首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

等保测评主机安全:CentOS访问控制

一、说明 权限控制在等保测评里仅仅说了要求,但是怎么落地却基本没写,怎么说呢,比较抽象。...所以,我觉得还是有必要了解一下centos系统大概有什么方法可以实现对用户的权限控制,不至于测评的时候完全不知道怎么测。 这里我把我现在知道的关于权限控制的方法都列举出来,供大家参考参考。...其实访问控制不很好弄,因为不太清楚实际业务中,被测评单位会用什么方式进行访问控制,也就是不知道会用什么技术。...更何况,很多被测评单位自己压根就没做权限控制…… 不过无论如何,访问控制必然要用某些方法实现,那么其中用户、用户组,目录、文件的基础知识是怎么也绕不过去的。...说句不好听的,如果通过访谈,被测评单位说他做了访问控制,你至少也得知道怎么去取证吧?

1.8K31
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    内网渗透之主机OR不出隧道搭建

    当拿到权限之后,做完本地信息收集,最重要的就是做个隧道,对内网进行下一步攻击,这里简单介绍几个常用的工具,主要针对于出和不出两种情况。.../frps -c frps.ini 即可建立sockets隧道,利用Proxifierprox等,即可全局代理隧道,访问目标主机内网。...dns2tcpd -F -d 3 -f /home/dns2tcpd.conf 建立传输 目标主机监听并接受文件即可。...不出网情况 拿到服务器权限之后,遇见这种机器,只能利用基于webshell的代理,只需要将webshell上传到目标主机即可,然后建立tcp连接,主要利用session来识别不同的的tcp连接,我们攻击监听...End 这里只是抛砖引玉,引出一些在之前工作中针对于不出以及出网主机,用过最多的几个隧道代理工具,还请各位大佬勿喷,有更好的工具多补充,共同交流,这样我们才能共同成长,格拉德威尔曾说过:“人们眼中的天才之所以卓越非凡

    2K10

    推出免费虚拟主机

    中国最大的域名注册商及主机提供商万今天推出了免费虚拟主机,此举将极大的影响国内虚拟主机市场。 虽然此前万一直在开放云主机免费申请,但带宽需要自行购买,价格较高。...对于大多数中小站长而言,万免费虚拟主机无异是项目起步的绝佳选择。该款免费虚拟主机提供1GB网页空间,10GB/月流量以及50M数据库空间。...虽然免费虚拟主机并不少见,但万所提供的8线BGP骨干网络接入足以让不少收费主机汗颜。除此之外,万深厚的运营经验以及技术支持,使得其免费产品可靠性大大提升。...万云虚拟主机目前仅开放了青岛节点,每天限量申请,并且要求网站备案接入万。刚好有需要的朋友不妨赶早申请。

    3.4K40

    等保测评主机安全:CentOS密码修改周期与登录失败处理

    一、密码修改周期策略 首先贴上我的上一篇文章,和本篇有些关联,大家有兴趣可以去看一看:等保测评主机安全之centos之密码长度。...所以从这一点可以得知,如果较真的话,在进行检查时,仅仅按照《等级测评师初级教程》的方法去查询login.defs中的值那其实远远不够的。...二、登录失败处理功能 一般来说这个测评项有两个内容,一个是账户登录多次后进行锁定,另一个就是长时间不进行活动就将之登出。 2.1....账户锁定策略 嗯~《等级测评师初级教程》让我们直接去查找/etc/pam.d/system-auth,其实这是不够全面的。...在等保测评主机安全之centos之密码长度中我就有说过,除了比较老的centos版本,现在都是使用pam认证机制,pam认证机制大概是什么样,看上面的文章即可。

    3.3K22

    主机测评】腾讯云:轻量应用服务器预上新雅加达区域!上线前抢先看机器测评

    测评机器配置 雅加达区域推出如下套餐 本次测试的服务器为 32 元/月 CPU:2核 (独享) 内存:2GB 系统盘:30GB SSD 峰值带宽:30Mbps 流量包:1024GB/月 未安装BBR...url.cn/n7zBwelV 腾讯云新春盛惠 · 云产品福利专区: https://curl.qcloud.com/TPJfrddE 腾讯云新用户专属大礼包: https://url.cn/9Am6qxzw 主机测评...博主连接 SSH 终端对机器进行测评的时候感觉相当丝滑,博主觉得丝滑程度可以跟国内相媲美,好像我测评腾讯这么多机器都是这个感觉 ,博主是沿海移动,接下来让我们通过各种脚本、路由跟踪、 Ping...SuperSpeed 三测速结果 表现还可以,不过好像不太稳,emmm。 9. 回程测试 该回程测试选取 LemonBench 脚本回程测试前部分。

    1.4K50

    BuyVM 流媒体专享IP机房主机速度性能测评及可安装Windows系统

    其中,老蒋也有在 「BuyVM 拉斯维加斯机房速度和性能综合测评数据记录」文章中对拉斯维加斯机房进行测评。...老蒋也有在 「BuyVM新增不限流量国外流媒体渠道主机」文章中介绍过,我们在购买到服务器之后默认的IP地址是拉斯维加斯的,需要我们进行手工设置。将流媒体IP设置成主IP地址才可以使用。...在这篇文章中,我们可以详细的测评 BuyVM 流媒体IP地址所在机房,机房也是拉斯维加斯,我们看看性能和速度有什么区别。...实际上老蒋测试后没有多大的区别,只是流媒体IP针对支持的流媒体平台多一些,这个是一般的主机IP地址不支持的特点。如果我们有需要流媒体平台要求的,那应该用这个比较合适。...本文出处:老蒋部落 » BuyVM 流媒体专享IP机房主机速度性能测评及可安装Windows系统

    1.6K20
    领券