防攻击可以增加IP白名单/etc/hosts.allow和黑名单/etc/hosts.deny
在日常运维工作中，对加固服务器的安全设置是一个机器重要的环境。比较推荐的做法是： 1）严格限制ssh登陆（参考：Linux系统下的ssh使用(依据个人经验总结)）： 修改ssh默认监听端口 禁用root登陆，单独设置用于ssh登陆的账号或组； 禁用密码登陆，采用证书登陆； ListenAddress绑定本机内网ip，即只能ssh连接本机的内网ip进行登陆； 2）对登陆的ip做白名单限制（iptables、/etc/hosts.allow、/etc/hosts.deny
在linux上多用iptables来限制ssh和telnet，编缉hosts.allow和hosts.deny感觉比较麻烦比较少用。
github：https://github.com/alex-sector/dns2tcp
解决方法：一开始以为是防火墙开通有问题，但是发现telnet是通的，防火墙应该没有问题，重新检查防火墙内容，添加对应的规则之后，发现问题还没有解决，这个时候查询网上资料，显示可能是hosts.allow文件没有添加相应的规则，于是查询hosts.allow文件，对比之前的正确测试环境，发现目前在建的这套环境里面没有配置相关的hosts.allow网段，重新配置之后，问题解决。这里，看到了hosts.allow和hosts.deny这两个文件，于是研究了一下这两个文件的差别。
因为之前在本科的时候破解过校园网三次，主要就是利用其业务逻辑上的漏洞、53端口未过滤包、重放攻击的手段，然后就是一个博弈的过程，这三次加起来用了大概有一年的时间就被完全堵死了，最近又比较需要网络，然后有开始想折腾了，不过这次建立dns隧道虽然是成功建立了，使用正常网络是能够走服务器的dns隧道的，但是并没有成功绕过校园网的认证，至于原因还是有待探查。最后想着还是记录一下隧道建立流程，之后做CTF题可能用得到。
在“/etc/lilo.conf”文件中加入三个参数：time-out,restricted,password。这三个参数可以使你的系统在启动lilo时就要求密码验证。
金蝶核算项目余额表卡号余额与天财尚龙CRM卡号余额对比 由于历史遗留问题，财务一直不调账，修改核算科目卡号与天财商龙CRM系统一直，只能用VBA把卡号前缀修改成两边一致。 再通过，Power BI Desktop进行比对，这个貌似比EXCEL的vlookup好用多了。 由于后期本人不再使用，SO不再进行升级优化，编写成全自动。 利用该方法，有效提高了对比速度，由原来的10多天人工对比，到现在的五六分钟，大大提高了工作效率。 虽然可以优化成一分钟之内实时更新对比数据，输出余额不一致卡号。但是本人不再进行使用，
今天清早登录服务器发现很多暴力狗（使用ssh端口破解登录密码），真不知道这些人有啥意思，破解了无非是把我的服务器当作肉鸡再去攻击其他服务器，目的无非就是证明你有能力去破解，要么就是搞到比较有实力的公司勒索点棺材本罢了~，我就不信邪，搞不定你！给大家分享两个可以搞定的大招： hosts.allow和hosts.deny /etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。 比如SSH服务，我们通常
安装openbsd-inetd: #sudo apt-get install openbsd-inetd
本章讲述了基本的基于命令行界面的系统配置方法。在学习本章前，你需要先阅读 Ubuntu 系统安装提示, 第 3 章.
