分类目录归档：Linux/Unix

分享Linux/Unix服务器的安全加固方法技巧,同时分享大量Linux/Unix服务器安全维护文档资料.

2019
09-21

[解决]mysql导入大sql文件报错

mysqldump导出大文件时，使用了nohup命令后台运行，具体命令如下： nohup mysqldump -uroot -p123456 --databases shop --tables users >/home/users.sql 2>&1 & 发现按照以上命令导出的.sql文件第一行会存在如下内容： nohup: ignoring input.... Read More >
2019
07-25

报错解决：fatal: Out of memory, malloc failed

在使用某云主机的时候，git clone某个项目的时候，多次遇到了如下的错误： fatal: Out of memory, malloc failed (tried to allocate 2000000000 bytes) 百度之后，找到了亲测可用的解决方案，记录一下具体的解决方法： sudo mkdir -p /opt/temp sudo dd if=/dev/zero of=.... Read More >
2017
08-03

运维安全相关辅助系统及工具

JSRC小课堂上，HRay和橙子师傅分享的，做个小笔记，以后可能会用到。 freeipa：ssh认证统一管理 巡风：一款适用于企业内网的漏洞快速应急、巡航扫描系统 opencanary：低交互蜜罐 suricata：一款开源IDS clamav：linux杀毒软件 rkhunter：rootkit检测工具 ossec：基于主机的入侵检测系统 常用的工具，如下： 网络数据包.... Read More >
2017
08-02

vsftpd相关安全配置及日志分析

vsftpd相关安全配置及日志分析 vsftpd是运维常用一个服务，vsftpd 2-2.3.4版本存在后门漏洞，可以进行远程命令执行，获取服务器权限等。 并且如果vsftpd配置不当，可能会导致匿名用户直接访问上传下载等，相关风险配置： 1，匿名用户相关配置 anonymous_enable=YES/NO（YES） .... Read More >
2012
09-13

轻量级入侵检测系统(IDS)-Log4Trail

轻量级入侵检测系统(IDS)-Log4TrailLog4Trail是一款轻量级的入侵检测系统，它可以用来监视用户的文件、文件夹、配置、脚本、备份，以及系统管理员和用户的目录等。它适用于windows、Linux、FreeBSD、Mac os等. Log4Trail有非常友好的图形界面，可以帮助初学者，以及初级系统管理员和用户等，可以用来监视.... Read More >
2012
04-17

企业安全应急响应与渗透反击

企业安全应急响应与渗透反击企业安全应急响应与渗透反击是CC(程冲)分享的针对对5次比较大的安全事件,在实际工作中从应急响应、安全改进、渗透反击等方面进行了归纳和总结。该文件内容结合大量的第一手截图、日志、信息、思路形成了这份"应急响应与渗透反击"。冲哥也因为分享了这个PDF而被辞职，感谢冲哥的无私奉献，让我等小菜受益良多。下.... Read More >
2012
03-03

中国电信windows操作系统安全配置指南

中国电信windows操作系统安全配置指南 中国电信公司windows操作系统安全配置指南是中国电信公司网络运营维护事业部的基本系统安全配置规范.此文档包括了数据库(mysql,mssql),操作系统(windows server 2003,linux),应用中间件(IIS,apache,Tomcat)等的基本安全配置和安全加固的方法，以及注.... Read More >
2012
02-06

十大PHP最佳安全实践

十大PHP最佳安全实践PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP. 　　PHP安全性设置提示： 　　DocumentRoo.... Read More >
12下一页 »