文章分类 -  Linux

摘要:查看系统快捷键 配置关闭 官方 https://www.suse.com/support/kb/doc/?id=7023999 阅读全文
posted @ 2020-01-09 19:55 随时静听 阅读(272) 评论(0) 推荐(0)
摘要:CentOS7环境下安装john密码破解工具报错,报错信息如下 john版本:1.9.0 jumbo 1 经过一些列的排查,只有当前目录下存在john.conf才能通过,但是总不能每次都将默认的配置文件复制一份,或者每次都去安装目录下使用工具,于是就想到了使用alias命令进行命令简化,具体操作如下 阅读全文
posted @ 2019-12-23 18:11 随时静听 阅读(857) 评论(0) 推荐(0)
摘要:将文件夹或则文件的权限值解析成数字 最近在编写基线检查的一些脚本,用到对特定文件的权限进行检查,写了各解析文件权限值函数记录下 阅读全文
posted @ 2019-12-17 09:18 随时静听 阅读(245) 评论(0) 推荐(0)
摘要:根据文件权限筛选 阅读全文
posted @ 2019-12-05 09:53 随时静听 阅读(675) 评论(0) 推荐(0)
摘要:jdk安装配置,注意weblogic版本需要的jdk版本是否匹配 下载weblogic安装包,下载地址 https://www.oracle.com/middleware/technologies/weblogic server downloads.html 一般下载generic版本,复制到虚拟上 阅读全文
posted @ 2019-10-12 13:58 随时静听 阅读(2206) 评论(0) 推荐(0)
摘要:收集整理比较全面的MYSQL数据库加固 MYSQL数据库加固指导手册 1. 数据库存放位置检查 windows系统: 数据库不可以放在C盘 linux系统:数据库文件不可以存放在 /,/var,/usr目录内 加固方法 2. 最小权限账号运行MYSQL数据库 windows系统:打开任务管理器,查看 阅读全文
posted @ 2019-03-08 15:32 随时静听 阅读(3168) 评论(0) 推荐(1)
摘要:工作中,想深入了解下基线,并 帮助自己快速高效的工作,闲暇时间写了个suse的基线采集脚本,很久之前写的了,有想法把linux几个大版本都写一下,并写个基线分析系统来处理一下,下面的脚本采集各项数据配置,并不分析处理,虽然所有的采集的配置都写到了一个文件中,他们之间都是有间隔,后期可以很容易区分开来 阅读全文
posted @ 2019-03-08 15:04 随时静听 阅读(406) 评论(0) 推荐(0)
摘要:常用参数 ` 状态说明 常用组合 一些需要被重视的状态 flood攻击:SYN RECEVIED 勒索病毒攻击:SYN SEND 445端口,或者其他端口持续的大量的SYN SEND都需要注意i ESTABLISHED ,LISTEN,LAST ACK:需要重点排查对应的端口和程序,以及连接的IP地 阅读全文
posted @ 2018-12-20 15:16 随时静听 阅读(265) 评论(0) 推荐(0)
摘要:vi 编辑任意文件 当文件以经被打开或者正在被编辑时,指示会提示,依然可以正常的修改和保存 vipw 编辑密码文件,并且上锁,其他人是无法修改成功的 vipw 会打开/etc/password文件,可以对其进行编辑 vipw s :修改/etc/shadow文件 当删除用户出现如下错误的时候,可以使 阅读全文
posted @ 2018-12-20 10:52 随时静听 阅读(2394) 评论(0) 推荐(0)