当前位置: 首页 >> Linux安全
【安全】教你如何在Linux中防止SYN Flood攻击

【安全】教你如何在Linux中防止SYN Flood攻击

 SYN泛洪攻击(SYN Flood)是指使用不完善的TCP/IP三次握手,恶意发送大量只包含SYN握手序列的数据包的攻击方法。这种攻击方法可能会导致被攻击的计算机拒绝服务甚至崩溃,从而使潜在的连接占用大量的系统资源,无法完成三次手。

2个月前 (10-13)    Jiaozn    Linux安全    196    0    全文阅读
【日志】CentOS下查看最后登录的用户信息以及LOG记录

【日志】CentOS下查看最后登录的用户信息以及LOG记录

CentOS下查看最后登录的用户信息tail /var/log/messagestail /var/log/secure 我们知道,在redhat下可以用lastlog查看各用户最后登录的信息,用last可以查看指定用户的登录信息。查看用户登陆信息:last命令详解  功能说明:列出目前与过去登入系统的用户相关信息。  语  法:last [-adRx][-f <记录文件>][-n <显示列数>][帐号名称...][终端机编号...]  补充
7个月前 (05-03)    Jiaozn    Linux安全    468    0    全文阅读
【设置】CentOS 7.4禁止root用户登录并添加sudo权限管理

【设置】CentOS 7.4禁止root用户登录并添加sudo权限管理

系统环境:CentOS 7.4目的:不能用root用户直接登录,使用普通用户管理服务器,然后用sudo提权进行操作。1、创建管理用户,设置密码[root@localhost ~]# useradd admin[root@localhost ~]# echo "www.yangxingzhen.com" |passwd --stdin admin2、禁止root登录#编辑/etc/ssh/sshd_config文件[root@localhost ~]# vim /etc/ssh
7个月前 (05-02)    Jiaozn    Linux安全    569    0    全文阅读
【搭建】快速搭建ELK日志分析系统

【搭建】快速搭建ELK日志分析系统

一、ELK搭建篇官网地址:https://www.elastic.co/cn/官网权威指南:https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html安装指南:https://www.elastic.co/guide/en/elasticsearch/reference/5.x/rpm.htmlELK是Elasticsearch、Logstash、Kibana的简称,这三者是核心套件,但并非全部。Elasticse
8个月前 (04-08)    Jiaozn    Linux安全    383    0    全文阅读
【安装】树莓派安装kali并完整配置

【安装】树莓派安装kali并完整配置

目录0X01硬件准备0X02 软件准备1.换源2.安装VNC3.设置中文4.设置日期5.设置kali空间大小6.安装完整kali7.固定IP0X01硬件准备树莓派内存卡读卡器一个屏幕,键鼠套0X02 软件准备Win32DiskImager(用于写入镜像)PuTTY (ssh连接用)Xshell 6(和PuTTY二选一就好)realvnc(vnc)下载镜像先到https://www.offensive-security.com/kali-linux-arm-images/选择树莓派并选择对应的镜像
2年前 (2019-12-27)    Jiaozn    Linux安全    1198    0    全文阅读
【P2P】CentOS6.4 安装ipp2p封禁BT方法

【P2P】CentOS6.4 安装ipp2p封禁BT方法

This tutorial will explain how to install aditional modules for the kernel to use with iptables rules sets (netfilter modules). Xtables-addons is the successor to patch-o-matic(-ng). Likewise, it contains extensions that were not, or are not yet, acc
6年前 (2016-05-05)    Jiaozn    Linux安全    2096    1    全文阅读
【实例】linux配置防火墙详细步骤(iptables命令使用方法)

【实例】linux配置防火墙详细步骤(iptables命令使用方法)

通过本教程操作,请确认您能使用linux本机。如果您使用的是ssh远程,而又不能直接操作本机,那么建议您慎重,慎重,再慎重!,因为拒绝命令执行以后直接就会断开ssh链接,就登不上了,只能去本地登录修改。

通过iptables我们可以为我们的Linux服务器配置有动态的防火墙,能够指定并记住为发送或接收信息包所建立的连接的状态,是一套用来设置、维护和检查Linux内核的IP包过滤规则的命令包。

