端口敲门(Port knocking)技术,即服务通过动态的添加 iptables 规则来隐藏系统开启的服务,使用自定义的一系列序列号来「敲门」,使系统开启需要访问的服务端口,才能对外访问.不使用时,再使用自定义的序列号来「关门」,将端口关闭,不对外监听.进一步提升了服务和系统的安全性. 关闭SELinux 查看 SELinux 状态: getenforce 临时关闭 SELinux(设为 Permissive 模式): setenforce 0 永久关闭 SELinux(重启生效): 修改 /…

Port Knocking for Ubuntu 14.04 Server OS:ubuntu 14.04 server 原理简单分析: 端口敲门服务,即:knockd服务.该服务通过动态的添加iptables规则来隐藏系统开启的服务,使用自定义的一系列序列号来“敲门”,使系统开启需要访问的服务端口,才能对外访问.不使用时,再使用自定义的序列号来“关门”,将端口关闭,不对外监听.进一步提升了服务和系统的安全性. 1.安装knockd #apt-get install update #apt-ge…

一.   硬件.软件选型 确认需求,分析可能面临的安全问题 记录各硬件寿命.保证散热.确保性能冗余 使用商业正版.开源的软件,不从互联网安装系统,从源头保证系统安全 购买专业售后支持 服务器配置双电源模块,并使用UPS不间断电源,确保数据安全 二.   操作系统 1.        选择稳定内核 带奇数的内核版本(即2.3.2.5.2.7 等)是实验性的开发版内核.稳定的发行版内核的版本号是偶数(即 2.4.2.6.2.8 等) 2.        自定义ISO:标准化系统 出于安全和性能的考虑…

如何保护你的linux操作系统 导读 在现在这个世道中,Linux操作系统的安全是十分重要的.但是,你得知道怎么干.一个简单反恶意程序软件是远远不够的,你需要采取其它措施来协同工作.那么试试下面这些手段吧. 使用SELinux SELinux是用来对Linux进行安全加固的,有了它,用户和管理员们就可以对访问控制进行更多控制.SELinux为访问控制添加了更细的颗粒度控制.与仅可以指定谁可以读.写或执行一个文件的权限不同的是,SELinux可以让你指定谁可以删除链接.只能追加.移动一个文件之类的…

源文档:https://blog.csdn.net/cnbird2008/article/details/6130696 简介 如果需要远程访问计算机并启用了 Secure Shell (SSH) 连接,黑客就会尝试突破您的防线并控制您的计算机,您必须接受这个事实.尽管不能保证计算机不会被 “黑客” 占领,但是一些简单的解决方案有助于保护 SSH,可以让攻击困难一些.本文讨论三种技术: 把 SSH 的标准端口改为不常用的值并增强 SSH 配置,从而挡住最简单的攻击. 定义有限的用户列表,只允许这…

来源:https://linux.cn/article-9394-1.html OpenSSH 是 SSH 协议的一个实现.一般通过 scp 或 sftp 用于远程登录.备份.远程文件传输等功能.SSH能够完美保障两个网络或系统间数据传输的保密性和完整性.尽管如此,它最大的优势是使用公匙加密来进行服务器验证.时不时会出现关于 OpenSSH 零日漏洞的传言.本文将描述如何设置你的 Linux 或类 Unix 系统以提高 sshd 的安全性. OpenSSH 默认设置 TCP 端口 - 22 Op…

靶机说明: Game of Thrones Hacking CTF This is a challenge-game to measure your hacking skills. Set in Game of Thrones fantasy world. Goal: Get the 7 kingdom flags and the 4 extra content flags (3 secret flags + final battle flag). There are 11 in total.…

Mobdro是一款流媒体应用程序,可以安装在任何Android设备上,包括手机,平板电脑,亚马逊的Fire TV Stick和Google的Chromecast.它现在已经流行了一段时间,特别是在围绕竞争对手Kodi的所有负面新闻之后. 然而,在一份新的恶意软件报告引发了一系列声称之后,Mobdro现在面临着自己的争议. 根据网络安全公司Dark Wolfe Consulting进行的研究以及TorrentFreak的报道,Mobdro将用户的Wi-Fi名称和密码转发到据报道位于印度尼西亚的服务…

转自:https://www.ibm.com/developerworks/cn/aix/library/au-sshlocks/index.html 简介 如果需要远程访问计算机并启用了 Secure Shell (SSH) 连接,黑客就会尝试突破您的防线并控制您的计算机,您必须接受这个事实.尽管不能保证计算机不会被 “黑客” 占领,但是一些简单的解决方案有助于保护 SSH,可以让攻击困难一些.本文讨论三种技术: 常用缩写词 API: 应用程序编程接口 DNS: 域名系统 IETF: Inte…

在现在这个世道中,保障基于Linux的系统的安全是十分重要的.但是,你得知道怎么干.一个简单反恶意程序软件是远远不够的,你需要采取其它措施来协同工作.那么试试下面这些手段吧. 1. 使用SELinux SELinux是用来对Linux进行安全加固的,有了它,用户和管理员们就可以对访问控制进行更多控制.SELinux为访问控制添加了更细的颗粒度控制.与仅可以指定谁可以读.写或执行一个文件的权限不同的是,SELinux可以让你指定谁可以删除链接.只能追加.移动一个文件之类的更多控制.(LCTT译注:…