译者注：本文作者是 Isovalent 联合创始人 & CTO，原文标题 How eBPF will solve Service Mesh - Goodbye Sidecars[1]，译者宋净超。作者回顾了 Linux 内核的连接性，实现服务网格的几种模式，以及如何使用 eBPF 实现无 Sidecar 的服务网格。
在linux下我们经常用到的四个应用程序的目录是：/bin、/sbin、/usr/bin、/usr/sbin
DNS协议又称域名系统是互联网的基础设施，只要上网就会用到，因而DNS协议是提供网络服务的重要协议，在黑客进入内网后会使用DNS、ICMP、HTTP等协议隧道隐藏通信流量。本文通过DNS隧道实验并对流量进行分析，识别DNS隧道流量特征。
独立(stand alone)守护进程(httpd,vsftpd)、瞬时(transient)守护进程(rsync,tftp,telnet), 这两类守护进程都支持基于iptables进行控制。哪一端口运行客户端访问，哪一端口不允许客户端访问，基于主机做防火墙时，都能进行控制。
*本文原创作者：novsec，本文属FreeBuf原创奖励计划，未经许可禁止转载 DNS Tunneling，是隐蔽信道的一种，通过将其他协议封装在DNS协议中传输建立通信。 因为在我们的网络世界中D
当拿到权限之后，做完本地信息收集，最重要的就是做个隧道，对内网进行下一步攻击，这里简单介绍几个常用的工具，主要针对于出网和不出网两种情况。 出网情况 拿到服务器权限之后，遇见这种机器，十分简单，针对不同情况搭建不同隧道，为了速度可以建立sockets隧道、为了隐蔽可以使用dns隧道、icmp隧道等，本文简单介绍几个常用工具。 frp frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到
1、首先安装虚拟机，VMware 2、安装UBUNTU，ubuntu-18.04.1-desktop-amd64.iso，版本必须是这个，和petalinux-v2019.1-final-installer.run版本对应。 3、安装虚拟机完成后，在windos和linux之间建立共享文件夹，使之传输文件更简单。 （1）首先取得管理员权限 首先输入用户密码 然后设置 管理员密码 123456 sudo passwd 123456 123456 （2）进入管理员权限 su 123456 （3）安装samba服务器 sudo apt-get install samba （4）安装vim sudo apt-get install vim （5）创建共享文件夹 cd到ect cd samba vim smb.conf （6）编辑smb.conf 在最下面输入 [share1] path = /home/lcl/share1/ writable = yes public = yes create mode = 0644 directory mode = 0755 force group = lcl force user = lcl 按esc ：qw 保存退出编辑 （7）重启虚拟机 （8）取得管理员权限 su 123456 （9）建立共享文件夹 并修改权限 cd到lcl文件夹 mkdir share1 chmod 777 share1 （10）安装net-tools 工具 sudo apt-get install net-tools （11）查看ip ifconfig （12）windos查看共享文件并看是否能读写 打开此电脑，在地址栏输入\192.168.xxx.xxx 刚才查看的虚拟机地址 此时就能看到共享文件夹了 ，可以将下载好的petalinux-v2019.1-final-installer.run复制到此文件夹。 4、和xshell建立连接 sudo apt-get install openssh-server sudo apt-get isntall ssh service sshd start xshell 配置 连接 主机 ：linux ip地址 用户身份验证：用户名：lcl 密码：123456 点击连接 5、安装petalinux所需环境 按照当前petalinux版本 ug1144 均在管理员模式下安装 额外安装三个库 sudo apt-get install tftpd sudo apt-get install tftp sudo apt-get install openbsd-inetd
在实际生产环境中，不可能一直在服务器本地对服务器进行相应的管理，大多数企业服务器都是通过远程登录的方式进行管理的。当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势。
目录 1 区别 1 区别 这些目录都是存放命令的 bin为binary（二进制的，二元的）的简写 首先区别下/sbin和/bin： 从命令功能角度： /sbin 下的命令属于基本的系统命令，如shutdown，reboot，用于启动系统，修复系统 /bin下存放一些普通的基本命令，如ls,chmod等，这些命令在Linux系统里的配置文件脚本里经常用到 从用户权限的角度： /sbin目录下的命令通常只有管理员才可以运行 /bin下的命令管理员和一般的用户都可以使用 从可运行时间角度： /sbin 和
