linux系统
文章平均质量分 91
whoim_i
好奇心是人类进步的阶梯,而懒是一切事物的动力源泉。
展开
-
linux系统安全应急响应
目录前言应急响应流程识别现象清除病毒闭环兜底系统加固 ~~~~~~~~ 因为想要面对一个新的开始,一个人必须有梦想、有希望、有对未来的憧憬。如果没有这些,就不叫新的开始,而叫逃亡。 &n...原创 2020-04-03 20:54:55 · 2413 阅读 · 1 评论 -
linux普通用户提权root
用普通用户boy作为测试对象[boy@localhost ~]$ mkdir /tmp/exploit[boy@localhost ~]$ ln /bin/ping /tmp/exploit/target #使用ping命令的suid特性创建一个链接[boy@localhost ~]$ exec 3< /tmp/exploit/target #调用命令[boy@localhost...原创 2020-03-22 17:38:02 · 4667 阅读 · 2 评论 -
TCP wrappers访问控制
目录简介工作原理tcp wrappers策略配置配置举例简介tcp wrappers是一个工作在传输层的安全工具,它可以对有状态连接的特定服务进行安全检测并实现访问控制。tcpwrappers将其他的tcp服务程序“包裹”起来,增加了一个安全检测的过程,外来的连接请求必须先通过这层安全检测,获得许可后,才能够访问真正的服务程序。它的主要功能就是控制谁可以访问,常见的程序有rpcbind、vsf...原创 2020-02-17 15:04:07 · 2327 阅读 · 0 评论 -
firewalld防火墙的使用
目录前言区域的概念防火墙基本指令参数区域管理服务管理端口管理伪装ip端口转发富规则策略前言与之前提到的iptables防火墙类似,firewalld自身并不具备防火墙的功能,而是和iptables一样需要通过内核的netfilter来实现,他们的作用都是用于维护规则,而真正使用规则的是内核的netfilter。相较于iptables防火墙而言,firewalld支持动态更新技术并且加入了区域(...原创 2020-02-17 15:01:28 · 2365 阅读 · 0 评论 -
quota磁盘配额的管理
相关介绍Linux是一个多用户的操作系统,多用户可以在同一个操作系统工作,这就可能导致了资源的滥用。需要管理员限定单个用户的资源使用额度。quota磁盘配额就是限制磁盘资源的使用。应用场景:1.网络存储空间有限 网盘2.邮件服务器3.公司的文件共享服务器注意:只能限制普通用户和组,不能限制root用户磁盘配额的概念quota 磁盘配额功能只在指定的文件系统(分区)内有效,未设置配额...原创 2020-01-25 17:38:57 · 1823 阅读 · 0 评论 -
openssh 详解
之前在telnet和ssh相关问题的文章中有写到过openssh,这里在详细介绍下opensshopenssh简介OpenSSH用于在远程系统上安全运行shell。如果在可提供ssh服务的远程Linux系统中拥有用户帐户,则ssh是通常用来远程登录到该系统的命令。ssh命令也可用于在远程系统中运行命令。openssh是基于C/S(客户端/服务器)工作的模式,它又两种认证方式:口令认证 an...原创 2020-01-25 17:38:04 · 6047 阅读 · 0 评论 -
iptables 防火墙操作介绍
目录Iptables简介4种规则表5种规则链匹配顺序使用iptables语法规则Iptables简介IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统,所以它并不是真正的防火墙,可以将它理解为一个代理,我们通过这个代理,将规则对应到安全框架netfilter中。因此,信息包过滤系统实际由netfilter和iptables两个组件构成。Netfilter...原创 2020-01-07 22:42:41 · 1175 阅读 · 0 评论 -
centos7 PXE批量网络装机(自动化)
目录PXE简介前提条件原理解释PXE工作图解centos7 批量网络装机配置所需准备配置yum源,安装ftp服务器准备centos7安装源并启动ftp服务准备linux内核、初始化镜像文件准备pxe引导程序准备自动安装的应答文件配置无人值守启动菜单安装并启用DHCP服务器客户端验证(记得放到同一个网段)相关问题的检查PXE简介PXE,就是预启动执行环境,是一种引导启动的方式。这种协议一般由两部...原创 2020-01-02 21:25:54 · 2700 阅读 · 3 评论 -
linux下实现客户端域名访问网站并作访问控制(DHCP+Apache+DNS)
