配置访问控制。建议用户不要将服务发布到互联网上而被黑客利用，可以通过ECS安全组规则或IPtables配置访问控制规则。例如，在Linux环境中运行命令，在IPtables中添加此规则只允许192.168.0.2这个IP对11211端口进行访问。 绑定监听IP。如果Memcached没有在公网开放的 ...
分类：
系统相关 时间：
2017-06-30 19:51:01
阅读次数：
225
linux系统初始化命令最近花了点时间整理了一系列的服务器系统初始化内容，包括安全加固、行为审计、攻击防护、系统优化等多个方面，相信linux系统服务器经过下面26项内容的初始化工作，在安全方面会有较大的提升。1.安装系统centos6x2.定制系统分区,2.1/分区100G；2.2.swap2048..
分类：
系统相关 时间：
2017-06-23 10:27:14
阅读次数：
328
常见的非代码抽取的dex加固，可以通过修改或者hook源码中的dex解析函数拿到目标dex完成脱壳。该dex解析函数为DexFile* dexFileParse(const u1* data, size_t length, int flags)，位于src4.4.4_r1/dalvik/libdex ...
分类：
其他好文 时间：
2017-06-22 15:12:43
阅读次数：
144
模块： import模块是先从当前目录下查找引入的模块，当前目录找不到则去环境变量里面找。 查看环境变量： import sys print(sys.path) 添加环境变量：import sys sys.path.append() 例如： 添加固定文件夹下面的某个： from week5.modl ...
分类：
其他好文 时间：
2017-06-18 11:57:30
阅读次数：
140
百度加固libbaiduprotect.so自身对只读字符串进行了加密保护，防止成为破解和逆向的切入口。一般地认为，只要找出这个解密算法就可以对.rodata段的只读字符串进行破解，从而窥探程序的意图。定位解密的位置不难，但是百度使用了多重匹配的手段，有力地加强了难度，因为解密的函数不是一个，而是一 ...
分类：
其他好文 时间：
2017-06-09 20:22:48
阅读次数：
301
yuminstalllynislynis--check-all-Q检测安全漏洞警告信息:grepWarning/var/log/lynis.log建议加固系统信息:grepSuggestion/var/log/lynis.log
分类：
系统相关 时间：
2017-05-27 17:59:35
阅读次数：
258
大家都知道，浮动会对文档产生影响，具体来看看会对文档产生什么影响? 解析：页面开发的时候可以为父级标签添加固定高度，但是有时希望内容能够撑开高度(比如内容不固定的时候)。对于不浮动的元素来说，它们是能够撑开外部div的高度的，但是一旦浮动，元素脱离文档流，父级div就相当于没有了内容(上面的例子中类 ...
分类：
Web程序 时间：
2017-05-23 10:21:58
阅读次数：
204
步骤 1：安装 FTP 服务器 1、 安装 vsftpd 服务器很直接，只要在终端运行下面的命令。 2、 安装完成后，服务先是被禁用的，因此我们需要手动启动，并设置在下次启动时自动启用： 3、 接下来，为了允许从外部系统访问 FTP 服务，我们需要打开 FTP 守护进程监听的 21 端口： 步骤 2 ...
分类：
其他好文 时间：
2017-05-21 22:31:20
阅读次数：
241
>>>Centos账户安全 对Centos的加固首先要控制用户的权限，用户权限主要涉及到/etc下的/passwd，/shadow和/group三个文件 /passwd文件主要是存储了一些用户信息： 文件每一行以：分隔了7列，分别代表了“用户名称：密码占位符：账户UID：账户GID（组）：账户附加信 ...
分类：
其他好文 时间：
2017-05-19 18:42:54
阅读次数：
178
