[12]信息-安全 - 随笔分类 - 520_1351

EOL/Obsolete Operating System: Red Hat Enterprise Linux 7.9 Detected

摘要：Title : EOL/Obsolete Operating System: Red Hat Enterprise Linux 7.9 Detected First Detected : 8/6/2024 Vendor Reference : End of Life for Red Hat Ente 阅读全文

posted @ 2024-10-25 10:38 520_1351 阅读(9) 评论(0) 推荐(0) 编辑

关于AWS-Redhat-9.x-Linux-安全加固镜像-取消KMS加密的方法

摘要：从安全的角度来讲，安全加固的镜像是需要有KMS加密的，但由于镜像是需要在多个AWS账号中分享使用，加上一些特殊的背景原因，需要取消KMS加密，这样的话，在各个AWS中，创建EC2虚拟机时，就需要注意使用上KMS就可以了笔者实现的大体过程如下： 1、创建一台机临时的机器，可以使用AWS官方的Red 阅读全文

posted @ 2024-04-26 16:59 520_1351 阅读(15) 评论(0) 推荐(0) 编辑

LVM-相关命令报错-Devices file PVID xxxxxxxxx last seen on /dev/xvda4 not found

摘要：环境：AWS平台，使用t2.medium机型创建的EC2，然后制作的镜像现象：通过镜像，创建 m5.large 机型的EC2，执行lvm相关的命令，报如下错误 [root@qq-5201351 ~]# vgs Devices file PVID sQ2p8KDx0VDRB5bpzsGq5uR6wP 阅读全文

posted @ 2024-01-05 10:53 520_1351 阅读(214) 评论(0) 推荐(0) 编辑

关于Redhat-9.x-Linux-安全加固-设置-bootloader-grub2-的保护密码

摘要：本文操作系统版本环境：Red Hat Enterprise Linux release 9.0 (Plow) 先说说此加固项的影响： If password protection is enabled, only the designated superuser can edit a Grub 2 阅读全文

posted @ 2023-10-31 16:10 520_1351 阅读(79) 评论(0) 推荐(0) 编辑

关于Redhat-9.x-Linux-安全加固-Disable USB Storage

摘要：本文的操作系统版本： Red Hat Enterprise Linux release 9.0 (Plow) 可以通过如下的脚本，进行验证-确认 usb-storage 是否开启了 #!/usr/bin/env bash { l_output="" l_output2="" l_mname="usb 阅读全文

posted @ 2023-10-31 14:23 520_1351 阅读(87) 评论(0) 推荐(0) 编辑

关于Linux系统-安全加固-整改-禁止wheel组的用户执行sudo命令的权限

摘要：笔者在一生产主机上，发现一些普通用户、是可以执行 sudo xxx 命令的而且是可以 sudo 执行所有的命令，（当然是会要求输入自己账号的密码的）如果非业务需求，这将是一个安全的风险，于是笔者查询了一下细节最后发现 /etc/sudoers 配置文件中，是如下的配置为那些用户添加了sudo命阅读全文

posted @ 2023-09-07 16:32 520_1351 阅读(344) 评论(0) 推荐(0) 编辑

关于Linux服务器安全加固-禁止被ping扫描探测

摘要：关于Linux服务器上设置禁ping ，可以一定程度上在互联网上隐藏自己，防止一些批量扫描软件探测主机，减少被入侵的几率另一方面禁止ping也会增加服务器的防护能力，防止别人使用的大量的恶意ping消耗服务器的网络、cpu等资源 1、关于是否允许被ping，主要是看 /proc/sys/net/i 阅读全文

posted @ 2023-08-14 11:58 520_1351 阅读(228) 评论(0) 推荐(1) 编辑

关于AWS-ALB-侦听器上-SSL单域名证书及通配符域名证书的匹配规则及作用范围

摘要：在AWS,ELB下的ALB中，SSL/TLS证书是配置到Listener/侦听器中的（有时我们也会称为监听器），一般监听的是TCP/443号端口一个侦听器中可以配置多个域名证书的，但默认的域名证书只有一个（当域名匹配不到最合适的证书时，就会使用默认证书）也即是，当通过域名访问过来的时，会检查与域阅读全文

posted @ 2023-07-31 14:39 520_1351 阅读(195) 评论(0) 推荐(0) 编辑

关于备案主体与AWS账号主体不一致的情况处理

摘要：一般说来，公司之间的关系，有子母关系，总分关系，集团公司，或者其他在中国，需要注意AWS CN的账号，目前只开放给公司注册，个人无法创建这样一来，任何一个AWS CN账号就必须有一个主体（也即是一个具体的公司）与之绑定了如果一个域名的主体刚好也是上面的AWS CN账号的主体一样，那么备案就显得阅读全文

