第一部分、安装配置[root@localhost~]#systemctlstopfirewalld[root@localhost~]#systemctldisablefirewalldyuminstalliptables-servicessystemctlstartiptablessystemctlenableiptables第二部分、防火墙：iptables设置规则写好了，不次于硬件级防火墙作用
分类：
系统相关 时间：
2018-11-16 10:26:39
阅读次数：
191
引用自 《鸟哥的linux私房菜-服务器篇》 http://cn.linux.vbird.org/linux_server/0210network-secure_1.php ...
分类：
系统相关 时间：
2018-11-12 18:35:12
阅读次数：
190
传统的 Linux 容器只是系统上普通的进程。一组进程与另外一组进程是相互隔离的，实现方法包括：资源限制（控制组 [cgoups]）、Linux 安全限制（文件权限，基于 Capability 的安全模块、SELinux、AppArmor、seccomp 等）还有名字空间（进程 ID、网络、挂载等） ...
分类：
其他好文 时间：
2018-11-07 11:22:49
阅读次数：
141
selinux(Security-Enhanced Linux)安全加强liunx
分类：
系统相关 时间：
2018-11-04 19:11:09
阅读次数：
240
1.关闭icmp请求 #vm虚拟机是130地址，通过echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all来不响应ping的回复 [root@Goktech-server Desktop]# cat /proc/sys/net/ipv4/icmp_echo_ ...
分类：
系统相关 时间：
2018-10-27 13:23:17
阅读次数：
179
SELinux： SELinux(Secure Enhanced Linux-安全增强Linux)是由NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux允许管理员更加灵活的定义安全策略。NSA是在Linux社区的帮助下开发，2000年以GNU GPL发布，Linux内 ...
分类：
系统相关 时间：
2018-10-27 01:27:04
阅读次数：
165
原文发表于《网络安全和信息化》2017年第2期，重新修订之后转发到博客。文件的扩展属性与文件的权限是两个完全独立的概念，但是通过设置扩展属性，可以限制用户的权限。为了便于理解，这里以Windows系统为例进行说明。在Windows系统中，选中某个文件之后，右键单击选择“属性”，在“常规”设置中可以选择为文件设置“只读”属性，如图所示。当设置了只读属性之后，任何用户无论他对该文件是否具有写入权限，都
分类：
系统相关 时间：
2018-10-21 10:54:10
阅读次数：
295
终端登录情况 last ssh登录情况 cat /var/log/secure | grep -i "accepted password" 定时任务 cat /var/log/cron ...
分类：
系统相关 时间：
2018-10-17 22:11:27
阅读次数：
232
数据库物联网网络安全项管/ERPMySQL嵌入式Linux安全技术项目管理Oracle驱动/内核开发网络管理ERPSQLServer单片机/工控路由交换CRMNoSQL物联网技术系统集成BRMMongoDB物联网应用通信技术管理软件Hbase智能硬件数据中心Sybase
分类：
其他好文 时间：
2018-09-28 11:02:05
阅读次数：
183
这个是看了曾老师的Linux安全木ma查杀实战视频，感觉思路不错就整理出来的，给大家分享下1.查看网络连接，找出异常PID例：netstat-nalp|grep"tcp"|grep"ESTABLISHED"2.根据上一步查找到异常的PID号查对应的进程号例：ps-ef|grep“PID号"|grep-v"grep"3.根据进程号查找对
分类：
系统相关 时间：
2018-09-24 12:51:25
阅读次数：
220
