如下配置包含防止被暴力破解、漏洞扫描、安全监控和软件安全等几个部分： 1、创建新的日常登陆/操作用户； useradd username passwd username (确认密码是强密码，长度至少有 8 个字符，至少包含以下四类字符中的三类：大写字母、小写字母、数字，以及键盘上...

本文为Linux渗透与提权技巧总结篇，旨在收集各种Linux渗透技巧与提权版本，方便各位同学在日后的渗透测试中能够事半功倍。 Linux 系统下的一些常见路径： ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34...

介绍几个有助于提高Linux系统安全的方法，例如禁止root远程登录、修改SSHD默认端口等。系统安全高于一切，谨记。 禁止root远程登录 作为默认系统管理账号root是最容易攻击的目标。禁止通过ssh远程登录是绝对必须的。 方法： 编辑 /etc/ssh/sshd_config 复制...

在centos或者在debian环境下安装lnmp和llsmp的教程，老左用人格担保肯定是可行的，因为我都是在实战操作后截图及写下来的文章。可以让VPS初学者手把手的学习如何在Linux VPS上安装系统及建立网站。老左第一次使用VPS不会安装环境，准备请一个网友安装，还准...

修改SSH端口设置我们的Linux VPS安全性能之后，今天继续完成其他方法。不管是想尝试入侵我们网站是软件扫描，还是人为的操作端口的扫描弱命令是一种方法，其次就是猜测ROOT权限账户。一般的我们使用账户登陆都直接用ROOT登陆。如果我们把ROOT账户禁用，添加...

在本文开始之前，我想指出我不是专家。据我所知，在这个庞大的区域,没有一个神奇的答案.分享，共享(我的出发点)。下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的东西去寻找。这只是一个基本粗略的指南。...

S-serv提权方式人人都会用了，搞得目前的主机都设置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，更有其他的pcanywhere获取密码，替换服务，等等。不过目前也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，目...

据有关报道指出，某政府网站被黑后，有关安全检测技术人员在经过详细排查后，确认是WebShell木马后门。更值得警惕的是黑客对木马文件的代码进行了加密，由此绕过了Web防火墙和防病毒软件的查杀，并且木马文件建立的时间在架设安全设备之前，甚至有若干木马文...

前提: 你现在已经是root用户， 想留一个后门。 系统环境: dawg:~# uname -a Linux dawg 2.4.20-1-386 #3 Sat Mar 22 12:11:40 EST 2003 i686 GNU/Linux 1. SUID shell 首先, 先切换成为root用户，并执行以下的命令: dawg:~# cp /bin/bash /.wootdawg:~# chmo...

棱镜门事件后， 人们关于软件植入后门的日益关注， 其实， 植入后门这种手法黑客很早就在使用了。 最近，本文为大家总结了史上最著名的12个后门植入案例： Back Orifice Back Orifice是史上第一个后门。 也是它使得人们开始意识到后门存在的可能性。 Back Or...

随着Windows XP生命周期的终止，很多企业选择升级到Windows 8.1。毫无疑问，Windows 8.1带来了极致的速度、显著改进的工作流以及更强的安全性。 人们仍然对Windows 8感到担心。最初用户对该操作系统的负面反应集中在开始屏幕和触摸界面，对此用户通常借助第...

一共四个安全策略，防止服务器上对外发包，一般使用第一个即可，有的策略使用后会禁止服务器内访问外网！ 我们先来看phpddos对外发包的代码 $packets = 0; $ip = $_GET[ip]; $rand = $_GET[port]; set_time_limit(0); ignore_user_abort(FALSE); $exec_time =...

proc 文件系统 在Linux中有额外的机制可以为内核和内核模块将信息发送给进程 -- /proc 文件系统。最初设计的目的是允许更方便的对进程信息进行访问（因此得名），现在它被每一个有有趣的东西报告的内核使用，例如 /proc/modules 有模块的列表 /proc/meminfo...

#!/bin/shcd /var/log/httpd/cat access_log|awk {print $1}|sort|uniq -c|sort -n -r|head -n 20 acp /dev/null access_logcp /dev/null error_logcp /dev/null limit.shcp /dev/null c#awk {print $2} a|awk -F. {print $1.$2.$3}|sort|uniq bcat a|while...

