每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
网上看到一个很有意思的美团面试题：为什么线程崩溃崩溃不会导致 JVM 崩溃，这个问题我看了不少回答，但发现都没答到根上，所以决定答一答，相信大家看完肯定会有收获，本文分以下几节来探讨
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
其原理是不同厂家的IP协议栈实现之间存在许多细微的差别，通过这些差别就能对目标系统的操作系统加以猜测
在Linux上编写运行C语言程序，经常会遇到程序崩溃、卡死等异常的情况。程序崩溃时最常见的就是程序运行终止，报告Segmentation fault (core dumped)错误。而程序卡死一般来源于代码逻辑的缺陷，导致了死循环、死锁等问题。总的来看，常见的程序异常问题一般可以分为非法内存访问和资源访问冲突两大类。
做技术的要一直保持激情，和对新鲜事物的敏感性，从中寻找到快乐—-JobBird
我们开发出一个系统之后，经常有很多方法来保护我们的系统不受别人非法使用，比如说采用注册码，根据IP地址进行限制等。这些都存在一个问题就是容易给人通过拷贝注册码等手段来非法使用系统，现在这里将讲述如何通过判断用户电脑的物理地址来限制系统的使用，这样，就可以做到只在一台电脑上可以使用该系统（通过注册码），如果系统安装在其它电脑上，因为电脑的物理地址已经改变，所以原来所使用的注册码将失效，这样可以防止了系统的非法拷贝。
摘要：当程序运行出现段错误时，目标文件没有调试符号，也没配置产生 core dump，如何定位到出错的文件和函数，并尽可能提供更详细的一些信息，如参数，代码等。 第一板斧 准备一段测试代码 018.c #include <stdio.h> int main(int argc, char *argv[]) { FILE *fp = NULL; fprintf(fp, "%s\n", "hello"); fclose(fp); return 0; } 编译运行 $ gcc 0
今天讲的是纯干货，目的就是为了指导Android开发者如何根据JNI Crash日志顺藤摸瓜，最后直捣黄龙定位磨人的JNI Crash。所以废话不多，直接开干吧。
近期接触了Linux平台的测试，遇到了软件发生异常，从而接触到了 Linux平台下的Signal——信号，用来通知进程发生了异步事件。
在Linux中编写Shell脚本时，处理命令行参数是一个常见且重要的任务。getopts是一个用于解析命令行选项的内置命令，它能够帮助我们简化脚本参数的处理过程。本文将详细讲解如何在Linux脚本中使用getopts来处理脚本参数，并通过示例来展示其实际应用。
14 Nov 2016 valgrind使用：检测非法读写内存 本文简单介绍如何通过valgrind检测c语言中的非法读写内存，避免发生不可预测行为。 1 什么非法读写内存 1.1 非法写内存 非法写内存是指往不属于程序分配的内存中写入数据。比如malloc一段内存，大小只有5个字节，那么你只能往这5个字节空间写入数据（如果是拷贝字符串，只能写4个字节），在这5字节的内存空间之外写入数据，都是非法的。比如写数组时越界，拷贝字符串时忘记结尾结束符。 1.2 非
语法： find [路径] [选项] [文件名] 功能： 用于在文件树种查找文件，并作出相应的处理（可能访问磁盘） 常用选项：
finish：运行程序，知道当前函数完成返回，并打印函数返回时的堆栈地址和返回值及参数值等信息。
本文将介绍如何对NULL指针地址建立合法映射，从而合法访问NULL指针。本文表达的宗旨：
网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
本篇博文是《从0到1学习安全测试》中漏洞复现系列的第二篇博文，主要内容是分析 Typora 出现 XSS 漏洞的原因，对该漏洞进行复现，并在多场景中进行实现，往期系列文章请访问博主的 安全测试 专栏；
(1) docker cp /home/test/桌面/hm xxx:/var/www./hm scan /var/www 通过查杀没有发现Webshell
