安装完linux后，没有安全加固前不允许连上互联网，软件包怎么下载？1、虚拟机装一台系统一样的，使用yum只下载不安装命令把rpm包下载下来，传上去安装；例如下载vim、lrzsz的软件包到/tmp/tools目录下yum-yinstallvimlrzsz--downloadonly--downloaddir=/tmp/tools使用xshell的xftp或CRT的SFTP或其他的winscp等工
分类：
系统相关 时间：
2020-08-06 09:25:15
阅读次数：
166
今天在巡检的时候，突然想到Zabbix能否监控Linux的防火墙服务呢？ 显然是可以的，但是Zabbix 5下默认的模板“Template OS Linux by Zabbix agent”（“Template OS Windows by Zabbix agent”也不会监控Window的防火墙服务... ...
分类：
系统相关 时间：
2020-08-05 14:32:18
阅读次数：
90
原文地址：https://www.cnblogs.com/kaishirenshi/p/9894519.html 为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能。 Jumpserver 是一款由python编写开源的跳板机（堡垒机 ...
分类：
其他好文 时间：
2020-07-28 13:50:22
阅读次数：
73
遇到这这样的问题。 1，我首先想到mysql服务是否启动 ps -ef | grep mysql 发现 服务器已经启动了 2，查看端口号是否开放，iptable -L -n 查看开放的端口号。如果没有开发，去开发端口号3306 3，服务器安全组是否开发了3306端口号 4，telnet 127.0. ...
分类：
数据库 时间：
2020-07-20 22:41:37
阅读次数：
85
1. SSH连接 Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常 ...
分类：
其他好文 时间：
2020-07-19 18:01:03
阅读次数：
109
系统评估方法保证评估研究系统的安全相关部分，包括TCB、访问控制机制、引用监视器、内核以及保护机制。此外，对这些组件之间的关系和相互作用也要进行评估。对系统的保证级别进行评估和指定有着不同的方法。国际标准化组织指定了全球使用的一种国际性标准准则（简称CC），被编制国家标准 ISO/IEC 15408 ...
分类：
其他好文 时间：
2020-07-07 18:03:22
阅读次数：
101
（密集恐惧症者和文字眩晕症者慎看） 一、关闭不必要的端口 只开3389 21 80 1433（MYSQL） 1.办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。 2.更改远程连接端口方法，打开以下注册表 ...
分类：
Web程序 时间：
2020-07-01 23:39:18
阅读次数：
93
ftp的passive模式 今天在一台测试服务器上搭建ftp，折腾了许久。 主要是不了解ftp的passive模式和port模式的区别。这里记录一下。 和passive模式对应的叫做port模式，也叫做standard模式，也叫主动模式。 每个ftp客户端和服务端建立连接需要建立两个连接，一个连接用 ...
分类：
其他好文 时间：
2020-06-29 09:26:38
阅读次数：
43
Rsync是一个通过检查文件的时间戳和大小，来跨计算机系统高效地传输和同步文件的工具。通常情况下，管理程序在启动Rsync服务后，会直接运行传输任务。如果Rsync服务未经过安全加固，则很容易出现未授权访问等安全问题；其直接后果是传输数据裸露在互联网上，可以被任何人访问获取，带来严重的数据泄露风险。建议您在使用Rsync服务端时，参考本文对Rsync服务进行安全加固，保障数据安全。加固方案隐藏mo
分类：
其他好文 时间：
2020-06-17 01:55:54
阅读次数：
80
