在垃圾邮件和短信盛行的今天，邮件和短信，拦截与反向域名解析的方式，有效的防止了垃圾短信、邮件的入侵。Vsfpd和sshd同样利用了反向域名解析这一功能(默认开启)，。在客户端向server端请求访问时，加入DNS反向解析，来确认源ip的可靠性。如果在本地及/etc/resolv.conf中的域名服务 ...
分类：
其他好文 时间：
2018-02-02 20:09:43
阅读次数：
137
背景? ? 我们知道，redis默认是不配置密码的，这就造成只要有redis的IP+Port就可以无需验证，登陆redis。如果恰巧你的redis是开放在公网上的，很容易就被黑客入侵，获取你的系统权限。经常被黑去当成了矿机。redis的安全，配置防火墙的人是一种方法，但是，给redis配置一个密码，也是一个不错的选择。环境? redis：? ? &
分类：
其他好文 时间：
2018-02-01 11:44:42
阅读次数：
842
OSSEC是一款开源的多平台的主机入侵检测系统，它可以运行在Windows、Linux、OpenBSD、FreeBSD、 以及 MacOS等操作系统。包括了日志分析，全面检测，root-kit检测等功能。
分类：
其他好文 时间：
2018-02-01 10:40:10
阅读次数：
354
##日志记录系统每天发生的各种各样的事情，比如监控系统的状况，排查系统的故障等。你可以通过日志来检查错误发生的原因，或者受到攻击时留下的痕迹。日志的主要功能是审计和监测，还有实时的监测系统状态，监测和追踪入侵者## 经常查看的系统文件是 /var/log/message,它是系统核心日志文件Linux系统日志./var/log/messages./etc/logrotate.conf 日志分割文件
分类：
系统相关 时间：
2018-02-01 01:05:32
阅读次数：
598
【故障描述】某大学因黑客入侵，导致其“教学系统”的重要数据被删除。其中包括“教学系统”中的MSSQL数据库，以及大量的MP4、ASF和TS类型的视频教学文件。整体存储架构采用EMC高端网络NAS（IsilonS200），节点数量为3个，每个节点配置12块3TSTAT硬盘，无SSD。所有数据一共分两部分，一部分数据为vmware虚拟机（WEB服务器），通过NFS协议共享到ESX主机，另一部分数据为视
分类：
其他好文 时间：
2018-01-30 16:57:36
阅读次数：
186
八 戒推荐一 【黑客】cracer入侵入门到精通视频教程 刚刚过去的2017年，对于大多数信息安全从业人员来说是无话可说的一年，充斥各种狗血的开脑洞的剧情，可以出问题的地方全部都出了问题，从MongoDB数据库、到WiFi安全协议、英特尔处理器漏洞、到NSA的超级武器包、僵尸摄像头、会挖矿的海盗湾、 ...
分类：
其他好文 时间：
2018-01-27 19:12:45
阅读次数：
219
堡垒机介绍在一个特定网络环境下，为了保障网络和数据不受外界入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。我们又把堡垒机叫做跳板机，简易的跳板机功能简单，主要核心功能是远程登录服务器和日志审计。比较优秀的开源软件jumpserver，认证、授权、审计、自动化、资产管理。商业堡垒机：齐治,CitrixXenApp搭
分类：
其他好文 时间：
2018-01-23 16:44:00
阅读次数：
181
简介： Kali linux是一款基于Debian的Linux发行版，主要作用于渗透测试与黑客行为的入侵， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写Bac ...
分类：
系统相关 时间：
2018-01-22 21:14:42
阅读次数：
355
Md5密文破解(解密)可以说是网络攻击中的一个必不可少的环节，是工具中的一个重要“辅助工具”。md5解密主要用于网络攻击，在对网站等进行入侵过程，有可能获得管理员或者其他用户的账号和密码值(md5加密后的值)。获得的密码值有两种情况，一种是明文，另外一种就是对明文进行了加密。如果密码值是加密的，这个 ...
分类：
其他好文 时间：
2018-01-21 23:58:54
阅读次数：
364
Md5密文破解(解密)可以说是网络攻击中的一个必不可少的环节，是工具中的一个重要“辅助工具”。md5解密主要用于网络攻击，在对网站等进行入侵过程，有可能获得管理员或者其他用户的账号和密码值(md5加密后的值)。获得的密码值有两种情况，一种是明文，另外一种就是对明文进行了加密。如果密码值是加密的，这个 ...
分类：
编程语言 时间：
2018-01-19 13:58:20
阅读次数：
106