HTTP 协议具有无状态、不连接、尽最大努力的特点，对于 Web 网站的攻击基本也是针对 HTTP 协议的这些特点进行的。比如无状态的特点，就要求开发者需要自行设计开发"认证"和"会话管理"功能来满足 Web 应用的安全，而形形色色的自行实现，也为用户会话劫持、SQL 注入等攻击埋下了风险；而不连接的特点表示客户端可以肆意的修改 HTTP 的请求内容，而服务端可能会接收到与预期数据不相同的内容。
SELinux，全称Security-Enhanced Linux，是一种在Linux内核中实现的安全策略，通过强制访问控制来保护系统的完整性。
说明： linux 的 kill 命令是向进程发送信号，kill 不是杀死的意思，-9 表示无条件退出，但由进程自行决定是否退出，这就是为什么 kill -9 终止不了系统进程和守护进程的原因
Kali Linux是一款基于Debian的Linux发行版，旨在为渗透测试和网络安全领域提供全面的工具集合。它是由Offensive Security团队开发和维护的，专门用于渗透测试、漏洞评估和数字取证等任务。
一般情况下Linux的本地提权要用nc反弹出来，因为Linux下提升权限后得到的是交互式shell，需反弹才能进行下一步命令的执行
本文介绍以下内容： OpenResty简介 Nginx优点 Lua基础学习 环境搭建 window下环境搭建 Linux(CentOS 7)下环境搭建 linux下ab性能测试 总结 优点 缺点 可适用的场景
opencanary_web：一个开源的Linux蜜罐框架opencanary_web是一个Linux web蜜罐管理系统。基于Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor。可收集相对全面的攻击信息，还具有很多管理功能，如白名单/邮件/过滤等。可统计信息ftp登录尝试；http访问请求；http登录请求；ssh
该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关
主机在眼前的就不说了，首先说的是如果你租了服务器，机房给你装好系统 你自己还需要一些工具再进Linux
Airgeddon是一款能够进行Wi-Fi干扰的多Bash网络审计工具，它可以允许你在未加入目标网络的情况下设置目标，并且断开目标网络中的所有设备。Airgeddon可以运行在Kali Linux上，
有客户要求安装给Linux系统安装免费的杀毒软件，说实话，之前只部署过火绒企业版的Linux版本——很多Linux服务器根本就不安装杀毒软件，所以Linux系统下的杀毒软件接触得并不多。
文件系统的目录结构 linux文件.png ---- 倒置树形结构 文件系统从更目录开始,用 / 表示 文件名称区分大小写 以 . 开头的文件为隐藏文件 路径分割的 / 文件的颜色: 蓝色-> 目录,绿色->可执行文件, 红色->压缩文件, 浅蓝色->链接文件, 灰色->其他文件 系统启动必须： /boot：存放的启动linux使用的一些核心文件 /etc： 存放所有系统的配置文件，缺失可能启动不了 /sys：用于输出当前系统硬件设备相关信息虚拟文件系统 指令集合 /bin：存放最常用的程序和指令 /
注：sigar是有依赖的，可能部署起来会比较麻烦，有能力的可以换oshi(Arthas底层) oshi没有这么多依赖，部署比较简单一些
有别于金融、政府环境使用windows及其配套设施，国内互联网公司基础设施独钟情于linux系统，互联网公司遭遇的信息安全事件，如数据泄露，黑客入侵，竞争对手行为等，均有linux恶意文件的身影作祟。
在 Linux 系统中，有几个目录是比较重要的，平时需要注意不要误删除或者随意更改内部文件。
网址 192.168.0. 172.16. 10.0. 以上是内网网段 127.0.0.1 这是本地回环网卡 表示本身 查看网络是否连通 windows Linux 都是通过 ping 先ping网关 再ping 其它 查看ip地址 windows:ipconfig Linux:ifconfig 系统架构 Linux一切目录从根出发 sudo apt-get install tree 查看当前位于哪个目录下 pwd 防止切换来切换去 不知道位于哪里 cd / tree -L 1 挂载:
