配置/etc/ssh/sshd_config文件
在/etc/ssh/sshd_config文件是系统范围的配置文件OpenSSH允许您设置选项，修改了后台程序的运行。该文件中包含的关键字-值对 ......
利用 ipset 封禁大量 IP
使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千 ......
Zabbix去执行远程命令
远程命令是一个很棒的功能，试想一下，你正在与甜美娇羞的小娘子兴奋的啪啪啪，突然短信来了，提示服务器里存储空间不够用， ......
开发人员异地git clone 导致阿里云报警情况分析
下文要说的这台gitlab服务器是部署在阿里云上的。阿里云根据他自己的大数据系统，如果发现某台服务器突然在不常出现的地方登 ......
对gitlab安全的一些思考
http://www.tiejiang.org/11464.html 这篇博客里面，我提到了开发人员在异地git clone导致阿里云报警的情况。...
Linux下高效数据恢复软件extundelete应用实战
作为一名运维人员，保证数据的安全是根本职责，所以在维护系统的时候，要慎之又慎，但是有时难免会出现数据被误删除的情况， ......
请不要重复犯我在学习Python和Linux系统上的错误
本人已经在运维行业工作了将近十年，我最早接触Linux是在大二的样子，那时候只追求易懂，所以就选择了Ubuntu作为学习、使用 ......
跟我把Kali Nethunter编译至任意手机
Kali Nethunter是一款用于安全研究的手机固件包，可以使Android设备增加“无线破解”、“HID攻击”、“伪造光驱”等的硬件功能以及 ......
redis非授权访问的查毒过程
排查及处理过程 2016年9月26日晚，阿里云后台报告有一台服务器在异地登录的告警，初步怀疑是被入侵了，临时采取关闭这台服 ......
首发！GOPS2016上海站·海量运维技能挑战赛题目解析
9月23日GOPS2016上海站 ·海量运维技能挑战赛刚结束不久，作为学霸的你，是否还在回味当时的题目呢？小编特意奉上原题与解析 ......
使用OpenSSH证书认证
0x00 摘要 2010年三月，ssh证书认证悄然地包含到了OpenSSH5.4中。到了2014年，很多人对ssh证书依旧相当模糊，既没有 ......
通过nginx配置文件抵御攻击
0x00 前言 大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。 ......
一步一步学ROP之Android ARM 32位篇
0x00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术，可以用来绕过现代 ......
安装imagick时Cannot locate header file MagickWand.h错误的解决
今天在新服上安装php imagick, 环境如下: php 5.4.13 ImageMagick-6.8.3-10 imagick-3.0.1 可是出 ......
一步一步学ROP之gadgets和2free篇
0x00序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术，可以用来绕过现代操 ......
一步一步学ROP之linux_x86篇
0x00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操 ......
一步一步学ROP之linux_x64篇
0x00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操 ......
Puppet模块(六)：nginx模块
一、模块说明 Nginx反向代理服务、缓存服务、负载均衡服务。 二、目录结构 三、代码展示 1、files目录 ......
Puppet整合Foreman(五)：Mcollective命令
一、测试 1 2 3 4 5 6 [root@puppetmaster ~]# mco find puppetagent.ewin.com [root@puppetmaste ......