安全共48篇
排序
nessus激活码的申请 | 转
nessus屏蔽了中国的激活码申请，中国IP申请的时候会直接跳转到购买商业版的页面。 解决方法： 使用IE代理或者VPN，用美国的IP最好，然后访问网址： http://www.tenable.com/products/nessus/nes...
5年前
iptables应用（一）—基础概念
1.1 前言 企业中安全服务配置情况： selinux（生产中也是关闭的），ids入侵检测，md5指纹 iptables（生产中看情况，内网关闭，外网打开） 企业中安全优化配置原则： 尽可能不给服务器配置外网IP...
7年前iptables应用（四）—共享上网
第1章 iptables实现共享上网 1.1 实现共享上网架构图规划 1.1.1 模拟企业上网拓扑结构 1.1.2 对应实际企业办公上网场景逻辑图 1.2 环境准备 1.2.1 网关服务器 [cce lang='bash'][root@centos6 ~...
7年前网站维护：利用iptables和ipset屏蔽恶意IP的访问 | 转
前言 有的时候，网站会受到大量恶意攻击，有的恶意IP还隔三差五来搞你一波，占用服务器资源，影响网站响应速度。 想要屏蔽这些恶意IP，就可以使用iptables、ipset等工具。 IPTABLES 简介 iptabl...
5年前iptables应用（三）—企业配置防火墙
1.1 企业配置iptables的问题 VPN服务（拨号到VPN服务器上，然后以VPN的内网地址去访问内部机器） 前端对外提供服务的机器SSH端口都做禁止外部IP访问限制，可以开启后端或者不对外提供服务的机器...
7年前iptables应用（五）—优化及其他
第1章 iptables优化 提示：参考博文：http://blog.51cto.com/oldboy/1336488 1.1 内核基础优化 1.1.1 修改内核配置文件 [cce lang='bash'][root@centos6 ~]# vim /etc/sysctl.conf # ----------...
7年前iptables应用（二）—基础实践
1.1 iptables命令帮助信息 [cce lang='bash'][root@centos6 ~]# iptables -h # 详细信息可以使用man iptables获取 iptables v1.4.7 Usage: iptables -[ACD] chain rule-specification [options]...
7年前
Burpsuite-安装和破解（一）
第1章 Burpsuite介绍 Burpsuite是一款基于Java语言开发的Web安全测试利器，几乎集成了Web安全测试中需要的所有功能。它是一款收费软件，在Windows上使用需要进行注册或破解使用，我们Kali中集成...
2年前
beff工具介绍
1.1 BEFF环境使用 1.1.1 beff介绍 BeEF ( The Browser Exploitation Framework)是由 Wade Alcorn(瓦德奥尔康)在2006年开始创建的，至今还在维护，是由ruby语言开发的专门针对浏览器攻击的框架。...
2年前
XSS漏洞-XSS攻击实例（七）
1.1 窃取用户cookie信息保存到远程服务器 1.1.1 构建钓鱼网站接收cookie 页面中创建cookie变量，然后将cookie变量写入cookie.txt [cce lang='bash']# vim /var/www/html/diaoyu.php <?php $c...
2年前
