随笔分类 -  Security

摘要:一、基础环境 CentOS 7.9 二、操作 1. 目标 为提高服务器安全性,当有用户多次登录失败时,我们需要对该类账户的登录行为进行限制,必要时需要禁用该类账户。 2. 限制服务器终端登录行为: (1) 编辑/etc/pam.d/login vi /etc/pam.d/login (2) 找到首行 阅读全文
posted @ 2022-11-26 20:04 白马黑衣 阅读(1079) 评论(0) 推荐(0) 编辑
摘要:一、基础环境 CentOS 7.9 二、操作 1. 进入/etc/ssh/sshd_config文件: vi /etc/ssh/sshd_config 2. 定位到下面一行: #PermitRootLogin yes 在其下面增加一行: PermitRootLogin no 3. 重启服务 syst 阅读全文
posted @ 2022-11-26 19:46 白马黑衣 阅读(128) 评论(0) 推荐(0) 编辑
摘要:一、PKI 1. 官方定义 PKI是Public key infrastructure的简称,中文称之为“公开密钥基础设施”、“公钥基础设施”、“公开密钥基础架构”或“公钥基础架构”,是一组由硬件、软件、参与者、管理政策与流程组成的基础架构,其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 阅读全文
posted @ 2022-11-24 22:57 白马黑衣 阅读(790) 评论(0) 推荐(0) 编辑
摘要:一、问题的提出 网络世界最本质的需求就是通信,我们应该如何确保通信的安全性: 问题一:如何确保数据发送方的真实可靠? 问题二:如何确保数据在传输过程中未被查看? 问题三:如何确保数据在传输过程中未经修改? 二、概念 1. 数字证书 数字证书可以理解为网络世界中的通行证,它可以表示通信双方的真实身份。 阅读全文
posted @ 2022-11-20 14:47 白马黑衣 阅读(765) 评论(0) 推荐(0) 编辑