linux下进程的开启与结束都可以通过命令来控制，下面由学习啦小编为大家整理了linux下结束进程命令的相关知识，希望对大家有所帮助。
有的程序可以通过编译，但在运行时会出现Segment fault(段错误)。这通常都是指针错误引起的。但这不像编译错误一样会提示到文件一行，而是没有任何信息。一种办法是用gdb的step, 一步一步寻找。但要step一个上万行的代码让人难以想象。 我们还有更好的办法，这就是core file。
是啊。仅仅通过一台电脑就能操纵他人手机，获取全球最高机密，让ATM无限吐钞……实在是太酷了吧。就问哪个程序员没有当黑客的梦呢？
Coredump 调试 Coredump是什么？ Linux环境下，当程序异常退出(发生段错误)时，会产生一个core文件，该文件记录了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息还有各种函数调用堆栈信息等，我们可以理解为是程序工作当前状态存储生成的一个文件，通过工具分析这个文件，我们可以定位到程序异常退出的时候对应的堆栈调用等信息，找出问题所在并进行及时解决。 ---- 前期设置 设置core文件生成的目录，其中%e表示程序文件名，%p表示进程ID,否则会在程序的当前目录生成dore文件。
临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
【漏洞预警】CVE-2022-2588：Linux Kernel 权限提升漏洞(Dirtycred)
本次分享分两部分，分别介绍Linux和Windows的权限维持，今天主要介绍Linux的，为了节省时间，这里就选择我平时用的比较多的较为好用的方法来介绍
渗透测试，那什么又是渗透测试呢？我们经常可以从一些美剧当中看到黑客对一个网站进行攻击，拿到对方的隐私数据，这就是渗透的最初来源，渗透测试就是现在从事安全行业人员对网站的漏洞进行防范，虽然名为渗透测试，实则是找出漏洞并且补好漏洞。
临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
首先，我们的业务场景是售卖机，Android端，通关选取商品后，下单点击支付方式，选择支付宝 此时，无法显示支付二维码 描述如下：
虚拟地址空间（Virtual Address Space）是每一个程序被加载运行起来后，操作系统为进程分配的虚拟内存，它为每个进程提供了一个假象，即每个进程都在独占地使用主存。
大家好，我是你们的猫头虎博主！今天我们来讨论一个在后端开发中可能遇到的严重问题：Core Dump。某模块中的 list 和 card 两个CGI 程序运行一段时间后开始出现 Core Dump。通过分析和排查，最终找到了问题的根源，并成功解决了这个问题。这篇文章将详细解释 Core Dump 问题的原因、解决方法，并提供具体的排查步骤和解决经验，帮助你彻底解决类似问题。
支持主流平台Linux, Windows以及国产操作系统，不同平台间具备可移植性（包含不同平台间移植以及从相同平台开发环境到生产环境间的移植）；提供独立的运行框架，不依赖特定的数据库产品。同时支持各种硬件平台，如x86，龙芯等等。
Docker十分火热，很多人表示很少见如此能够吸引行业兴趣的新兴技术。然而，当兴奋转化为实际部署时，企业需要注意Docker的安全性。 了解Docker的人都知道，Docker利用容器将资源进行有效隔离。因此容器相当于与Linux OS和hypervisor有着几乎相同的安全运行管理和配置管理级别。但当涉及到安全运营与管理，以及具有保密性、完整性和可用性的通用控件的支持时，Docker可能会让人失望。 当容器运行在本地系统上时，企业可以通过其安全规则确保安全性。但一旦容器运行在云端，事实就不会如此简单了。 当Docker运行在云提供商平台上时，安全性变得更加复杂。需要知道云提供商正在做什么，或许用户正在与别人共享一台机器。 虽然容器没有内置的安全因素，而且像Docker这样的新兴技术很难有比较全面的安全措施，但这并不意味着以后也不会出现。
许庆伟：龙蜥社区eBPF技术探索SIG组 Maintainer & Linux Kernel Security Researcher
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
