Linux学习笔记（12~13）——Linux安全加固、Windows命令

最新推荐文章于 2024-09-09 22:12:22 发布
最新推荐文章于 2024-09-09 22:12:22 发布
阅读量790 收藏 24
点赞数 34
文章标签： linux 学习 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WYJAI/article/details/140904006
版权

Linux操作系统基础学习笔记（12~13）

前言

本期主要学习安全加固思路
从 身份鉴别（删除多余无用账号、增加密码复杂度、设置密码有效期、设置失败重试次数）
访问控制（设置黑白名单IP、端口、root权限控制）
安全审计（添加日志）
漏洞补丁（安装更新）
安全产品
加固清单 等方面考虑安全
另外对Windows 命令进行了解

12、Linux安全加固

（1）安全加固的概述

在这里插入图片描述

（2）身份鉴别加固

主要针对ssh密码暴力破解
在这里插入图片描述
命令 cat /etc/passwd 用于显示 Linux 或 Unix 系统中 /etc/passwd 文件的内容。这个文件包含了系统上所有用户账户的基本信息。

命令 cat /etc/shadow 用于显示 Linux 或 Unix 系统中 /etc/shadow 文件的内容。这个文件包含了系统用户的密码信息和其他安全相关的数据。

  1. 安全性：

    • 这个文件只有 root 用户可以读取和修改
    • 普通用户无法访问此文件

  2. 文件内容：每行代表一个用户账户，包含以下字段（用冒号分隔）：

    username:password:lastchange:min:max:warn:inactive:expire:
    • username：用户名
    • password：加密后的密码
    • lastchange：上次修改密码的日期（从1970年1月1日起的天数）
    • min：两次修改密码之间的最小天数
    • max：密码有效的最大天数
    • warn：密码过期前的警告天数
    • inactive：密码过期后账号被禁用前的天数
    • expire：账号过期的日期
      在这里插入图片描述
awk -F： ‘（￥2==“”）{print$1}’/etc/shadow
这个命令是用来在 /etc/shadow 文件中查找没有设置密码的用户账户

  1. awk`: 这是一个强大的文本处理工具，用于对结构化文本进行操作。

  2. -F:: 这个选项设置字段分隔符为冒号（:）。因为 /etc/shadow 文件中的每个字段都是用冒号分隔的。

  3. ‘($2==“”)’: 这是 awk 的条件语句。

    • $2 表示第二个字段，也就是密码字段。
    • == 是比较操作符。
    • “” 表示空字符串。
    • 整个条件的意思是：如果第二个字段（密码字段）为空。

  4. ‘{print $1}’: 这是 awk 的动作语句。

    • 如果条件为真，就执行这个动作。
    • $1 表示第一个字段，也就是用户名。
    • print 表示打印出来。

  5. ‘/etc/shadow’: 这是要处理的文件路径。

    注意：

    1. 这个命令需要 root 权限才能执行，因为普通用户无法读取 /etc/shadow 文件。
    2. 在实际的 Linux 系统中，没有设置密码的账户通常会在密码字段显示为 “!” 或 “*”，而不是完全为空。因此，这个命令可能不会找到任何结果。
    3. 如果要查找被锁定或禁用的账户，可能需要修改条件，比如 ‘($2==“!” || $2==“*”)’ 。

