Linux Glibc幽灵漏洞紧急修补方案已关闭评论
bash漏洞修复办法已关闭评论
1、确认漏洞是否存在:
最近刚刚爆出Bash安全漏洞,SSH bash紧急安全补丁!重要!测试是否存在漏洞,执行以下命令:
# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test
2、修复办法:
如果是Redhat或CentOS系统,直接执行如下命令即可:
yum -y update bash
然后重新执行上述测试命令,如果提示如下:
# env x='() { :;}; echo vulnerable' bash -c &qu...
阅读全文
linux安全小技巧已关闭评论
对于系统管理员,让产品的系统更安全,免于骇客和黑客的攻击,一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ,帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。
1. 物理系统的安全性
配置BIOS,禁用从CD/DVD、外部设备、软驱启动。下一步,启用BIOS密码,同时启用GRUB的密码保护,这样可以限制对系统...
阅读全文
OpenSSL新漏洞曝光:可被用于“中间人”攻击已关闭评论
IE曝新漏洞:黑客可获系统控制权 涉所有版本已关闭评论
2014年04月28日
⁄ Windows 7/8, 网络安全
⁄ 共 571字 ⁄ 被围观 6,495 views+
北京时间4月28日消息,据科技网站CNET报道,微软周六晚些时候证实,在所有版本的IE浏览器上均发现存在一处新的零日漏洞,该漏洞可致黑客通过执行远程代码获得系统控制权,从而发动“有限的、针对性的攻击”。
安全公司Fire Eye最早于上周五发现了该漏洞。据Fire Eye称,该漏洞为一未知的“释放后使用”(use after free)类型漏洞——在内存释放后获取数据的数据破坏,并可绕过Windows的DEP(数据执行预防)和ASLR(地址空间布局随机...
阅读全文
SELinux之一:SELinux基本概念及基本配置已关闭评论
SELinux从出现至今,已经走过将近13年历史,然而在Linux相关QQ技术群或者Linux相关论坛,经常有人遇到问题问题都归咎与 SELinux,如httpd各项配置都正常,但客户就是无法访问;又比如vsftpd配置均正常,但客户端访问提示无法转换家目录。于是乎很多人都 对SELinux有了极大的偏见,认为SELinux带来的似乎只有麻烦,于是很多人选择在安装系统第一件事就是将SELinux设置为禁用。不过随着日 益增长的 0-day 安全漏洞,SELinux在很多...
阅读全文
【转】明明白白你的Linux服务器——日志篇已关闭评论
日志对于安全来说,非常重要,它记录了系统每天发生的各种各样的事情,你可以通过他来检查错误发生的原因,或者受到攻击时攻击者留下的痕迹。日志主要的功能有:审计和监测。他还可以实时的监测系统状态,监测和追踪侵入者等等。正因为如此,抚琴煮酒特的将它整理成一篇比重跟硬件篇、网络篇并列的文章,作为《明明白白你的Linux服务器》系列的第三篇,希望大家能从中学习到对自己有用的东西。
一、配置syslog
目前,linux依旧...
阅读全文
【转】明明白白你的Linux服务器——安全篇已关闭评论
安全对于linux/unix生产服务器而言是至关重要的,也是每一个系统管理员的基本功课。本文是《明明白白你的Linux服务器》系列的第四篇,下面所列的一切是关于Linux服务器的基本设置,力求用最简单的语言来说明Linux服务器的基础安全设置,尤其适用于新手;如果对Linux服务器的安全有更高要求,建议配合硬件防火墙来进行操作。
一、Linux服务器的硬件防护
我在项目实施中和自己的网站架设中,发现防DDOS攻击及SQL注入、跨站脚本、...
阅读全文
Linux系统安全加固的六个小方法已关闭评论
1、ssh登录限制:
a、限制root用户登录:
# vim /etc/ssh/sshd_config ##编辑sshd配置文件,找到如下一行,将前面注释取消,变改yes为no
#PermitRootLogin yes
PermitRootLogin no
b、限制其他用户登录:
同样打开上述配置文件,在最后加入允许登录的用户即可,其他未允许的将不能登录
AllowUsers 用户a 用户b 用户c
也可以用AllowGroups指定允许的组,不过这个组指的是“主组”,即/etc/passwd文件中指定的组。如:
AllowGroups ...
阅读全文