本文详细介绍了中职网络空间安全课程中的Linux系统加固过程，包括SSH弱口令加固、后门漏洞排查与清除、数据库注入漏洞防范、XSS攻击修复以及文件包含和上传漏洞的修复策略。通过实际操作与验证，确保系统安全性得到显著提升。
Linux靶机加固
1：ssh弱口令漏洞
漏洞发现
发现密码已知，并且属于弱口令系列，容易被破解，需要将其改为复杂密码
通过hydra工具，也成功通过弱口令爆破出密码
漏洞加固过程
将root用户密码修改为复杂密码
漏洞验证
验证密码复杂性，发现没有提示“Simple Password”，证明修改的密码为复杂密码
再次经过hydra进行爆破，发现已经爆不出来了，加固成功
后门漏洞
(1)发现漏洞
在本地查询端口发现未知端口存在，连接发现是后门漏洞
漏洞验证
通过nc连接改端口，发现能成功执行命令，证明目标服务器存在后门程序漏洞
漏洞加固过程
（1）删除后门进程
4818
1826
2466
1万+
713
463
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
