自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

网豆工作室

我们是一群网络中的豆子,小小的豆子,等待发芽的豆子

  • 博客(27)
  • 收藏
  • 关注

转载 linux系统的安装(redhat7.2)+jsp环境+mysql+安全设置

2 MySQL 安装2.1 安装MySQL_3.23.41以root 身份登录系统,从Linux RedHat 7.2第二张安装盘安装。[root] mount /dev/cdrom /mnt/cdrom  [root] cd /mnt/cdrom/ReHat/RPMS  [root] rpm -i mysql*  [root] cd /  [root] umount /dev/cdrom  根据

2006-11-02 21:29:00 1075

转载 常用的Linux网络安全工具介绍

作者:吴阿亭 简介:  尽管各种版本的Linux distribution 附带了很多开放源的自由软件,但是仍然有大量的有用的工具没有被默认。  包括在它们的安装光盘内,特别是有一些可以增强Linux网络安全的工具包,它们大多也是开放源的自由软件。这里简单地介绍一下几个增强Linux网络安全的工具。1. sudo   sudo是系统管理员用来允许某些用户以root身份运行部分/全部系统命令的程序。

2006-11-02 21:19:00 912

转载 如何用ROOT远程登陆UNIX系统和防御办法

让一个普通的用户转换成为管理员:如果要让一个普通的系统用户成为系统管理员,可以在UNIX环境下用SU命令。这个命令的意思是代替用户(Subsititute user)但是在以前常被一些黑客用来转换成为管理员(ROOT)身份,因此这个命令也被成为超级用户(SUQER USER)SU命令的参数是要转换成为的用户名,如果不带任何参数使用SU命令。系统认为用户要转换成ROOT身份,因此回显示提示信息,要求

2006-11-02 21:18:00 988

转载 Linux 进程管理

1、程序和进程;程序是为了完成某种任务而设计的软件,比如OpenOffice是程序。什么是进程呢?进程就是运行中的程序。一个运行着的程序,可能有多个进程。 比如 LinuxSir.Org 所用的WWW服务器是apache服务器,当管理员启动服务后,可能会有好多人来访问,也就是说许多用户来同时请求httpd服务,apache服务器将会创建有多个httpd进程来对其进行服务。1.1 进程分类;进程一般

2006-11-02 21:09:00 875

转载 Linux下的SSH使用指南

介绍SSH什么是SSH?传统的网络服务程序,如:ftp、pop和telnet在本质上都是不安全的,因为它们在网络上用明文传送口令和数据,别有用心的人非常容易就可以截获这些口令和数据。而且,这些服务程序的安全验证方式也是有其弱点的,就是很容易受到“中间人”(man-in-the-middle)这种方式的攻击。所谓“中间人”的攻击方式,就是“中间人”冒充真正的服务器接收你的传给服务器的数据,然后再冒充

2006-11-02 21:09:00 786

转载 Linux网络安全之“七种武器”

Linux一直以其开放性的平台,吸引着无数优秀的程序开发人员,为其不断开发出大量的有用工具,特别是有一些可以增强Linux网络安全的工具包,它们大多也是开放源码的自由软件。下面介绍几个增强Linux网络安全的工具,希望对大家有一定的帮助。 1. Tripwire Tripwire 是一个用来检验文件完整性的非常有用的工具,你能定义哪些文件/目录需要被检验,不过默认设置能满足大多数的要求,它运行在四

2006-11-02 21:01:00 690

转载 如何设定执行Java的Linux安全环境

企业 Java 专家 Dennis Sosnoski 从 Java 服务器技术如何适合 Linux 来开始阐述他的观点,然后给出在 Linux 上安全地设定 Tomcat Java servlet 引擎的一点建议。Linux 平台和 Java 平台有着久远的但有经常经历曲折的关系。建置高效能虚拟机器的同时又要跟上日益增长的核心 Java API 集合,这样做所带来的复杂性在很大程度上使开发 Jav

2006-11-02 20:59:00 927

转载 linux中经典问题

0001让apache的默认字符集变为中文如果是1.*,vi httpd.conf找到 AddDefaultCharset ISO8859-1 一行,改为AddDefaultCharset GB2312如果是2.*的话,需要改动一个地方,vi httpd.confAddDefaultCharset ISO-8859-1 改为 AddDefaultCharset off0002永久更改ipifcon

