一、CA简介 　　CA是什么？CA是Certificate Authority的简写，从字面意思翻译过来是凭证管理中心，认证授权。它有点类似我们生活中的身份证颁发机构，这里的CA就相当于生活中颁发身份证的机构。不同于生活中的颁发机构，这里的CA是给服务器颁发证书。颁发证书的目的同生活中的办理 ...

加密解密(2)＊客户端，服务器，CA(Certificate Authority)，公钥，私钥，证书，签名，验证 各角色比喻 客户端：通常为请求方，要验证服务器的身份。 服务器：通常为响应方，有时也要验证客户端的身份。 C A ：全拼为Certificate ...

　　　　　　　　　　　　　　　Linux操作系统安全-加密和安全 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　作者：尹正杰 版权声明：原创作品，谢绝转载！否则将追究法律责任。 一.墨菲定律 二.安全机制 ...

Linux操作系统加固 本帮助手册旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。 1. 账号和口令 1.1 禁用或删除无用账号 减少系统无用账号，降低安全风险。 操作步骤 使用命令 userdel <用户名 ...

1. 更新系统 更新系统和软件，可以修补部分已知的bug和漏洞 2. 账户相关 • 注释不使用的用户和组 • 应用账户禁止登陆 • 设置账户密码策略 • 限制su使用 3. 禁用服务 NetworkManager是桌面管理网卡的服务，服务器端不需启动，postfix ...

局域网内有一台服务器(电脑)，和你的电脑是同一个局域网，想通过xshell连接该服务器(ubuntu)。 开启SSH服务 首先要在服务器上开启SSH服务，如果没有安装，可以安装使用openSSH软件，命令： sudo apt-get install openssh-server 安装 ...

最近备战国网信通调考信息安全专业，参考系统安全加固手册，练习加固命令。 操作系统选用CentOS 7，考虑到可以随时进行“破坏性试验”，所以选择安装在VM虚拟机中，可以使用快照随时回退错误操作。 首先，为了熟悉使用CLI，设置开机不进入图形界面。之前版本是修改 /etc/inittab 文件 ...

Linux系统攻防对抗实践 一、实践内容 在Metasploit渗透攻击框架软件中寻找一个针对Linux系统服务的渗透攻击模块，在网络安全攻防实验环境中部署有漏洞的环境（如渗透利用第三方网络服务，需要找到并安装存在特定漏洞的版本），并使用metasploit进行攻击。 攻击 ...