目录项目描述实施步骤搭建DHCP服务器,让客户端能够获取正确的ip地址及dns地址搭建apache发布两个网站搭建dns服务器,分别以www.super.com和www.man.com域名访问两个网站安装DNS服务器为www.super.com作访问控制项目描述公司有一台linux服务器,要实现内部网络动态获取ip地址。有两个网站分别www.super.com和www.man.com。需要在l...原创 2019-12-31 22:27:27 · 2780 阅读 · 0 评论 -
LNMP环境的搭建(linux+nginx+mysql+php)
目录LNMP架构介绍搭建步骤安装yum源和安装rpel源安装nginx并配置服务安装mysql数据库安装PHP环境如不能访问网页如何排查LNMP架构介绍LNMP架构和LAMP架构很像,只不过一个用的是Apache,一个用的是Nginx。LNMP就是Linux+Nginx+MySQL+PHP,Nginx和Apache一样都是web服务器。有一点不同的是在LNMP结构里php会启动一个服务:ph...原创 2019-12-31 22:25:14 · 1696 阅读 · 0 评论 -
linux下FTP服务器的搭建
目录FTP简介FTP服务器的配置匿名用户设置系统用户配置虚拟用户的配置FTP简介FTP(File Transfer Protocol):文件传输协议,是一个客户机/服务器系统。使用FTP的用户需要经过验证后才能登录,FTP服务器的用户可分成3类。系统用户:即系统本机的用户。Linux一般不会针对实体用户进行限制,因此实体用户可以针对整个文件系统进行工作。但通常不希望他们通过FTP方式远程访问...原创 2019-12-30 22:51:02 · 1080 阅读 · 0 评论 -
linux 安装apache发布网站
目录安装apache服务并启动单个网站的发布多个网站的发布安装apache服务并启动[root@localhost ~]# yum install -y httpd[root@localhost ~]# systemctl start httpd.service 测试apcahe是否安装成功相关目录/etc/httpd/conf:该目录存放Apache服务器的配置文件/var/ww...原创 2019-12-28 21:12:54 · 2312 阅读 · 0 评论 -
linux下DHCP服务器的搭建配置
将centos作为DHCP服务器,为网段中其他主机自动分配IP地址安装DHCP服务器[root@localhost ~]# yum install dhcp编辑linux中网卡配置文件[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33常用参数如下(根据具体项目要求设置)DEVICE=ens33 //定...原创 2019-12-27 20:56:15 · 1337 阅读 · 1 评论 -
linux下samba服务器的搭建
简介Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。开始之前先修改防火墙的配置或者直接关闭防火墙。关闭安全机制[root@localhost ~]# systemctl ...原创 2019-12-27 20:54:42 · 1165 阅读 · 0 评论 -
centos 服务与进程管理
目录linux系统的运行级别systemctl管理服务进程的延迟与周期调度linux系统的运行级别运行级别 0关机模式poweroff.target运行级别 1单用户模式,仅用于 root 用户对系统进行维护时。rescue.target运行级别 2多用户模式(没有 NFS)。multi-user.target运行级别 3完全多用户模式,即多用户文本界面模...原创 2019-12-26 21:02:03 · 1332 阅读 · 0 评论 -
kali骚操作之基本配置
目录前言kali的下载kali的安装kali之软件基础操作更新源软件安装软件卸载安装vm-tools安装中文输入法安装goldendict翻译软件安装google浏览器前言kali是个强大且牛皮的系统,里面有很多的渗透小公举可供大家玩赏,那么第一次安装的新的kali系统太纯洁,不好操作,为此咱们在此加一些骚东西方便使用。kali的下载kali镜像的下载不解释,直接去官网下载就行了,看哪个顺...原创 2019-11-02 10:43:10 · 7306 阅读 · 6 评论 -
kali骚操作之系统字典
目录一、kali默认字典简单介绍二、关于johnjohn破解kali密码实战三、kali字典生成工具——crunchkali默认字典目录: /usr/share/wordlists/一、kali默认字典简单介绍dirbbig.txt #大的字典small.txt #小的字典catala.txt #项目配置字典common.txt #公共字典euskera.txt #数据目录字典...原创 2019-10-31 23:02:42 · 8226 阅读 · 0 评论