2006-11-02 20:57:00 852

转载 linux主要系统服务介绍

linux主要系统服务介绍apmd--apmd用来监视系统用电状态,并将相关信息通过syslogd写入日志。也可以用来在电源不足时关机 arpwatch--用来维护以太网物理地址和ip地址的对应关系 atd--运行用户用at命令调度的任务。也在系统负荷比较低时运行批处理任务 autofs--当您需要时自动转载文件系统,而当您不需要时自动卸载 chargen--tcp版本的chargen serve

2006-11-02 20:52:00 709

转载 学习linux的几点建议

1、不要“玩 Linux” 很多人用 Linux 的时候会感觉很迷茫,该用哪个发行呢?是不是我少装了什么?怎么升级这么快啊!怎么这么不稳定!每当遇到新的软件他就想试用,每当新的版本出现,他就更新,然后用鼠标在新的菜单里选择从来没见过的程序来用用。其实你是为了Linux而使用Linux,而没有找到正确的理由来利用 Linux。你首先要明确用电脑的目的,你用它是为了解决你的实际问题,而不是为了学习安装

2006-11-02 20:51:00 611

转载 linux网址精选

希望对大家学校linux有一定的帮助国外  http://lwn.net/  http://www.tldp.org/  https://rhn.redhat.com  http://www.justlinux.com/  http://www.linuxtoday.com/  http://www.linuxquestions.org/  http://www.fokus.gmd.de/linu

2006-11-02 20:51:00 2766

转载 Linux系统常见紧急情况的处理方法

1.使用急救盘组进行维护 急救盘组(也称为boot/root盘组),是系统管理员必不可少的工具。用它可以独立地启动和运行一个完整的Linux系统。实际上,急救盘组中的第2张盘上就有一个完整的Linux系统,包括root文件系统;而第1张盘则存放了可启动的内核。 使用急救盘组维护系统很简单。只需用这两张盘启动系统后,进入急救模式,这时使用的是root账户。为了能访问硬盘上的文件,需要手工安装硬盘文件

2006-11-02 20:49:00 600

转载 Linux日志分析

日志也是用户应该注意的地方之一。不要低估日志文件对网络安全的重要作用,因为日志文件能够详细记录系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因,或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是:审核和监测。配置好的Linux的日志非常强大。对于Linux系统而言,所有的日志文件都在/var/log下。默认情况下,Linux的日志文件已经足够强大,但没有记录

2006-11-02 20:47:00 1038

转载 关于chroot介绍

CHROOT就是Change Root,也就是改变程式执行时所参考的根目录位置。 一般的目录架构: / /bin /sbin /usr/bin /home CHROOT的目录架构: /hell/ /hell/bin /hell/usr/bin /hell/home * 为何要CHROOT? 1.限制被CHROOT的使用者所能执行的程式,如SetUid的程式,或是会造成 Load 的Compiler

2006-11-02 20:46:00 634

转载 各类开源协议介绍

 Mozilla Public License   MPL License,允许免费重发布、免费修改,但要求修改后的代码版权归软件的发起者。这种授权维护了商业软件的利益,,它要求基于这种软件得修改无偿贡献版权给该软件。这样,围绕该软件得所有代码得版权都集中在发起开发人得手中。但MPL是允许修改,无偿使用得。MPL软件对链接没有要求。   BSD开源协议   BSD开源协议是一个给于使用者很大自

2006-11-02 20:43:00 1396

转载 浅谈Linux操作系统的优化及安全问题

 在网上看到不少有关linux优化方面的好文章,在此我也不赘述这些文章了,我只想从我自己的体会来谈谈这方面的问题。 作为一个系统管理员,我下面说的都是基于服务器应用的linux来谈的,由于个人电脑上使用linux也许不是像服务器上一样,优先追求安全和稳定,因此个人电脑使用的朋友只做个参考吧。 本文提及的系统,如没有特别声明,均采用redhat公司的redhat linux系统。 关

2006-11-02 20:42:00 713

转载 深入浅出Linux操作系统的优化和微调

 针对系统的优化工作需要根据不同的系统采用不同的办法。本文旨在描述通用的优化 Linux 的一些办法。 一、编译选项 当我们采用 -O9 来编译程序时,或许文件字节数是最大的,但是往往其运行速度也是最快的。 根据不同的机器架构,你可以把下面的语句加入 /etc/profile 。   i6

