由于产品版本原因，登录的设备只能使用SSHVersion1进行登录，经过与TAC确认，需要后台修改参数，修改过程如下：[root@shterm22~]#sshshterm21FIPSintegrityverificationtestfailed.Warning:Permanentlyadded‘shterm21,10.0.0.21‘(RSA)tothelistofknownhost
分类：
其他好文 时间：
2019-08-31 01:12:41
阅读次数：
391
在日常使用堡垒机进行IT运维时，用户使用账户密码登录堡垒机后，即可对其具备权限的IT资源进行相应的操作或访问。而用户的堡垒机账户密码一旦被泄露，意味着无关人员可随意访问具备权限的IT资源，企业数据安全无法保障，后果将不堪设想。那么，我们怎样做到即使密码泄露了也能保证数据安全呢？双因子认证显然是一种行之有效的手段。双因子验证是一种安全验证过程，被用以控制敏感系统和数据的访问。在这一验证过程中，需要用
分类：
其他好文 时间：
2019-08-18 17:22:01
阅读次数：
84
onclick="ItmToggle(this)" function ItemToggle(ele) { $(ele).next.toggle() } 隐藏显示切换 JS:trim() 去空格 Ajax另一种方式：$.post("{% url ' ' %}" ,data , function(){ ...
分类：
其他好文 时间：
2019-08-17 00:40:15
阅读次数：
112
linux安装软件一般在usr/local/ 或 /opt/ ...
分类：
Web程序 时间：
2019-08-14 00:06:09
阅读次数：
178
关于跳板机/堡垒机的介绍： 跳板机的定义： 跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作： 跳板机缺点： 没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、远规操作导致的事故，一旦出现操作事故很难快速定位到原 ...
分类：
系统相关 时间：
2019-08-09 19:35:31
阅读次数：
161
在日常进行IT资源远程运维时，出于安全及满足审计要求的考虑，运维人员通常只能使用堡垒机及堡垒机内置的工具进行远程访问。这种运维方式给运维人员造成了极大的束缚，导致运维效率不高，用户体验不好。
分类：
其他好文 时间：
2019-08-04 21:12:47
阅读次数：
145
一、基本信息 漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201 补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助。 二、源代码分析 问题出现在ha_request.php文件，第37行的exec函数，$ur ...
分类：
其他好文 时间：
2019-07-27 22:22:08
阅读次数：
992
开发堡垒机之前，先来学习Python的paramiko模块，该模块基于SSH用于连接远程服务器并执行相关操作安装paramiko模块pip3installparamiko基于用户密码方式importparamiko#创建SSH对象ssh=paramiko.SSHClient()#允许连接不在know_hosts文件中的主机ssh.set_missing_host_key_policy(parami
分类：
编程语言 时间：
2019-07-23 18:55:43
阅读次数：
160