每个进程都会有一个PID，而每一个PID都会在/proc目录下有一个相应的目录，这是linux（当前内核2.6）系统的实现。 一般后门程序，在ps等进程查看工具里找不到，因为这些常用工具甚至系统库在系统被入侵之后基本上已经被动过手脚（网上流传着大量的rootkit。假...

我们将常用的系统 安全 配置制作为一个 shell 脚本，只需要在服务器上运行这个shell脚本即可完成安全设置。 linux的系统安全设 置Shell脚本是第二次更新，已经大量应用在某大型媒体网站体系中，加入了之前没有想到的一些安全设置。使用方法将其复制，保存为...

近日，在视频HowgoogleBacks Up the Internet中，Raymond Blum介绍了许多值得互联网公司学习的有关备份、恢复方面的技术与思想。Blum的演讲幽默诙谐，信息量巨大，洋洋洒洒地讲了一个多小时，处处闪现智慧的光芒，非常值得一听。 Blum用典型的Google式说法解...

文件(包括目录)权限： 权限类型 x：1：执行 w：2：写 r：4：读 目录 （访问目录）进入目录，流览其下的文件名称信息 创建文件、删除文件、修改文件、追加文件 浏览目录中文件的其他信息（文件名总会被获取） 文件类型 普通文件 执行文件 修改文件内容，包括...

安装 yuminstall iptables 清除已有iptables规则 iptables-F iptables-X iptables-Z 开放指定的端口 #允许本地回环接口(即运行本机访问本机) iptables-AINPUT-s127.0.0.1-d127.0.0.1-jACCEPT #允许所有本机向外的访问 iptables-AOUTPUT-jACCEPT #允许访问22...

前 言 UNIX下的杀毒软件有好多是商业版本的。但和 windows 系统下一样，杀毒软件的质量决定于病毒库的量已及更新的速度。在这里，我们使用自由软件 Clam AntiVirus 来建立 linux 下的病毒查杀系统。并且为了消除后来的隐患，建议务必在服务器公开以前构建病...

有的网站被恶意放上UDP发包工具攻击别人，导致流量大量流失，一般服务器只有DNS使用udp协议，其它则可禁用UDP数据包外出。 为此写了个脚本只允许目标DNS服务器的UDP数据包外出，其它UDP数据包全部拒绝，本方法仅能做到防止恶意UDP数据包发出，服务器本身做好...

如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCE...

iptables的规则是保存在/etc/sysconfig/iptables中的，你可以使用iptables-save 文件名来自定义规则的保存位置，使用iptables-restore 文件名来恢复启动iptables ：service iptables start查看当前设置：iptables -L -n 启动iptables: /etc/rc.d/init.d/ipta...

1. [root@localhost ~]#iptables -A OUTPUT -p tcp --dport 80 -j DROP 防采集 2. [root@localhost ~]# iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j 3. 4. ACCEPT 5. [root@localhost ~]# iptables -A OUTPUT -p udp -j DROP 6. [root@localhost ~]...

主要讲2个基本的实际应用，主要涉及到禁ping（ipv4）以及禁止udp，即禁止有黑客利用服务器向外发包ddos攻击方面的内容。 一、如果没有iptables禁止ping echo1 gt; /proc/sys/net/ipv4/icmp_echo_igore_all#开启 echo0 gt; /proc/sys/net/ipv4/icmp_echo_igor...

最近一段时间php-ddos泛滥，许多虚拟主机服务商都担心客户网站因为网站权限或漏洞问题被植入php-ddos，对外发送大量的数据包，带来不必要的麻烦和损失。为此，我们可以利用iptables，从根源上禁止php-ddos对外发包。 一、禁止本机对外发送UDP包 iptables -A...

很多肉鸡都并不是被黑客获得了超级权限，而是只有脚本执行权限。而这类肉鸡往往会被黑客用于发包攻击其它服务器，也就是传说的PHPDDOS。 通常，黑客获得这种肉鸡，就是利用DEDECMS等已知的CMS漏洞来获得SHELL，然后写进一个PHPDDOS木马，此时黑客就可以对外...

缓冲区溢出攻击是目前黑客最常用的攻击手段之一，为了应对不断涌现的缓冲区溢出攻击，我们研究了在Linux系统下防范缓冲区溢出的方法，通过研究，总结了在Linux平台下防范缓冲区溢出攻击的安全策略，这些安全策略可以应用于一般企业内部服务器，包括web服务器...