在这里插入图片描述

pwmake 56

生成一个复杂度为56的值
在这里插入图片描述
操作系统自带的密码评估工具
在这里插入图片描述
在这里插入图片描述

（3）访问控制加固

限制用户越权访问

设置允许的IP访问（白名单）：

在这里插入图片描述
配置完成后，重启ssh服务

service sshd restart

设置拒绝的ip访问（黑名单）：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 禁止root用户远程登录。不能远程登录就只有直接登录，比如系统终端的登录界面登录。因为root用户权限太高，非常敏感，如果让所有人都可以远程登陆就非常危险，所以要将root用户设置成不允许远程登录。以centos为例，默认是root用户允许远程登录，kali操作系统默认禁止root用户远程登录，在学习实验中，反而我们要特地去配置开放，实现远程连接。在生产环节中，要在这个配置文件里vim /etc/ssh/sshd_config 设置为PermitRootLogin no不允许root用户以远程SSH的这种方式连接登录，只能在这个登录界面去登陆。Centos、Kali两个操作系统都有这个配置文件。
    在这里插入图片描述
    禁止其他用户su(switch user)切换用户
  • Linux操作系统设计su的意义，普通用户在自己的当前状态可以通过su或sudo切换用户，如果获得管理员密码，或得到管理员授权后，可以通过su或sudo进行root切换，实现提升权限。但如果所有用户对root都可以通过su或sudo对root切换实现提升权限，对安全而言是有危险的，所以需要通过vim
    /etc/pam.d/su修改配置文件。

只允许wheel组用户

auth sufficient pam_rootok.so

auth required pam_wheel.so group=wheel

在这里插入图片描述
在这里插入图片描述
有两个敏感权限。

  1. Sudo 常被用于有Linux操作系统普通用户的提权的一个入口。Sudo就是方便某些普通用户以root身份去做某一些操作。 配置文件是 /etc/sudoers但编辑使用visudo 去编辑。在这个里面就可以配置什么样的用户可以在做什么样的操作时使用root身份执行这个命令。
  2. SUID提权。操作系统s权限命令，当普通用户需要修改密码，怎样调用/usr/bin/passwd程序？就是给/usr/bin/passwd程序加上s权限，有了s权限后，其他用户执行这个程序会自动使用临时root身份去执行，执行完后还是普通用户权限。
    在这里插入图片描述
    s权限的授权要慎重，如果随便对本身不具有s权限的命令授权S权限，可能让其成为其他用户执行某一个命令将自己提升到root权限的入口
    查找有s权限的程序
find / -user root -perm -4000 -print 2 >/dev/null
  • 搜索整个文件系统，找出所有属于 root 用户且设置了 SUID
    位的文件，并将结果打印到标准输出。同时，它会忽略所有因权限不足等原因产生的错误消息。
    这个命令通常用于系统安全审计，因为 SUID
    权限可能会被用来提升普通用户的权限，如果使用不当可能会带来安全风险。系统管理员经常使用这个命令来检查系统中可能存在的安全隐患。
（4）安全审计加固

在这里插入图片描述
自带的审计工具

我想要关注那个文件的变化就将这个文件添加到auditd规则中，只要这个文件发生了变化就会记录到日志中，我们就可以通过直接查看日志看看有哪些事件

具有审计控制实用程序的规则
使用auditctl程序控制行为、获取状态以及添加或删除规则。
添加一一个审计规则，记录任何读取或修改/etc/ssh/sshd_ config 文件的尝试。

sudo auditctl -W /etc/ssh/sshd_ config -p rwxa -k sshd_ config

其中:
●-w:在给定路径创建监视。
●-p:设置触发监视的权限[读取，写入，执行，属性]。
●-k:设置用于唯一 标识规则生成的审计记录的密钥筛选器。
显示规则。

sudo auditctl -1

新规则将添加到列表底部，但也可以将其添加到顶部。
检查是否已将新规则添加到/etc/ audit/ audit . rules文件中。

sudo cat /etc/audit/audit. rules

在这里插入图片描述

（5）漏洞补丁加固

https://www.cvedetails.com/ 这个网站，查看Linux系统统计的漏洞数，漏洞范围
在这里插入图片描述

（6）安全产品

在这里插入图片描述

（7）加固清单和脚本

在这里插入图片描述

总结：安全加固思路

在这里插入图片描述

13、Windows命令

dos命令大全

 https://www.uc23.net/command/msdos
 https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/windows-commands
  • cmder.net官网下载，就可以在DOS的command命令行执行Linux命令。因为cmder已经将Linux的执行命令转化为dos执行命令，输出执行结果；command命令无大、小写