posted @ 2023-07-14 21:42 520_1351 阅读(136) 评论(0) 推荐(0) 编辑

关于Linux-Kernel-Live-patching-的操作效果演示-kpatch auto-配置

摘要：本文为了演示出效果，准备了如下的环境操作系统：Red Hat Enterprise Linux release 8.7 (Ootpa) 内核版本：4.18.0-372.9.1.el8.x86_64 1、关于操作系统版本、内核、内核相关的软件包版本，情况如下： [root@qq-5201351 ~] 阅读全文

posted @ 2023-07-01 12:01 520_1351 阅读(282) 评论(0) 推荐(0) 编辑

关于Linux内核-live-patching-更新内核补丁模块

摘要：由于内核补丁模块是通过 RPM 软件包交付和应用，更新累积内核补丁模块就如同更新任何其他 RPM 软件包一样。先决条件：系统已订阅实时补丁流，如将当前安装的内核订阅到实时补丁流中所述。流程如下：更新至当前内核的新累计版本： # yum update "kpatch-patch = $(unam 阅读全文

posted @ 2023-06-30 21:59 520_1351 阅读(49) 评论(0) 推荐(0) 编辑

关于Linux内核实时补丁如何工作-How kernel live patching works

摘要：kpatch 内核补丁解决方案使用 livepatch 内核子系统将旧功能重定向到新功能，详细的过程及说明如下： The kpatch kernel patching solution uses the livepatch kernel subsystem to redirect old funct 阅读全文

posted @ 2023-06-30 21:48 520_1351 阅读(101) 评论(0) 推荐(0) 编辑

关于Linux系统-内核-live-patching-的介绍

摘要：关于Linux, 我们可以使用 Red Hat Enterprise Linux 内核实时修补解决方案在不重启或者重启任何进程的情况下对运行的内核进行补丁先看一下官网的一段关于Applying patches with kernel live patching 的介绍： https://acces 阅读全文

posted @ 2023-06-30 21:36 520_1351 阅读(23) 评论(0) 推荐(0) 编辑

关于使用openssl命令-同时生成私钥与CSR-Certificate Signing Request的方法记录.

摘要：这里笔者主要讲述如何生成一个CSR证书签名请求文件，方法过程可能有多种笔者这里将使用一种最为简单简洁的方式进行讲解，使用到的环境与软件如下：操作系统：Red Hat Enterprise Linux release 8.7 (Ootpa) openssl软件包版本：openssl-1.1.1k- 阅读全文

posted @ 2023-06-03 19:24 520_1351 阅读(340) 评论(0) 推荐(0) 编辑

信息资源管理相关概念-信息的含义

摘要：关于信息的含义--经典的信息含义 1、最早由哈特莱（Ralph Vinton Lyon Hartley）提出，他认为信息是指有新内容、新知识的消息 2、美国数学家，贝尔实验室电话研究所的香农（Claude Elwood Shannon），也有译作申农，他认为信息是用以消除随机不确定性的阅读全文

posted @ 2023-05-21 05:34 520_1351 阅读(23) 评论(0) 推荐(0) 编辑

关于Linux系统-sshd服务-AllowUsers与AllowGroups-选项的安全加固配置

摘要：在一些Linux系统-sshd服务，的主配置文件，/etc/ssh/sshd_config 我们可能会看到配置有AllowUsers与AllowGroups的安全加固选项，关于两个选项的说明如下：从选项名称上就可以知道这两个是选项，是属于白名单选项的，在安全中，如果能使用白名单模式，肯定是更安全的阅读全文

posted @ 2023-05-01 12:10 520_1351 阅读(2528) 评论(0) 推荐(0) 编辑

关于Linux系统-sshd服务-PasswordAuthentication-选项的加固配置

摘要：关于sshd服务的主配置文件，/etc/ssh/sshd_config 有一个选项叫做PasswordAuthentication，根据单词意思、就知道此选项是与密码相关的即可以知道此值默认为yes，即使不写或者注释，代表是允许用户通过密码进行ssh登录有时我们可以在加固的操作系统中看到，此值会阅读全文

posted @ 2023-05-01 11:35 520_1351 阅读(231) 评论(0) 推荐(0) 编辑

公告

随笔分类 - [12]信息-安全