PASS_MAX_DAYS 60 # 密码到期时间 #设置密码过期的天数。 用户必须在几天内更改密码。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为现有用户，请运行命令“chage -M（days）（user）” PASS_MIN_DAYS 3 # 初始密码更改时间 #设置可用密码的最短天数。 至少在改变它之后，用户必须至少使用他们的密码。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为现有用户，请运行命令“chage -m（days）（user）” PASS_MIN_LEN 8 # 密码最小长度 #用户不能将密码长度设置为小于此参数。 PASS_WARN_AGE 7 # 密码过期提示时间 #在到期前设置警告的天数。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 如果设置为存在用户，请运行命令“chage -W（days）（user）”
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
最近学着搭建一台Linux服务器作为交叉编译的主机之用，服务器端选择了Ubuntu12.04 LTS桌面版，客户端采用Windows XP平台，使用SSH工具软件putty登录到Linux主机，建立scrathbox2交叉编译环境工具链，模拟arm环境。
sudo apt-get install tftp tftpd openbsd-inetd
1、$ sudo dpkg-reconfigure dash 2、在弹出的界面选择“否”，禁用dash 3、$ sudo ls -al /bin/sh 如果看到lrwxrwxrwx 1 root root 5 Jun 9 14:59 /bin/sh -> /bin/bash表示修改完成。 二、更换更新源 第一步 打开终端，输入sudo gedit /etc/apt/sources.list,将自己找到的源替换到该文件底部，将其他内容使用#注释。可以使用阿里源，清华源等等。 我在这使用的是西电源（可能大家外网进不来，在网上找个其他开源的就行） 版本号为：
TCP包装器是基于主机的访问控制系统。它们用于通过仅允许特定客户端访问服务器上运行的服务来防止对服务器的未授权访问。
操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到internet，您发现有很多人对您的系统做telnet/ftp登录尝试，可以运行"#more /var/log/secure grep refused"来检查系统所受到的攻击，以便采取相应的对策，如使用ssh来替换telnet/rlogin等。
一.DNS隧道准备 和我哥们在看一个站点的时候，发现是不出网的，但是站点可以做DNS查询，所以想着搭建一个DNS隧道。 此篇文章为了读者看起来更加清楚，我的公网服务器与域名都是未打码的，希望各位大佬手下留情。 1.DNS隧道介绍 DNS隧道，是隧道技术中的一种。当我们的HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试使用DNS隧道。DNS隧道很难防范，因为平时的业务也好，使用也罢，难免会用到DNS协议进行解析，所以防火墙大多对DNS的流量是放行状态。这时候，如果我们在不出网机
This chapter explores basic network applications—the clients and servers running in user space that reside at the application layer. Because this layer is at the top of the stack, close to end users, you may find this material more accessible than the material in Chapter 9. Indeed, you interact with network client applications such as web browsers and email readers every day.
这样后门就部署好了，我们来连接后门。运行socat STDIO TCP4:10.xx.xx.125:22,sourceport=13377
网络安全是一个十分主要的课题，而服务器是网络安全中最主要的环节。Linux被以为是一个比拟安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中觉察有安全漏洞，Internet上去自全球各地的意愿者会积极修补它。但是，系统维护员往往无法及时地得到信息并执行更正，这就给黑客以可乘之机。但是，相关于这些系统自身的安全漏洞，更多的安全疑问是由不当的配置形成的，可以议决适当的配置来防止。服务器上运转的服务越多，不当的配置呈现的时机也就越多，呈现安全疑问的能够性就越大。
1、ssh协议：用于远程登录，端口号：22/tcp 配置文件： 1）服务器端口：/etc/ssh/sshd_config 2）客户端 ：/etc/ssh/ssh_config 2、服务器监听选项： UseDNS no ：禁用DNS反向解析 PermitRootLogin ：允许Root登录 PermitEmyptPasswords：是否允许空密码 AllowUsers/DenyUsers: 允许/拒绝用户访问，不可同时使用，可用@制定允许远程主机 PasswordAuthentication： 启用密
