linux安全加固

linux安全加固的信息由阿里云开发者社区整理而来，为您提供linux安全加固的相关开发者文章、问题及技术教程的最新信息和内容。帮助用户学习开发与运维方面专业知识和课程、解决技术方面难题。想了解更多linux安全加固相关开发者文章、技术问题及课程就到阿里云开发者社区。

linux安全加固的相关文章

更多>

三问：linux操作系统安全加固

1.为什么要进行安全加固？安全加固的重要性不言而喻。我这里把操作系统同马斯洛需求层次做了个类比，如有不恰当之处，还请指教。同人一样，操作系统也有自己的生理需求，对于人来说生理需求无非吃喝拉撒等，而对于操作系统来说它的生理需求又是什么了？我个人认为应该是底层硬件的配置，内核的驱动，操作系统基本配置以及设备加电。那么机器加了电，读取硬件信息，驱动内核，启动操作系统后，随之而来最重要事当然是...

查看全文 >>

linux系统安全简述

linux安全系统主要包括下面这些: 1.BIOS安全主要是grub.conf以及ctl+alt+delete热键关机等物理安全特性 2.账号安全例如口令，过期时间，密码最大使用天数，账号注销时间timeout，sudo ，su等等 3.特殊账号的处理例如不启动sendmail的话就删除 [root@localhost ~]# userdel adm [root@localhost ~]#...

查看全文 >>

为保证太空超级计算机可长期使用，惠普宣布已成功为其加电

该超级计算机采用了软件水冷“加固”的方式，搭载了基于Linux操作系统工作的水冷系统。近日，惠普宣布，他们已经成功为一台国际空间站的太空超级计算机加电。据了解，今年8月，SpaceX曾用“猎鹰9号”火箭为NASA(美国宇航局)运送了一台超级计算机进入国际空间站。该超级计算机名为Spaceborne Computer(太空计算机)，是由惠普设计研发的，运行的是L...

查看全文 >>

深入分析Linux操作系统深度安全加固

http://linux.ccidnet.com/art/302/20061024/930579_1.html

查看全文 >>

安卓O内核的加固

安卓用户空间的加固使得越来越多攻击者开始研究linux内核，这使得去年发现的安卓安全的漏洞，1/3都在内核上。在安卓8.0(Oreo)中，程序员们做出了巨大的努力来加固内核，以减少安全漏洞。 Android Nougat通过把内核和用户进程隔离开来，使用SELinux ioctl进行过滤，并请求seccomp-bpf的支持（能够在处理不受信任的输入时，过滤对系统调用的访问），以保护内核...

查看全文 >>

Linux内核再现漏洞！这次11年后才发现

还记得上一次Linux内核出现大的漏洞是什么时候吗？2009年Linux内核出现严重安全漏洞，直到2014年才被发现，这个严重安全漏洞整整存在了5年时间。2017年5月9日，启明星辰ADLab（积极防御实验室）发现Linux内核存在四个极度危险的漏洞——代号“Phoenix Talon”（CVE编号：CVE-2017-8890、CVE-2017-9075、CVE-2017-9076、CVE-20...

查看全文 >>

Linux系统被入侵后处理方式介绍

使用前一定先创建快照备份，否则不要使用本文方法。 1、将ECS断开网络连接使用ECS安全组单独对该ECS进行隔离；出方向禁止所有协议。入方向只允许运维的端口和指定IP进入，其他均禁止。 2、shell以root的权限运行核心的点：将系统内部非正常的系统文件，杀掉进程；删除文件&#x...

查看全文 >>

红帽进一步完善其企业级Linux容器解决方案

日前，红帽公司宣布推出全面的企业级Linux容器解决方案。红帽的容器产品系列涵盖几乎每项应用交付需求，包括免费开发工具以及整合管理、平台即服务（PaaS）和容器即服务（CaaS）的综合容器平台。为了满足客户在现有IT投资和创新方面的现代化要求，红帽现在使客户能够通过更安全、可移植且一致的基于容器的解决方案，并且支持关键的开放标准，例如开放容器计划（OCI）容器格式和Kubernetes编排，从而...

查看全文 >>

Tomcat7安全加固指南

大家都知道，Tomcat是Apache软件基金会下的一个免费、开源的WEB应用服务器，可以运行在Linux和Windows等多个平台上，由于其性能稳定、扩展性好、免费等特点深受广大用户喜爱。目前，很多互联网应用和企业应用都部署在Tomcat服务器上。正是因为Tomcat有上述一系列的好处，所以很多用户都对Tomcat有着深入的研究，包括Tomcat的目录结构，漏洞分析等等，这时候...

查看全文 >>

数据库勒索事件频发，应该如何确保不被入侵勒索?

从2016年12月份到2017年，互联网用户陆续遭受到不同类型数据库的勒索事件，笔者统计了一下，大概至少有5中类型的针对数据的勒索事件： ElasticSearch勒索事件 MongoDB勒索事件 MySQL勒索事件 Redis勒索事件 PostgreSQL勒索事件甚至还有针对Oracle的勒索事件…… 看起来只要是“裸奔”在互联网上的数据库，都未能幸免，成百上千个开放在公网的 MySQL...

查看全文 >>

点击查看更多内容