原创 CentOS7.0系統安全加固實施方案
本文所列安全設置皆是在Centos7.0_x64環境下minimal安裝進行的驗證 一、用戶賬號和環境 1、檢查項： 清除了operator、lp、shutdown、halt、games、gopher 帳號 刪除的用戶組有： l
2020-07-08 00:12:32
2
原创 Centos7中iptables防火牆的設置
防火牆的種類： 包過濾防火牆 代理防火牆 狀態檢測技術 通信原理： 一臺客戶端>iptables>服務器 數據包---》iptables把數據包分類進行處理（各種表rew，mangle，nat，filter表等）-- -》 f
2020-07-05 01:32:14
1
原创 Centos7中firewalld防火牆的設置
systemctl status firewalld:查看防火牆狀態 防火牆區域： firewalld防火牆爲了簡化管理，將所有網絡流量分爲多個區域（zone）。然後要所數據包的源IP地址或傳入的網絡接口條件等將流量傳入相應區域。
2020-07-05 01:32:14
原创 Centos7下nginx服務器搭建
linux-nginx服務器搭建 簡介： Nginx相對於Apache的優勢： 1.輕量級，採用C進行編寫，同樣的web服務，會佔用更少的內存及資源 2.抗併發，nginx以epoll and kqueue作爲開發模型，處
2020-07-05 01:32:14
原创 Centos7下搭建DNS服務器
linux-DNS服務器搭建 創建於管理DNS服務：DNS：域名服務系統，對域名進行解析 域名空間： 根域 ：".":代表域名命名空間的根。 : “.”:根服務器 頂級域：直接處於根域下面，以國家或地區命名 二級域：在
2020-07-05 01:32:14
原创 Centos7下LAMP服務搭建併發布動態網站
LAMP服務搭建，發佈動態網站 1.LAMP服務器搭建 簡介： LAMP:linux+Apache+Msql+PHP 網站： 靜態網站：不涉及後臺數據交互的網站 動態網站：設計後臺數據交互的網站 軟件安裝：
2020-07-05 01:32:14
原创 Centos7下搭建DHCP服務器
DHCP服務器搭建 * 簡介： DHCP(動態主機配置協議)提供動態配置IP地址功能。在DHCP網絡中，客戶端不再需要自行輸入網絡參數，而是由DHCP服務器向客戶端自動分配。 獲取IP地址後的處理過程 客戶端重新登錄時的IP處理
2020-07-05 01:32:14
原创 Centos7下LNMP服務器搭建
LNMP環境搭建 1. nginx安裝 安裝 yum install nginx 啓動 systemctl start nginx systemctl restart nginx 如果不能安裝， 2.安裝PHP及相關模
2020-07-05 01:32:14
原创 Centos 7遠程訪問控制
Telent ssh 遠程桌面 常見的三種訪問方式，telent和遠程桌面不做祥解，主要針對ssh介紹 遠程訪問ssh 將真實機與虛擬機進行連接 1.連接方式：NAT,橋接，LAN網段連接… 在真實機安裝了VMware或，
2020-06-26 05:07:28
原创 Linux基本命令使用及語法解析
linux基本命令及語法 基本命令用思維導圖的方式爲各位看官奉上 用戶與組的管理 1.用戶管理 用戶： 超級用戶 普通用戶 虛擬用戶：不能登錄系統，存在主要是方便系統管理，滿足響應系統進程對文件屬主的要求。 用戶組： 主要
2020-06-26 05:07:28
原创 Centos 7網絡配置及軟件安裝
一、查看IP地址相關信息 ifconfig ens33:網卡 lo：迴環測試接口，127.0.0.1 virbr0：虛擬網卡 網卡的表示方法：eth0 eth1 eth2 … ens33 ens35 ens 37 … ifc
2020-06-26 05:07:17
原创 Centos7中搭建FTP服務器
搭建FTP服務器 FTP：文件傳輸協議，工作模式[客戶端/服務器] FTP：服務端口號：tcp/21，tcp20 主動模式： 從服務器方主動發送鏈接tcp21 被動模式： 從客戶端發送鏈接請求tcp20 訪問方式 系統
2020-06-26 05:07:14
原创 SQL漏洞注入（附實戰練習）
環境部署 phpstudy、DVWA、SQLI-LABS(學習sql注入平臺)、upload-labs、課程源碼環境web SQL注入原理 SQL 注入就是指 web 應用程序對用戶輸入的數據合法性沒有過濾或者是判斷，前端傳入的
2020-05-17 07:13:27
原创 HTTP數據包
HTTP協議和WEB應用 Web應用通常是指基於http的應用程序 HTTP協議簡介 • HTTP協議是HyperTextTransferProtocol（超文本傳輸協議）的縮寫是用於 從萬維網服務器傳輸超文本到本地瀏覽器的傳
2020-05-15 06:36:21
原创 Web滲透之信息收集技術（附實戰練習）
先附上思維導圖方便查閱👀 1、收集子域信息 子域名檢測工具： Layer子域名挖掘機，K8，wydomain，Sublist3r，dnsmaper，subDomainsBrute，Maltego CE 搜索引擎枚舉： 可以利用前
2020-05-15 06:36:21
1