自猿其说

2022-05-28ProMonkey阅读(275)评论(0)赞(0)

进程的定义 举个例子 进程的定义 根据维基百科的定义，进程(Process)是计算机中已运行程序的实体。用户下达运行程序的命令后，就会产生进程。进程需要一些资源才能完成工作，如CPU使用时间、存储器、文件以及I/O设备，且为依序逐一进行，也...

2022-05-22ProMonkey阅读(324)评论(0)赞(0)

该段落因为需要安装或更新较多的依赖包，所以目前仅作为参考。 为了在将来合适的时候，可以支持通过一台集中的监控主机全面监控主机系统和网络设备的运行状态、网络流量等重要数据，可以在安全加固主机的系统中预先安装和预留了系统监控软件nagios和c...

2022-05-22ProMonkey阅读(327)评论(0)赞(0)

AIDE(Advanced Intrusion DetectionEnvironment,高级入侵检测环境)是个入侵检测工具，主要用途是检查文档的完整性。 AIDE能够构造一个指定文档的数据库，他使用aide.conf作为其配置文档。AID...

2022-05-22ProMonkey阅读(326)评论(0)赞(0)

审计内容包括：系统调用、文件访问、用户登录等。编辑/etc/audit/audit.rules,在文中添加如下内容： -w /var/log/audit/ -k LOG_audit -w /etc/audit/ -p wa -k CFG_a...

2022-05-22ProMonkey阅读(341)评论(0)赞(0)

在CentOS7.0中默认使用firewall代替了iptablesservice。虽然继续保留了iptables命令，但已经仅是名称相同而已。除非手动删除firewall，再安装iptables，否则不能继续使用以前的iptables配置...

2022-05-22ProMonkey阅读(331)评论(0)赞(0)

检测方法：在服务器上运行以下命令确认openssl版本 # openssl version OpenSSL 1.0.1e-fips 11 Feb 2013 以上版本的openssl存在Heartbleed bug，需要有针对性的打补丁。 升...

2022-05-22ProMonkey阅读(350)评论(0)赞(0)

设置项 注释: 1 配置空闲登出的超时间隔: ClientAliveInterval 300 ClientAliveCountMax 0 Vi /etc/ssh/sshd_config 2 禁用 .rhosts 文件 IgnoreRhost...

2022-05-22ProMonkey阅读(351)评论(0)赞(0)

设置项 注释: 1 关闭Mail Server chkconfig postfix off 多数Unix/Linux系统运行Sendmail作为邮件服务器, 而该软件历史上出现过较多安全漏洞,如无必要,禁止该服务