落樰兂痕

2021年6月16日

摘要： 1.要求：本案例要求部署-台Zabbix监控服务器， -台被监控主机，为进一步执行具体的监控任务做准备:1.安装LNMP环境2.源码安装Zabbix3.安装监控端主机，修改基本配置4.初始化Zabbix监控Web页面5.修改PHP配置文件，满足Zabbix需求6.安装被监控端主机，修改基本配置 2 阅读全文

posted @ 2021-06-16 11:15 落樰兂痕阅读(74) 评论(0) 推荐(0) 编辑

yum install php-bcmath-5.4.16-42.el7.x86_64.rpm安装报错

摘要： [root@zabbixserver lnmp_soft]# yum install php-bcmath-5.4.16-42.el7.x86_64.rpm 已加载插件：langpacks, product-id, search-disabled-repos, subscription-manage 阅读全文

posted @ 2021-06-16 11:03 落樰兂痕阅读(346) 评论(0) 推荐(0) 编辑

2021年6月15日

十三、常用系统监控命令

摘要：监控的资源可以分为：共有数据（HTTP、FTP等）和私有数据（CPU、内存、进程数等，被监控端要装agent）。监控软件可以使用：系统自带的命令、Cacti监控系统（绘图强）、Nagios监控系统（监控、报警强）、Zabbix监控系统。 ps、uptime、free（内存）、swapon -s 、阅读全文

posted @ 2021-06-15 15:40 落樰兂痕阅读(113) 评论(0) 推荐(0) 编辑

十二、iptables基本管理

摘要：关闭firewalld，启动iptables服务 [root@proxy ~]# systemctl stop firewalld.service //关闭firewalld服务器 [root@proxy ~]# systemctl disable firewalld.service [root@p 阅读全文

posted @ 2021-06-15 15:37 落樰兂痕阅读(138) 评论(0) 推荐(0) 编辑

十一、diff和patch打补丁

摘要： diff制作补丁文件的原理：告诉我们怎么修改第一个文件后能得到第二个文件。 diff命令常用选项： -u 输出统一内容的头部信息（打补丁使用），计算机知道是哪个文件需要修改 -r 递归对比目录中的所有资源（可以对比目录） -a 所有文件视为文本（包括二进制程序） -N 无文件视为空文件（空文件怎么变阅读全文

posted @ 2021-06-15 15:32 落樰兂痕阅读(195) 评论(0) 推荐(0) 编辑

十、加固常见服务的安全

摘要： Nginx安全优化包括：删除不要的模块、修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。 MySQL安全优化包括：初始化安全脚本、密码安全、备份与还原、数据安全。 Tomcat安全优化包括：隐藏版本信息、降权启动、删除默认测试页面. 优化Nginx服务的安全配置 1）删除不需要的模块阅读全文

posted @ 2021-06-15 15:29 落樰兂痕阅读(59) 评论(0) 推荐(0) 编辑

九、部署audit监控文件

摘要：审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应的行为。审计能够记录的日志内容： a) 日期与事件以及事件的结果 b) 触发事件的用户 c) 所有认证机制的使用都可以被记录，如s 阅读全文

posted @ 2021-06-15 15:25 落樰兂痕阅读(366) 评论(0) 推荐(0) 编辑

八、扫描与抓包分析

摘要：获取指定主机/网段的相关信息（NMAP扫描） nmap [扫描类型] [选项] <扫描目标 ...> -sS，TCP SYN扫描（半开,只做前2次握手，速度更快,公司慎用） -sT，TCP 连接扫描（全开，完成握手断开流程） -sU，UDP扫描 -sP，ICMP扫描 -A，目标系统全面分析 [roo 阅读全文

posted @ 2021-06-15 15:24 落樰兂痕阅读(202) 评论(0) 推荐(0) 编辑

七、AIDE入侵检测

摘要： Aide通过检查数据文件的权限、时间、大小、哈希值等，校验数据的完整性部署AIDE入侵检测系统 [root@proxy ~]# yum -y install aide //安装软件包 [root@proxy ~]# vim /etc/aide.conf //修改配置文件,确定对哪些数据进行校验，如阅读全文

posted @ 2021-06-15 15:22 落樰兂痕阅读(113) 评论(0) 推荐(0) 编辑

六、加密与解密

摘要：检查文件的MD5校验和 [root@proxy ~]# cp file1.txt file2.txt [root@proxy ~]# md5sum file?.txt //文件内容一致，则校验和也不变 b92aa0f8aa5d5af5a47c6896283f3536 file1.txt b92aa0 阅读全文

posted @ 2021-06-15 15:21 落樰兂痕阅读(57) 评论(0) 推荐(0) 编辑

公告