在这里插入图片描述
在这里插入图片描述

  • windows的PowerShell与cmd不一样，PowerShell可以说是cmd的升级版，但两者的设计思路已发生改变，PowerShell基于Microsoft的.net接口设计，所以不仅能执行cmd命令，还能执行代码、脚本。对于电脑的配置管理PowerShell比较少用，能在cmd操作的命令尽量不在PowerShell中执行。
    在这里插入图片描述
    网卡重启脚本
    在这里插入图片描述
老魏爱学习
关注
  • 34
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Linux操作系统加固
悦分享
07-23 1484
如何尽可能地加强Linux的安全性和隐私性？以下列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。
Linux 二进制分析
GitChat
11-06 2461
内容简介 二进制分析属于信息安全业界逆向工程中的一种技术，通过利用可执行的机器代码（二进制）来分析应用程序的控制结构和运行方式，有助于信息安全从业人员更好地分析各种漏洞、病毒以及恶意软件，从而找到相应的解决方案。本书将带领读者探索连一些专家都未曾接触的领域，正式进入计算机黑客世界。 本书是一本剖析 Linux ELF 工作机制的图书，共分为9章，其内容涵盖了 Linux 环境和相关工具、ELF ...
Linux学习笔记（11）——Linux系统状态管理
WYJAI的博客
08-04 805
本期主要学习Linux系统的状态管理查看系统信息，日期时间（date、cal、uptime、w），系统版本进程管理，运行程序（./、后台运行nohup ./）、查看进程(top、ps、pstree)、服务管理内存使用情况free磁盘使用情况du、sar定时任务crontable及定时任务文件。
Linux进阶——系统安全，重要文件，加固系统的相关配置_安全加固需要配置的文件有如下几个(1)
2401_83947353的博客
05-01 343
修改/etc/pam.d/suauth required /lib/security/pam_wheel.so group=wheel #只允许wheel组的用户su到root#打开/ect/sudoers 文件ps –aef | grep syslog #确认syslog是否启用cat /etc/syslog.conf #查看日志相关配置，各日志文件存放位置。
Linux系统安全加固（部分）
weixin_64227570的博客
11-19 887
理解Linux系统的测评指标，并掌握Linux系统的加固方法。Xshell（其他支持SSH协议终端） （一）登录失败处理 （二）登录失败处理 （三）远程访问安全 （四）账户安全 （五）安全审计 （六）组件及服务优化（以FTP服务器为例） （七）防火墙安全设置 （八）漏洞修补 （九）限制用户对系统资源的最大使用限度
linux安全加固
qq_41453632的博客
01-09 1116
锁定系统中多余的自建账号： 执行  cat /etc/passwd       cat /etc/shadow 使用命令passwd -l <用户名>锁定不必要的账号 使用命令passwd -u <用户名>解锁需要恢复的账号   检查shadow中空口令账号： 执行：awk -F ":" '($2=="!"){print $1}' /etc/shadow 加固方法：p...
写得蛮好的linux学习笔记--linux目录架构
01-23
了解Linux目录架构对于系统管理和维护至关重要，它不仅有助于优化系统性能，还能在故障排查和安全加固方面发挥重要作用。希望本文能够帮助读者深入理解Linux的核心组件之一——目录结构，从而更加熟练地掌握Linux...
Linux无线网络渗透技术详解——基础概念和原理
无线网络安全概述 - 1.1 无线网络安全的重要性 - 1.2 常见的无线网络攻击手法 - 1.3 无线网络渗透测试的意义 # 2. Linux下无线网络基础知识 ### 2.1 Linux下无线网络配置 在Linux系统中，可以使用命令行工具如`...
＜Linux＞ 基础IO
prodigy623的博客
09-06 911
详解Linux基础IO：文件系统调用接口与C库文件函数的关系、重定向、数据缓冲区、文件系统、动静态库
