作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用，但是，若不加以控制，也不见得安全到哪里，这篇博文主要从账号安全控制价、系统引导和登录控制的角度，来进行Linux系统安全优化。并且使用辅助工具来查找安全隐患，以便我们运维人员及时采取相应的措施。安全方面确实需要注意的比较多，这篇博文从各个方面写了下来，比较琐碎，还需要耐心些看，根据需要来配置服务器的安全性一
分类：
系统相关 时间：
2019-06-13 09:13:20
阅读次数：
213
推荐账号安全设置 避免下列危险操作 控制账号权限 使用SSL确保网络传输安全 使用SSL确保网络传输安全 MySQL加密算法增强 在MYSQL 5.6版本前，binlog日志中和用户密码相关的操作是不加密的，在MYSQL 5.6版本中进行了加强，但在搭建复制时仍需要使用明文密码。 ...
分类：
数据库 时间：
2019-02-15 19:32:45
阅读次数：
230
在一些网站总是看到调用其他网站的信息的实例，比如在人人网中导入MSN联系人，在Facebook中导入gmail，yahoo mail好友，第三方网站不需要总知道你的密码，对于应用的授权完全交给你自己，这种用户账号安全问题的策略使用了Oauth认证。 如下一个的案例： 如果一个用户拥有两项服务：一项服 ...
分类：
其他好文 时间：
2018-11-20 13:27:12
阅读次数：
175
短信验证码之验证码回显 前序 验证码回显的安全问题主要出在研发人员关于账号安全体系的认识。存在一些逻辑问题导致。而由于意识问题，一处的逻辑问题，则可能会导致账号注册、密码找回等更加高危的风险。从而影响正常业务开展。正好朋友研发的校内商城需要上线，遂对其进行了一些测试。 关于测试内容 测试的内容是某所 ...
分类：
其他好文 时间：
2018-10-28 14:55:11
阅读次数：
284
QQ和微信这两款都是非常受人喜欢的聊天交友软件！可能大家平时没有留意到，也或者是大家可能很少用微信，或者很少用QQ吧！所以可能没有留意这些小细节！就是QQ上面发的语音消息是可以直接文字识别的，但是微信为什么没有呢？是因为技术太难实现吗？这个很简单啊！今天给大家介绍一下语音转文字的原理！ 截图是没发现 ...
分类：
微信 时间：
2018-08-18 15:26:02
阅读次数：
208
目前移动互联网中，区块链的网站越来越多，在区块链安全上，很多都存在着网站漏洞，区块链的充值以及提现，会员账号的存储性XSS窃取漏洞，账号安全，等等关于这些区块链的漏洞，我们SINE安全对其进行了整理与总结。目前整个区块链网站安全市场的需求是蛮大的，很多区块链网站，也叫数字货币平台，以及数字虚拟币，虚 ...
分类：
Web程序 时间：
2018-07-30 14:50:07
阅读次数：
150
虚拟用户是只创建一个系统账号将所有FTP账号映射到该用户访问FTP时使用的，需要为FTP传输服务单独建立用户数据库文件，这些帐号是在服务器系统中不存在的。虚拟的账号不直接使用系统账号安全性高，本地用户则是直接使用系统账号安全性相对要低。实验目的：进行ftp访问使用，提高系统账户安全性实验环境：一台redhat6.5虚拟机一台win7虚拟机基本命令：/etc/vsftpd/vsftpd.conf配置
分类：
其他好文 时间：
2018-07-13 01:20:11
阅读次数：
149
对于企业来说，安全加固是一门必做的安全措施。主要分为：账号安全、认证授权、协议安全、审计安全。总的来说，就是4A（统一安全管理平台解决方案），账号管理、认证管理、授权管理、审计管理。用漏洞扫描工具扫描了一下自己的阿里云主机，发现很多系统问题不合格，所以列举总结了以下Linux系统安全加固的方法，仅供 ...
分类：
系统相关 时间：
2018-06-11 17:12:22
阅读次数：
355
