2021年10月5日
OpenSSL数据签名
摘要： 在openssl/bin下创建明文文档plain.txt，写入内容。 计算plain.txt的哈希值，输出到文件digest.txt。利用RSA算法对摘要进行签名。 （1）创建1024位的RSA私钥，写入文件rsaprivatekey.pem，同时将私钥用3DES加密，并设置密码。 （2）从文件rs 阅读全文
posted @ 2021-10-05 20:48 萤火森 阅读(90) 评论(0) 推荐(0)
PKI及SSL协议分析
摘要： 实验简介：安全协议应用与分析/网络安全与防护 实验目的：通过该实验了解和掌握证书服务的安装，理解证书的发放过程，掌握在WEB服务器上配置SSL， 使用HTTPS协议访问网站以验证结果，最后对HTTPS协议进行分析。 预备知识：PKI是指用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施。 阅读全文
posted @ 2021-10-05 20:43 萤火森 阅读(44) 评论(0) 推荐(0)
2021年9月18日
数据恢复原理实验
摘要： 硬盘存储原理 硬盘存储是指以硬盘为存储介质的存储方式，是一种采用磁介质的数据存储设备，数据存储在密封于洁净的硬盘驱动器内腔的若干个磁盘片上。这些盘片一般是在以铝为主要成分的片基表面涂上磁性介质所形成，在磁盘片的每一面上，以转动轴为轴心、以一定的磁密度为间隔的若干个同心圆就被划分成磁道（track）， 阅读全文
posted @ 2021-09-18 20:09 萤火森 阅读(153) 评论(0) 推荐(0)
MYSQL数据库安全实验
摘要： SQL Server的认证模式 SQL Server提供了2种安全管理模式，即Windows 身份验证模式和混合身份验证模式 管理SQL Server认证模式（实验截图在下方） （1）确认 SQL Server 验证 ①在桌面上单击“开始”，选择“程序”→“Microsoft SQL Server 阅读全文
posted @ 2021-09-18 19:00 萤火森 阅读(374) 评论(0) 推荐(0)
2021年9月13日
Linux服务器通用安全加固指南
摘要： 一、基本系统安全 1、保护引导过程（以Grub引导为例） 在 /etc/inittab 中添加 sp:S:respawn:/sbin/sulogin，以确保当切换到单用户模式时 运行级的配置要求输入 root 密码： 防止用户使用 Ctrl-Alt-Del 进行重新引导： 在RHEL6.X和Cent 阅读全文
posted @ 2021-09-13 21:52 萤火森 阅读(116) 评论(0) 推荐(0)
windows日志查看与清理
摘要： 1.日志查看 (1) 启动Windows实验台，点击：开始 - 控制面板 - 管理工具 - 事件查看器。 （2）应用程序日志、安全日志、系统日志、DNS日志 在事件查看器中右键应用程序（或安全性、系统、DNS服务器）查看属性可以得到日志存放文件的路径，并可修改日志文件的大小，清除日志。例如选中“应用 阅读全文
posted @ 2021-09-13 19:41 萤火森 阅读(201) 评论(0) 推荐(0)
linux帐户安全管理与技巧
摘要： 一.Linux： CentOS6.5 一切皆文件（VFS） Linux主要作为服务器来使用 二.安全机制 身份认证+访问控制（权限）+审计（日志） 身份认证：本地 远程（talnet--明文 暴露密码 不安全 + SSH 密文） 认证方法--PAM（Linux独有，程序间） 三. 用户（user): 阅读全文
posted @ 2021-09-13 17:37 萤火森 阅读(63) 评论(0) 推荐(0)
Windows Server 2008 系统加固
摘要： windows 的安全加固方案有以下几条： 1.账号安全：更改管理员账号 以Administrator账户登录本地计算机，开始->运行->compmgmt.msc（计算机管理）->本地用户和组->用户，右击Administrator账户并选择“重命名”，并输入新的账户名称就可以了，但尽量不要用adm 阅读全文
posted @ 2021-09-13 16:25 萤火森 阅读(201) 评论(0) 推荐(0)
2021年9月6日
Linux命令进阶篇之二
摘要： 学习笔记： 如何来查看具体的文档内容？最常用的命令有以下几种，cat与more以及 less。如果文档过长，使用head和 tail命令可以使我们看到完整的内容。这些命令通常会结合在一起用，这就需要用到管道命令符了。Linux所提供的管道符“|”将两个命令隔开,管道符左边命令的输出就会作为管道符右边 阅读全文
posted @ 2021-09-06 19:29 萤火森 阅读(78) 评论(0) 推荐(0)
Linux命令进阶篇之一
摘要： 学习笔记： 文件类型查看命令：file ；搜索命令：which，whereis，以及find命令。 本实验需要登陆系统后，请使用“useradd heetian”创建一个用户，以便后面的实验。 权限与指令直接的关系：之前我们有讲过权限与用户，档案直接的关系。那么我们接下来说一下什么指令在什么样的权限 阅读全文
posted @ 2021-09-06 17:13 萤火森 阅读(64) 评论(0) 推荐(0)