2006-11-02 20:41:00 642

转载 Linux档案属性与目录配置

使用者与群组 初次接触 Linux 的朋友大概会觉得很怪异,怎么『Linux 有这么多使用者,还分什么群组,有什么用?』。这个『使用者与群组』的功能可是相当健全而好用的一个安全防护呢!怎么说呢?由于 Linux 是个多人多工的系统 ( 已经提过若干次啰! ),因此可能常常会有多人同时使用这部主机来进行工作的情况发生,为了考虑每个人的隐私权,因此,这个『档案拥有者』的角色就显的相当的重要了!例如当你

2006-11-02 20:39:00 636

转载 RedHat Linux 9收集系统信息

 在你学习如何配置系统之前,你应该学习如何收集基本的系统信息。譬如,你应该知道如何找出关于空闲内存的数量、可用硬盘驱动器空间的数量,硬盘分区方案,以及正在运行进程的信息。本章将讨论如何使用几个简单命令和程序来从你的 Red Hat Linux 系统中检索这类信息。 26.1. 系统进程ps ax 命令显示一个当前系统进程的列表,该列表中包括其他用户拥有的进程。要显示进程以及它们的所有者

2006-11-02 20:34:00 705

转载 iptables 入门

 iptables 中的指令,均需区分大小写。    ipchains 和 iptables 在语法上的主要的差异,注意如下∶ 1. 在 ipchains 中,诸如 input 链,是使用小写的 chains 名,在 iptables 中,要改用大写 INPUT。 2. 在 iptables 中,要指定规则是欲作用在那一个规则表上(使用 -t 来指定,如 -t nat)

2006-11-02 20:28:00 469

转载 Linux安全综述

由于Linux操作系统是一个开放源代码的免费操作系统,因此受到越来越多用户的欢迎。随着Linux操作系统在我国的不断普及,Linux操作系统一直被认为是微软Windows软件系统的劲敌,因为它不仅安全、稳定、成本低,而且很少发现有病毒传播。但是,随着越来越多的服务器、工作站和个人电脑使用Linux软件,电脑病毒制造者也开始攻击这一系统。于 1996年被发现的Ramen是Linux系统下的第一个病毒

2006-11-02 20:27:00 849

转载 用Linux防火墙构建软路由

本文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法,此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由,主要是通过IP地址来控制访问权限,较一般的代理服务软件有更方便之处。 一、防火墙 防火墙一词用在计算机网络中是指用于保护内部网不受外部网的非法入侵的设备,它是利用网络层的IP包过滤程序以及一些规则来保护内部网的一种策略

2006-11-02 20:21:00 576

转载 高级Linux安全管理技巧

由于Linux操作系统是一个开放源代码的免费操作系统,因此受到越来越多用户的欢迎。随着Linux操作系统在我国的不断普及,有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待,因此我们不难预测今后Linux操作系统在我国将得到更快更大的发展。虽然Linux与UNIX很类似,但它们之间也有一些重要的差别。对于众多的习惯了UNIX和Windows NT的系统管

2006-11-02 20:19:00 530

转载 解读Linux系统文件权限的设置方法

Windows系统其实和Linux系统有相似的地方,Windows系统文件、目录的属性有只读、隐藏,而Linux也一样。  Linux中,每一个文件都具有特定的属性。主要包括文件类型和文件权限两个方面。可以分为5种不同的类型:普通文件、目录文件、链接文件、设备文件和管道文件。   所谓的文件权限,是指对文件的访问权限,包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统,它允许

2006-11-02 20:17:00 578

转载 Linux网络安全之经验谈

关于分区  一个潜在的黑客如果要攻击你的Linux服务器,他首先就会尝试缓冲区溢出。在过去的几年中,以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权!   为了防止此类攻击,我们从安装系统时就应该注意。如果用root分区纪录数据,如log文件和

2006-11-02 20:16:00 443

转载 linux的安全设置

 linux的安全设置平台Redhad linux 9.01,禁止普通用户使用suonly the user who belongs to the wheel group permits su command.add following content in /etc/pam.d/su:“auth required /lib/security/$ISA/pam_wheel.so use_uid

2006-11-02 20:07:00 532

原创 网络豆子

我们是一群生存在网络中的豆子,很小,很渺小,等待着发芽的豆子。。。。 

2006-10-16 20:04:00 533

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除