2017
08-03
08-03
运维安全相关辅助系统及工具
JSRC小课堂上，HRay和橙子师傅分享的，做个小笔记，以后可能会用到。
freeipa：ssh认证统一管理
巡风：一款适用于企业内网的漏洞快速应急、巡航扫描系统
opencanary：低交互蜜罐
suricata：一款开源IDS
clamav：linux杀毒软件
rkhunter：rootkit检测工具
ossec：基于主机的入侵检测系统
常用的工具，如下：
网络数据包.... Read More >
vsftpd是运维常用一个服务，vsftpd 2-2.3.4版本存在后门漏洞，可以进行远程命令执行，获取服务器权限等。
并且如果vsftpd配置不当，可能会导致匿名用户直接访问上传下载等，相关风险配置：
1，匿名用户相关配置
anonymous_enable=YES/NO（YES）
.... 
本文由Sky原创投稿,请尊重劳动成果，转载注明出处！
测试环境：Centos 6.2 64位
0x01:查询本机的PAM版本
下载地址：
http://www.linux-pam.org/library/
https://fedorahosted.org/rel.... 
作者：Sky yakexi009@gmail.com
1.PAM工作流程
2.PAM 配置文件语法
module-type control-flag module_path optional
在/etc/pam.d/下的文件中，与服务名称相对应的文件，为该.... 
Log4Trail是一款轻量级的入侵检测系统，它可以用来监视用户的文件、文件夹、配置、脚本、备份，以及系统管理员和用户的目录等。它适用于windows、Linux、FreeBSD、Mac os等.
Log4Trail有非常友好的图形界面，可以帮助初学者，以及初级系统管理员和用户等，可以用来监视.... 
php后门木马对大家来说一点都不陌生吧，但是它的种类您又知多少呢?
php后门木马常用的函数大致上可分为四种类型：
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
.... 
企业安全应急响应与渗透反击是CC(程冲)分享的针对对5次比较大的安全事件,在实际工作中从应急响应、安全改进、渗透反击等方面进行了归纳和总结。该文件内容结合大量的第一手截图、日志、信息、思路形成了这份"应急响应与渗透反击"。冲哥也因为分享了这个PDF而被辞职，感谢冲哥的无私奉献，让我等小菜受益良多。下.... 
中国电信公司windows操作系统安全配置指南是中国电信公司网络运营维护事业部的基本系统安全配置规范.此文档包括了数据库(mysql,mssql),操作系统(windows server 2003,linux),应用中间件(IIS,apache,Tomcat)等的基本安全配置和安全加固的方法，以及注.... 
浅谈Ddos攻击攻击与防御
EMail: jianxin#80sec.com
Site: http://www.80sec.com
Date: 2011-2-10
From: http://www.80sec.com/
[ 目录 ]
一 背景
二 应急响应
三 常见d.... 
PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP.
PHP安全性设置提示：
DocumentRoo.... 
1、不要“玩 Linux”
很多人用 Linux 的时候会感觉很迷茫，该用哪个发行呢？是不是我少装了什么？怎么升级这么快啊！怎么这么不稳定！每当遇到新的软件他就想试用，每当新的版本出现，他就更新，然后用鼠标在新的菜单里选择从来没见过的程序来用用。
其实你是为了Linux而使用Linux，.... 
一、实验目的
（1）熟悉Linux下的网络配置方法。
（2）掌握Linux下的网络命令。
二、实验环境
具有Linux（Redhat 9.0）的计算机、局域网网络环境。
三、实验内容
（一）图形化的网络配置
1、启动网络配置窗口
启动redhat-config-network.... 
一、实验目的
（1）熟悉Linux下的基本操作，学会使用各种Shell命令去操作Linux，对Linux有一个感
性认识。
（2）熟悉Linux下创建用户、管理用户的操作。
（3）熟悉Linux下进程的管理。
二、实验环境
具有Linux（Redhat 9.0）的计算机、局域....