整理自： https://forums.unraid.net/topic/2100-rsync/
本篇文章主要想说一说我对入侵防范中前3个测评项的理解（对于centos系统而言），如果大家有其他的看法或者思路也可以在回复中提出，我也跟着学习学习。
本文由马哥教育Linux云计算面授班24期学员推荐，转载自互联网，作者为And，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 很多人都知道Linux系统的安全性很高，在功能和价格上也有很多的优势，但是不可避免的也会存在安全隐患，并且出现问题时解决起来会很麻烦，为了更好的避免这些安全隐患. 本文教你八种提高Linux系统安全性的招数。虽然招数不大，但招招奏效，你不妨一试。 1.限制系统的出入 在进入Linux系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有
服务器安全运维 网络安全运维 数据安全运维 1、账号安全 删除特殊的用户和组：adm,lp,sync,shutdown,halt,news,uucp,operator,games,gopher adm,lp,news,uucp,games,dip,pppusers,popusers,slipusers userdel x groupdel x usermod -s /sbin/nologin nagios 2、关闭不需要的服务 anacron,auditd,autofs,
本章节为大家讲解RL-TCPnet的调试方法，RL-TCPnet的调试功能其实就是通过串口打印实时监控运行状态。而且RL-TCPnet的调试设置比较简单，因为官方已经为我们做好了调试版本的库，直接添加到工程，并使能相应的宏配置就可以使用了。
隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。
/etc/fstab 包含的信息 每一行说明一个文件系统的挂载信息 每一行由 6 列信息组成，列与列之间用 TAB 键隔开，一般格式如下：
无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。
1）禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态 如果能够ping通 某个主机或者IP，那么攻击者就认为此系统处于活动状态，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性， linux下可以执行如下设置，禁止ping请求： [root@localhost ~]# echo "1"> /proc/sys/net/ipv4/icmp_echo_ignore_all
1 可以得出filename正在运行的进程 #pidof filename 2 可以通过文件或者tcp udp协议看到进程 #fuser -n tcp port 3 可以看文件修改时间，大小等信息 #stat filename 4 看加载模块 #lsmod 5 看rpc服务开放 #rpcinfo -p 6 看网卡是否混杂模式(promiscuous mod) #dmesg|grep eth0 7 看命令是否被更改，象md5sum一样 #rpm -Vf /bin/ls rpm -Vf /bin/ps正常无输出
xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。
在linux中一些不长期使用的服务（不重要的服务？）没有被作为单独的守护进程在开机时启用，linux把这些服务监听端口全部由一个独立的进程xinetd集中监听，当收到相应的客户端请求之后，xinetd进程就临时启动相应服务并把相应端口移交给相应服务，客户端断开之后，相应的服务进程结束，xinetd继续监听。要开telnet服务器，只需配置xinetd即可。
大家好，今天给大家分享ubuntu里面连网的问题以及搭建tftp服务器进行文件传送，这里面在配置ubuntu连网的问题，之前看到网友遇到过好多次，而且看网上的教程也没有解决了这个问题，在这里我分享一下我在配置网络的时候，出现了网络连不上网的解决方法。
随着应用系统规模的不断扩大，对数据的安全性和可靠性也提出的更好的要求，rsync在高端业务系统中也逐渐暴露出了很多不足。 首先，rsync在同步数据时，需要扫描所有文件后进行比对，进行差量传输。如果文件数量达到了百万甚至千万量级，扫描所有文件将是非常耗时的，并且正在发生变化的往往是其中很少的一部分，这是非常低效的方式。 其次，rsync不能实时的去监测、同步数据，虽然它可以通过linux守护进程的方式进行触发同步，但是两次触发动作一定会有时间差，这样就导致了服务端和客户端数据可能出现不一致，无法在应用故障时
客户端：Ubuntu 16.04 ，IP：192.168.78.128 ，简称为客户端A
16.在密码学中，__________ 是一种通过使用相同密钥进行加密和解密的过程。
1.新装系统后 需要设置su密码： 方法 sudo passwd 提示“Enter new UNIX password” 退出root：su 用户名
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
