入侵检测技术及IDS平台的搭建
0x01 入侵检测技术现如今，一台普通的计算机是以安装防火墙的方式来进行访问规则的设置达到防御目的，而对于企业网络来说，这是远远不够的。当入侵者成功地越过防火墙之后，就等于突破了网络安全的第一道防线，这时候如果没有相应的入侵检测系统，将任由入侵者攻击网络。因此，如何通过设计检测系统来提高网络安全就是当今一个研究热点。那么什么是入侵检测呢？接下来介绍几个基本概念。IDS（旁路部署）IDS是英文...
Articles under the label of root
- Home
- root
OpenSSH通用后门设置
为了避免在重编译SSH时出现问题,提前进行如下准备操作:yum install -y zlib zlib-devel openssl openssl-devel pam-devel gcc patch 0x01 查看SSH版本ssh -V OpenSSH_5.3p1p1, OpenSSL 1.0.1e-fips 11 Feb 2013 0x02 下载openssh源码与后门文件源码文件: h...
Cockpit 基于 Web 的图形化服务管理工具
0x01 简介Cockpit是红帽开发的网页版图像化服务管理工具,优点是无需中间层,且可以管理多种服务,根据其项目主站描述，Cockpit 有如下特点：从易用性考虑设计,方便管理人员使用,而不是仅仅的终端命令按钮化;不会打乱已有终端或脚本服务配置,通过 Cockpit 启用的服务可以在终端停止,脚本运行的错误亦会被 Cockpit 捕获;支持一次性管理多个服务,实现自动化和批处理;官方项目站...
MySQL 8.0 排雷
0x01 程序提示caching_sha2_password不支持程序在连接MySQL数据库时会出现Authentication plugin 'caching_sha2_password' cannot be loaded的错误,大概的意识就是说这种密码加密方式【caching_sha2_password】,客户端不支持,解决方法有两种,一种是通过修改my.ini里的默认的参数,另外一种是...
内网端口转发及穿透
最近尝试了一些内网端口的转发和内网穿透，现在一起总结一下0x01 正向和反向代理正向代理中，proxy和client同属一个LAN，对server透明； 反向代理中，proxy和server同属一个LAN，对client透明。 实际上proxy在两种代理中做的事都是代为收发请求和响应，不过从结构上来看正好左右互换了下，所以把前者那种代理方式叫做正向代理，后者叫做反向代理。正向代理(Forwa...