- 综合排序
- 最热优先
- 最新优先
- 来自专栏安全加固
【安全加固】Apache Tomcat服务安全加固
网络访问控制 （1）您的业务不需要使用 Tomcat 管理后台管理业务代码，建议您使用安全组防火墙功能对管理后台 URL 地址进行拦截，或直接将 Tomcat 部署目录中 webapps 文件夹中的 manager Tomcat 默认帐号安全 修改 Tomcat 安装目录 conf 下的 tomcat-user.xml 文件，重新设置复杂口令并保存文件。重启 Tomcat 服务后，新口令即生效。 5. 9、不安全的HTTP方法 编辑tomcat配置文件/conf/web.xml文件，查看是否禁用PUT、DELETE等危险的HTTP 方法,查看org.apache.catalina.servlets.DefaultServlet classname="org.apache.catalina.http.HttpConnector" port="8443" protocol="HTTP/1.1" minProcessors="5"
3.7K20发布于 2021-01-11 - 来自专栏sktj
Linux安全加固
锁定账号 image.png 设置密码策略/etc/login.defs PASS_MAX_DAYS 90 PASS_MIN_DAYS 0 PASS_WARN_AGE 7 PASS_MIN_LEN 9 禁用超级用户awk -F “：” '( 1} ' /etc/passwd image.png 限制只有wheel组才能su image.png 检查空口令 关闭不必要的服务 修改SSH ALLOWUSERS image.png 设置TMOUT image.png
4.2K10编辑于 2022-05-19 - 来自专栏字节脉搏实验室
IIS安全加固
文章源自【字节脉搏社区】-字节脉搏实验室 作者-Jadore IIS简介： Windows®Server的Internet信息服务（IIS）是一种灵活，安全且可管理的World Wide Web server 安全加固： 1、删除默认站点： IIS安装完成之后会在建立一个默认站点，一般建立网站时不需要这个站点，一方面该站点默认占用80端口，一方面可能该站点安全性配置较低。 ? 站点（右键）->目录安全性->身份验证和访问控制 ? 5 、删除不必要的应用程序扩展 IIS默认支持.asp、.cdx等8种扩展名的映射，除了.asp之外其他的扩展几乎用不到。
5.5K40发布于 2020-04-14 - 来自专栏ops技术分享
Reids安全加固
一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的Redis运行环境以及Linux主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。 二.加固方案 1.禁止监听在公网 指定 Redis 服务使用的网卡 默认情况下，Redis监听127.0.0.1。如果仅仅是本地通信，请确保监听在本地。 % 5.服务运行权限最小化，使用root切换到redis用户启动服务 [root@linkops ~]# useradd -s /sbin/nolog -M redis[root@linkops ~]# [root@linkops ~]# vim redis.confprotected-mode yes 8.安全补丁 定期关注最新软件版本，并及时升级Redis到最新版，防止新漏洞被恶意利用。
2.2K20发布于 2021-05-20 - 来自专栏appuploader使用操作流程
ios安全加固 ios 加固方案
ios安全加固 ios 加固方案 一、iOS加固保护原理 从上面的分析来看，我们可以从以下几个方面来保护我们的APP： 1.字符串混淆 对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义 ipaguard代码混淆工具支持对OC、Swift、Flutter、H5、HBuilder、Unity3D、Cocos2dx等各种开发平台开发的app。 二 代码混淆步骤 1. 5. 由于可能被攻击者绕过该方法的调用，在应用的多处增加ptrace函数会提高应用的安全性。 通过sysctl查看信息进程里的标记，判断自己是否正在被调试。 总之，添加以上的一些保护措施后，iOS APP的安全性会获得很大的增强，大大提高了破解者破解的难度。
1.7K30编辑于 2023-11-10 - 来自专栏zhangdd.com
tomcat安全加固
安全加固，Tomcat是重灾区。所以整理下Tomcat的安全加固。 1. 升级到最新稳定版，这个是老生常谈了。目前Tomcat支持6.0和7.0两个版本。 从监听端口上加固 1) 如果Tomcat不需要对外提供服务，则监听在本地回环，前面放Nginx。 如果还想加固，那可以把SHUTDOWN换成其它的字符串。 Tomcat管理页面 1) 删除webapps目录下Tomcat原有的所有内容 2) 删除conf/Catalina/localhost/下的host-manager.xml和manager.xml这两个文件 5.
