摘要: 系统管理员都应该烂熟于心的: 务必保证系统是 最新的 经常更换密码 - 使用数字、字母和非字母的符号组合 给予用户 最小 的权限,满足他们日常使用所需即可 只安装那些真正需要的软件包 1. 更改默认的SSH端口,先打开sshd_config文件: vim /etc/ssh/sshd_config 找 阅读全文
posted @ 2019-10-31 15:39 MlxgzZ 阅读(272) 评论(0) 推荐(3) 编辑
摘要: 1. linux系统中,创建一个新的文件或者目录的时候,新的文件或目录都会有默认的访问权限,umask命令与文件和目录的默认访问权限有关。 用户创建一个文件,文件的默认权限为 -rw-rw-rw-(666) ,创建目录的默认权限 drwxrwxrwx (777),umask值则表明了需要从默认权限中去掉哪些权限来成为最终的默认权限值 2. 查看umask值 umask 修改umask值 umask 阅读全文
posted @ 2019-10-31 14:58 MlxgzZ 阅读(889) 评论(1) 推荐(3) 编辑
摘要: 1. Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加,该文件的大小也会越来越大, 增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录, last命令就通过访问这个文件获得这些信息,并以反序从后向前显示用户的登录记录,last也 阅读全文
posted @ 2019-10-31 10:59 MlxgzZ 阅读(510) 评论(0) 推荐(3) 编辑
摘要: CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的,即发送大量的请求数据来导致服务器拒绝服务,是一种连接攻击。CC攻击又可分为代理CC攻击,和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求,实现DOS,和伪装就叫:cc(ChallengeCollapsar)。而肉鸡CC攻击是黑客使用CC攻击软件,控制大量肉鸡,发动攻击,相比来后者比前者更难防御。因为肉鸡可... 阅读全文
posted @ 2019-10-31 10:22 MlxgzZ 阅读(1338) 评论(0) 推荐(3) 编辑