6年前 (2016-03-16)    Jiaozn    Linux安全    2234    1    全文阅读
【攻击】Nginx使用webbench进行压力测试

【攻击】Nginx使用webbench进行压力测试

  在运维工作中,压力测试是一项非常重要的工作。比如在一个网站上线之前,能承受多大访问量、在大访问量情况下性能怎样,这些数据指标好坏将会直接影响用户体验。

  但是,在压力测试中存在一个共性,那就是压力测试的结果与实际负载结果不会完全相同,就算压力测试工作做的再好,也不能保证100%和线上性能指标相同。面对这些问题,我们只能尽量去想方设法去模拟。所以,压力测试非常有必要,有了这些数据,我们就能对自己做维护的平台做到心中有数。

  目前较为常见的网站压力测试工具有we

6年前 (2016-01-14)    Jiaozn    Linux安全    2133    0    全文阅读
【安全】登陆时出现id: cannot find name for user ID 500

【安全】登陆时出现id: cannot find name for user ID 500

linux系统新建普通用户后登录系统提示如下信息:

WARNING! The remote S

6年前 (2015-09-18)    Jiaozn    Linux安全    3189    0    全文阅读
【清理】Linux下如何清除系统日志,清理垃圾

【清理】Linux下如何清除系统日志,清理垃圾

使用过Windows的人都知道,在使用windows系统的过程中系统会变得越来越慢。而对于Windows下饱受诟病的各种垃圾文件都需要自己想办法删除,不然系统将会变得越来越大,越来越迟钝!windows怎么清理垃圾相信大家都知道的,那么linux下怎么清理系统垃圾呢?

Linux的文件系统比Windows的要优秀,不会产生碎片,对于长时间运行的服务器来说尤为重要,而且Linux系统本身也不会像Windows一样产生大量的垃圾文件。不知道这个说法有没有可信度!至少我们可以确定的是

6年前 (2015-09-18)    Jiaozn    Linux安全    4086    0    全文阅读
【linux】kali linux安装到u盘,一个随身携带的kali

【linux】kali linux安装到u盘,一个随身携带的kali

从U盘启动然后安装Kali是我们最喜欢并且是运行Kali最快(容易)的方法.为此,我们首先要把Kali的ISO克隆到U盘.如果你经常使用Kali Linux U盘,请在克隆前阅读完整的文档.

7年前 (2014-10-17)    Jiaozn    Linux安全    19928    2    全文阅读
【经验】ecshop引起的系统检查问题解决

【经验】ecshop引起的系统检查问题解决

在运维ecshop商城时候,点击编辑商品信息后,页面出现乱码,并且有报错信息:

Warning: SELECT b.*,type_id FROM sdb_brand b LEFT JOIN sdb_type_brand t ON b.brand_id = t.brand_i
7年前 (2014-09-28)    Jiaozn    Linux安全    2827    0    全文阅读
【安全】CVE-2014-6271 bash远程命令执行漏洞测试方法原理

【安全】CVE-2014-6271 bash远程命令执行漏洞测试方法原理

爆出CVE-2014-6271 bash远程命令执行漏洞。bash是Linux用户广泛使用的一款用于控制命令提示符工具,导致该漏洞影响范围甚广。同时,当HTTP服务开放CGI服务或其他地方引用bash时可直接导致远程命令执行漏洞。主要影响系统为ubuntu centos debian suse readhat等主流linux操作系统。漏洞危害主要表现在:影响基于bash开放的服务、程序。当网站利用CGI执行bash后可导致攻击者远程执行系统命令,从而可以利用系统命令反弹shell之后进行内网渗透、挂马、篡改主页、脱库等行为。

7年前 (2014-09-28)    Jiaozn    Linux安全    2889    0    全文阅读
【安全】Linux Bash严重漏洞紧急修复方法

【安全】Linux Bash严重漏洞紧急修复方法

日前Linux官方内置Bash中新发现一个非常严重安全漏洞(漏洞参考https://access.redhat.com/security/cve/CVE-2014-6271 ),黑客可以利用该Bash漏洞完全控制目标系统并发起攻击,为了避免您Linux服务器受影响,建议您尽快完成漏洞修补

7年前 (2014-09-27)    Jiaozn    Linux安全    3353    0    全文阅读

分享:

支付宝

微信