04 2017 档案
摘要：更新源 修改 /etc/apt/sources.list #kali官方源 deb http://http.kali.org/kali kali-rolling main non-free contrib #中科大的源 deb http://mirrors.ustc.edu.cn/kali kali
阅读全文
摘要：移动应用安全问题可以从四个维度去看，分别是静态代码安全、本地数据安全、网络数据安全和业务数据安全。 如下图所示：
阅读全文
摘要：(1) 服务器上添加客户端 (2) 安装OSSEC客户端 (3) 配置OSSEC客户端 其实配置ossec客户端就是把刚才由服务端生成的key，在客户端中导入，执行如下命令 [root@ossec-agent ossec-hids-2.7]# /opt/ossec/bin/manage_agents
阅读全文
摘要：一、场景 当攻击者尝试使用字典对某一台主机的sshd服务进行暴力破解的时候，如果我们能第一时间受到攻击预警的邮件的话，对安全人员或者运维人员来说都能做出快速响应。而使用ossec恰巧可以完成这一工作，但是要做些配置修改。 二、条件 设置邮件预警的前提是你的ossec server安装了邮件服务器，用
阅读全文
摘要：看到网上有人分享了一些linux系统的基线检查脚本，但有些检查项未必适合自己或者说检查的不够完善， 计划按着自己的需求重新写一份出来，其中脚本的检查范围在不断更新中。 脚本内容： 执行效果： from
阅读全文
摘要：什么是返回值 在shell终端中，你所输入的一切命令其实都有返回值，而这个返回值默认保存在"$?"中，举例看一下 从以上现象中可以看出， 如果上一条命令成功执行那么$?的值为0，而如果不成功$?的值就是非0。 返回值的好处： 在编写shell脚本的时候我们要确认上一条命令有没有成功执行，就通过$?获
阅读全文
摘要：1.判断变量 2.判断输入参数 3.判断赋值变量 from
阅读全文
摘要：除了集中式的版本控制系统CVS和SVN外，还有目前世界上最先进的分布式版本控制系统Git，它的创始人是创建了linux的大神 - linus。GitHub网站与2008年开始服役，为开源项目免费提供Git存储，无数开源项目开始迁移至GitHub，包括jQuery，PHP，Ruby等等。本文简单介绍一
阅读全文
摘要：Mac终端的主机名称+用户名全部显示出来的话会可能显得特别长，影响整体美观，可以切换至root用户后 修改.bashrc文件进行格式化。 1. 终端中切换root用户 2. 修改/etc/bashrc文件中的PS1='\h:\W \u\$ '，其中\h代表主机名，\u代表用户名 3. 比如修改成：P
阅读全文
摘要：mac系统在AppStore里下载最新的Xcode，目前最新版本是Version 8.3.1 (8E1000a)， 由于最新版的Xcode里已集成了git，所以下载后可直接在终端使用git了。
阅读全文
摘要：一、背景 很多时候运维或安全工作人员需要维护大量的服务器，其中就包括判断是否存在root弱口令， 如果服务器数量很多一一修改的话的确是要好花费不少时间精力的。如果通过脚本来实现密码更改， 再做一个定期任务的话，会节省很多人力。 二、设计思路 1. 配置服务器使用公钥登录 2. 编写远程密码更改脚本
阅读全文
