安全

Debian 安装 fail2ban 方式SSH爆破攻击

joseph 发布于 2019-03-27

使用 Debian 这么久,影响最深的小软件莫过于 fail2ban 了。对多数服务器而已,对外开放的服务中,风险相对较高的莫过于 SSH 服务了, fail2ban 是一个轻量、有效、便捷的保护服务器免受暴力攻击的工具。 Fail2ban 使用 iptables 来阻止攻击者。

阅读(227)评论(0)赞 (1)

Metasploit Framework 5.0 发布 最流行的渗透测试框架

1

joseph 发布于 2019-01-15

Metasploit 项目是一个旨在提供安全漏洞信息的计算机安全项目,可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。Metasploit 项目知名的功能还包括反取证与规避工具,其中的某些工具已经内置在 Metasploit Fra...

阅读(492)评论(0)赞 (1)

如何在 Debian服务器 上启用双因子身份验证

1

joseph 发布于 2018-12-05

双因子身份验证就是指,需要两种身份验证才能完成账号有效性的验证,可以是密码、SSH 密钥,也可以是第三方服务,比如 Google Authenticator。这意味着单个验证方式的缺陷,不会影响账号的安全。本文我们将介绍如何在 Debian 服务器上启用双因子验证。

阅读(445)评论(0)赞 (1)

Debian GNU/Linux Stretch 9.6 发布

1

joseph 发布于 2018-11-12

Debian项目宣布第六版发布到最新稳定的Debian GNU/Linux 9.6 “Stretch”操作系统系列。Debian GNU/Linux 9.6 “Stretch”在9.5点发布后大约四个月释出,为用户提供最新的安装。此...

阅读(1603)评论(0)赞 (0)

Nginx 安全问题致 1400 多万台服务器易受 DoS 攻击

1

joseph 发布于 2018-11-09

据外媒报道,近日 nginx 被爆出存在安全问题,有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。nginx Web 服务器于11月6日发布了新版本,用于修复影响 1.15.6, 1.14.1 之前版本的多个...

阅读(461)评论(0)赞 (1)

Google Chrome 在浏览器市场表现优异 继续拉开对手

1

joseph 发布于 2018-10-01

Google Chrome是桌面上最常用的浏览器并不是秘密,但NetMarketShare在9月份发布的新数据显示,该产品与其竞争对手之间的差距几乎每个月都在增加。Google Chrome的市占率从8月的65.21%上升到上个月的66.28%,再一次表明用户并不真正关心浏览器市...

阅读(398)评论(0)赞 (0)

OpenSSL 1.1.1 LTS 版本发布,支持 TLS v1.3

1

joseph 发布于 2018-09-12

OpenSSL 1.1.1 已发布,这是新的长期支持版本(LTS),开发团队承诺至少提供五年支持。自 1.1.0 发布以来,已有超过 200 位个人贡献者提交了近 5000 个 commits。OpenSSL 1.1.1 最重要的变化就是添加对 TLS v1.3 (RFC8446...

阅读(727)评论(0)赞 (0)