入侵检测技术及IDS平台的搭建
0x01 入侵检测技术现如今，一台普通的计算机是以安装防火墙的方式来进行访问规则的设置达到防御目的，而对于企业网络来说，这是远远不够的。当入侵者成功地越过防火墙之后，就等于突破了网络安全的第一道防线，这时候如果没有相应的入侵检测系统，将任由入侵者攻击网络。因此，如何通过设计检测系统来提高网络安全就是当今一个研究热点。那么什么是入侵检测呢？接下来介绍几个基本概念。IDS（旁路部署）IDS是英文...
Articles under the label of log
- Home
- log
Cockpit 基于 Web 的图形化服务管理工具
0x01 简介Cockpit是红帽开发的网页版图像化服务管理工具,优点是无需中间层,且可以管理多种服务,根据其项目主站描述，Cockpit 有如下特点：从易用性考虑设计,方便管理人员使用,而不是仅仅的终端命令按钮化;不会打乱已有终端或脚本服务配置,通过 Cockpit 启用的服务可以在终端停止,脚本运行的错误亦会被 Cockpit 捕获;支持一次性管理多个服务,实现自动化和批处理;官方项目站...
数据库的安全加固
0x01 MySQL的安全加固补丁安全基线项说明:满足业务正常运行的前提下,安装新版本,修补漏洞检查方法查看 MySQL 的版本信息: select version();加固方法:安装最新版 http://www.mysql.com检查口令安全基线项说明:确保数据库不存在弱口令,提高数据库安全性检查方法mysql> use mysql; mysql> select user,...
Mac系统安装Metasploite
安装sudo curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \ chmod 755 msfinstall &...
Nginx中使用GeoIP做区域限制
需求通过IP区别国内或国外，从而跳转到不同的页面，最终用nginx的第三方module：geoip来实现，这就不说它的优势了，网上很多解释，下面看怎么配置模块直接用yum来安装了geoip模块yum install nginx-module-geoip geoip数据库mkdir /etc/nginx/geoipdat cd /etc/nginx/geoipdat #下载 wget htt...