Linux【5】远程管理
m0_68339197的博客
09-04 343
shutdown -r 重启。
Linux 中 Tail 命令的 9 个实用示例
最新发布
冷冻工厂
09-09 733
但是，我们可以使用 -n 选项，它允许我们限制要在屏幕上打印的行数，如图所示。tail 命令是一个命令行工具，它与 head 命令类似，用于读取文件内容，并将一个或多个文件的最后 10 行显示在屏幕上。在前面的示例中，我们看到该命令在处理多个文件时启用显示标题。在这里，我们可以看到上面的命令显示了 /var/log/secure 文件的最后十行。在这里，我们可以使用加号 (+) 和 -n 选项，这允许我们控制给定文件的起点。在这种情况下，我们可以在命令中使用 -f 选项，这使我们能够实时监视文件的更改。
Linux 下 C/C++ 程序编译的过程
Teminator_的博客
09-08 4823
本文将介绍如何将 C/C++ 语言编写的程序转换成为处理器能够执行的二进制代码的过程，包括四个步骤：预处理（）编译（）汇编（）链接（在此之前，首先来看一下 GCC 工具链。
【Linux】地址空间
Hello World!
09-07 1192
有一天，小明睡觉的时候不小心越过了三八线，于是他按照规定，将三八线向自己移动了 10 cm，他的课桌区域变为了 40 cm长，小红的课桌区域变为了 60 cm长。此时，私生子都向大富翁申请了一笔金额：A 申请了 2 万，B 申请了 10 万，C 申请了 2k，D 申请了 900。不可以，因为此时的 g_val 是父子共用的，如果修改后父进程又拿 g_val 参与运算，就会影响到父进程的运行，破坏了。如果进程直接与内存进行交互，万一发生越界修改数据了，不仅会对此进程造成影响，还可能会导致其他进程的崩溃。
Linux 删除虚拟环境命令
lft_happiness的博客
09-05 405
linux 查看虚拟环境 删除虚拟环境
Linux xargs命令
菜鸟记录
09-08 806
⏹Linux xargs命令
Linux中的wc -l 和 ls -l 命令
qq_37397652的博客
09-05 1134
此行表示一个名为的目录，它的权限为drwxr-xr-x（所有者拥有全部权限，同组用户和其他用户仅有读和执行权限）。这个目录的所有者是lindsey，所属组是staff，目录的大小为96字节，最后修改时间是9月5日 11:45。wc -l：统计文件或输入流中的行数。ls -l：以长格式列出目录内容，显示详细的文件和目录信息。
算法题汇总
yolo
09-04 1225
算法汇总 环形链表 https://leetcode.cn/problems/linked-list-cycle/ 反转链表 https://leetcode.cn/problems/reverse-linked-list/28 环形链表 II https://leetcode.cn/problems/linked-list-cycle-ii/ 快乐数 https://leetcode.cn/problems/happy-number/ 反转链表 II https:/
Linux-------基础
weixin_69190490的博客
09-09 349
2、安装 Ubuntu Linux 会自带 unity桌面环境，操作方便。shutdown 9:00 在 9 点关机 【1-24小时制】1、拥有完整图形化界面，是面向普通用户对象，比较容易上手。sudo -i 切换到 root （超级管理员）shutdown 【+】分钟 在多少分钟之后关机。shutdown -h now 立即关机。halt 关机 （需要 root 权限）开放性、安全性、多用户性、网络性。shutdown 一分钟之后关机。su 用户名 切换到对应的用户。exit 注销/推出。
Linux学习笔记：命令与GNOME快捷键指南
"这篇Linux学习笔记主要涵盖了在Redhat和CentOS系统中进行基础操作时常用的命令和终端快捷键，适合Linux初学者入门，同时也可供有一定经验的用户参考。笔记内容详细，包括了命令行编辑快捷键以及GNOME桌面环境的快捷...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

老魏爱学习

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值