搜索
排序
等保测评-Centos超时退出详解
一、说明等保测评主机测评中需要查询主机的超时退出配置,具体在Centos中的话,主要有两种方式可以实现超时退出的功能。其实这方面的资料很多,但是仍然存在一些地方没有说清楚(sshd_config的...
密码机和云服务密码机的区别是什么?
密码机和云服务密码机的主要区别在于它们的应用场景、技术实现方式和功能特点。 密码机是一种专用硬件设备,主要用于对服务器上的敏感数据进行加密和解密,提供密钥管理功能,确保数据的保密...
什么是数据中心防火墙?
数据中心防火墙是一种软件或硬件设备,旨在保护数据中心内部网络的安全。其基本功能是监控和控制进出网络流量,防止恶意攻击、未授权访问和数据泄露。数据中心防火墙通常基于5元组(源IP、目标I...
等保中的安全审计要求解读
安全审计的概念及目的计算机网络安全审计(Audit)是指按照一定的安全策略,利用记录、系统活动和用户活动等信息,检查、审查和检验操作事件的环境及活动,从而发现系统漏洞、入侵行为或改善系...
【持续更新】如何检测员工开启了“文件共享服务“
文件共享服务权限管控在企业安全建设中,属于比较重视的场景之一。入侵者在拿到权限后,如果员工开启了文件共享服务并且配置不当,往往会引起入侵者的重视和利用。常见文件共享服务类型SMBFTP/S...
安全运维必封的50个高危端口清单
文件传输相关端口:• TCP 20、21:FTP 服务(文件传输协议)端口,FTP 传输数据时未加密,容易受到攻击,如匿名上传下载、爆破、嗅探、远程执行等攻击,可能导致敏感文件泄露。• TCP 69:TF...
大道至简聊聊安全原则
开篇安全原则三剑客1、机密性2、完整性3、可用性黄金法则1、身份识别和认证2、授权3、审计和问责总结 开篇当你所在的企业内网被入侵,数据被窃取之后,你也许能知道,是某个业务漏洞导致黑客能...
前置机、跳板机、堡垒机的区别:安全运维领域的“黄金三角”
一、前置机(Front-end Server)1. 定义与功能• 定义:前置机是一种位于客户端和服务器之间的中间处理设备或系统,用于处理用户请求并转发给后端服务。它可以是硬件设备,也可以是一套软件系...
等保2.0之网络架构管理实践
一、基于时间的PPDR模型PPDR:Policy Protection Detection Response承认漏洞,正视威胁,采取适度防护、加强检测工作、落实响应、建立对威胁的防护来保障系统的安全,该模型是基于时间的可证明...