OnITRoad - 系统安全

linux centos如何禁用selinux

linux centos如何禁用selinux SELinux是安全增强Linux(Security-Enhanced Linux)的缩写。它是一个用于访问控制的Linux内核安全特性。是Linux内核中强制访问控制机制的实现。例如使用它,可以控制哪些用户和应用程序才可以访问资源。 如何禁用SELinux ? 如何在CentOS 7 / RHEL 7 / Fedora Linux上禁用SELi

Views:0  2019-04-29

linux如何防止ssh被暴力尝试登陆

linux如何防止ssh被暴力尝试登陆 问题描述 ssh的日志文件显示有很多尝试登陆失败记录。 There are 2003 failed login attempts since the last successful login 原因 通常服务器的SSH端口22会暴露在互联网上。因此,有许多机器人和攻击者会尝试随机密码或者密码字典登录到您的服务器。或者有的使用暴力攻击进行破解。 这时

Views:0  2019-04-29

为了安全,如何更新centos中的安装包

为了安全,如何更新centos中的安装包 保持系统、内核和安装的应用程序是一项基本的系统管理任务。 及时进行更新和打补丁,可以使系统存在更少的安全问题和更高的系统稳定性。 显示有关更新通知的信息 查找有关可用安全相关更新的信息 ## 查看是否有更新可用 sudo yum updateinfo 查看所有的更新列表 sudo yum check-update sudo yum check-upd

Views:0  2019-04-29

FreeBSD如何进行系统安全更新

FreeBSD如何进行系统安全更新 如何在FreeBSD上更新包和进行应用安全升级? 可以使用freebsd-update命令将安全更新应用到基本系统。而使用pkg命令可以升级FreeBSD的安装包。 FreeBSD进行安全更新 使用root用户登录 $ su - 或者 $ sudo -i 获取当前安装的FreeBSD软件的列表 # freebsd-version # pkg info &g

Views:0  2019-04-29

Debian Linux使用DenyHosts软件阻止SSH用户破解攻击

Debian Linux使用DenyHosts软件阻止SSH用户破解攻击 如何阻止通过ssh暴力破解登录攻击? 可以使用基于Python的脚本DenyHosts来分析sshd服务器日志消息,以确定哪些主机试图入侵您的系统。 它是一个实用程序,可以帮助系统管理员阻止ssh登录破解。 它还可以确定要定位的用户帐户。 它跟踪每个主机的尝试频率。 通过将条目添加到/etc/hosts.deny,它将自动阻

Views:0  2019-11-20

CentOS/RHE 7:如何防止用户使用最后 10 个密码

CentOS/RHE 7:如何防止用户使用最后 10 个密码 这里的要求是用户在设置新密码时不应再次使用最近使用过的 10 个密码。 如果用户尝试设置一个最近 10 次使用过的密码,他/她会收到如下所示的错误: Changing password for user test. New UNIX password: Retype new UNIX password: Password has b

Views:0  2020-09-17

安装 fail2ban 以保护 CentOS 7 服务器

安装 fail2ban 以保护 CentOS 7 服务器 fail2ban 是一种入侵防御软件,可保护基于 Linux 的服务器免受暴力、DOS、DDOS 和字典攻击。 fail2ban 是作为一项服务实现的,它持续监控服务的日志文件,是否出现故障,然后禁止主机,在指定的禁止时间内导致多次身份验证失败。 fail2ban 使用 CentOS 7 防火墙规则来禁止主机。 由于其简单性和有效性,fai

Views:0  2020-09-17