系统安全程序优化，网易云的朋友给我这份339页的网络安全面经

防火墙作为本地计算机的一道防御，抵御着病毒、蠕虫、木马和强力的黑客攻击。

它既能以软件（安全程序）的形式出现，也可以采用硬件（物理路由）的形式。

但两种形式下都能发挥同样的功能：扫描传入的网络流量，确保其中未包含列入黑名单的数据。

防火墙优化目的：

在部分服务部署应用初期，防火墙的一些安全配置，会影响到服务的使用：

①会造成服务不能进行网络数据的传输

②会造成服务不能和其他主机建立连接

因此很多服务器中会要求将系统防火墙服务程序进行关闭。

系统默认防火墙服务优化说明

systemctl stop firewalld.service      --临时关闭防火墙

systemctl disable firewalld.service  --永久关闭防火墙
​
systemctl status firewalld  --操作配置查看确认

查看防火墙服务是否关闭

systemctl is-active firewalld.service      --显示unknown

systemctl is-enabled firewalld.service  --显示disabled

为什么要关闭selinux呢？

selinux概念介绍：

安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。

SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

设想一下，如果一个以 root 身份运行的网络服务存在 0day 漏洞，黑客就可以利用这个漏洞，以 root 的身份在你的服务器上为所欲为了。是不是很可怕？

SELinux 就是来解决这个问题的。（在某种情况下可以有效限制root用户的能力）

selinux优化目的：

在部分服务部署应用测试阶段，selinux的一些默认安全配置，会影响到服务的前期测试运行：

①会造成服务进程不能加载数据资源

②会造成服务程序不能正常稳定运行

因此很多服务器中会要求将系统selinux安全功能进行关闭。

系统默认selinux安全策略优化说明

setenforce 0         --临时关闭防火墙
getenforce            --查看防火墙状态，Permissive（许可）就是关闭状态，Enforcing就是开启状态

永久关闭防火墙

vim /etc/selinux/config

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

扫码领取

本文转自 https://blog.csdn.net/2401_84139676/article/details/137548962?spm=1001.2100.3001.7377&utm_medium=distribute.pc_feed_blog_category.none-task-blog-classify_tag-3-137548962-null-null.nonecase&depth_1-utm_source=distribute.pc_feed_blog_category.none-task-blog-classify_tag-3-137548962-null-null.nonecase，如有侵权，请联系删除。