2K20发布于 2018-08-01 - 来自专栏程序员同行者
tomcat安全加固
本文基于tomcat8.0.24 1、删除文档和示例程序 【操作目的】删除示例文档 【加固方法】删除webapps/docs、examples、manager、ROOT、host-manager 【是否实施 】是 2、禁止列目录 【操作目的】防止直接访问目录时由于找不到默认页面而列出目录下的文件 【加固方法】打开web.xml，将<param-name>listings</param-name> 改成<param-name >false</param-name> 【是否实施】否 3、禁止使用root用户运行 【操作目的】以普通用户运行，增加安全性 【加固方法】以admin用户运行tomcat程序 【是否实施】是 4、开启日志审核 【是否实施】是 5、修改默认访问端口 【操作目的】修改默认的8080端口 【加固方法】conf/server.xml把8080改成任意端口 【是否实施】是 6、tomcat默认帐号安全 【操作目的】禁用 tomcat默认帐号 【加固方法】conf/tomcat-user.xml中的所有用户的注释掉 <!
1.4K70发布于 2018-07-24 - 来自专栏jeremy的技术点滴
consul安全加固
本文档目标 最近的工作需要对默认安装的consul集群进行安全加固，这里将安全加固的步骤记录下来。 不过官方建议使用 3 或 5 个 server 节点组建成集群，以保证高可用且不失效率。server 节点参与 Raft、维护会员信息、注册服务、健康检查等功能。 每个数据中心有着 3 到 5 台 server（该数量使得在故障转移和性能之间达到平衡）。 单个数据中心的所有节点都参与 LAN Gossip 池，也就是说该池包含了这个数据中心的所有节点。 consul web ui的安全 consul本身并没有提供web ui的安全性保证，只要防火墙允许，则在外网的任何人也可以访问其web ui，这一点比较危险，这里采用基本的auth_basic来保证consul 链路安全 consul 由于采用了 gossip、RPC、HTTPS、HTTP来提供功能。其中 gossip、RPC、HTTPS分别采用了不同的安全机制。
7.1K21发布于 2019-03-13 - 来自专栏网络安全
Windows安全加固
-**安全(Security)**:记录与安全和身份验证相关的审计事件。#####遥测(Telemetry)遥测功能通过通用遥测客户端(UTC)服务(diagtrack.dll)收集系统诊断数据。 路径:控制面板>系统和安全>BitLocker驱动器加密。#####WindowsSandboxWindowsSandbox提供了一个临时的、隔离的、轻量级的桌面环境，用于安全地运行可疑应用程序。 #####Windows安全启动(SecureBoot)安全启动是一项基于UEFI固件的安全标准，它确保在系统启动过程中只加载受信任的、经过数字签名的引导加载程序和驱动程序，从而有效防范Bootkit等底层恶意软件 路径:设置>更新和安全>备份。5.系统更新(SystemUpdates)强化计算机最关键的一步是确保操作系统始终保持最新。路径:设置>更新和安全>Windows更新。 建议:启用Windows自动更新，确保所有紧急安全补丁能够第一时间安装，修复已知漏洞。
38020编辑于 2025-12-07 - 来自专栏数据库
Redis安全加固
加固建议： 1、限制侦听地址，禁止外网访问Redis： 修改redis.conf文件，添加或修改 bind 127.0.0.1 只侦听本机，适用于只在本机使用的redis服务 如果redis并不是只用在本机 5、将高危命令修改成自定义的别名或直接禁用（可选） 例如禁止高危命令： 在配置文件中加入以下： rename-command FLUSHALL "" rename-command CONFIG ""
2.1K70发布于 2018-01-26 - 来自专栏iOS打包，上架知识大全
APP安全加固怎么做？加固技术、加固方法、加固方案
前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。 这里给大家推荐了一个App整体的安全加固方案。 静态层面，有防逆向，如DEX文件的保护、SO文件的保护、SDK的保护以及JS、H5、HTML等文件的保护，利用一些加固技术去做防逆向的保护。 以及在数据传输的过程中的一些加固技术要加入进来。 针对页面数据的保护，有应用防截屏、应用防劫持、安全键盘等。 App的加固是保障App安全的一个方法。 可以对图片，资源，配置等进行修改名称，修改md5。只要是ipa都可以，不限制OC，Swift，Flutter，React Native，H5类app。。
2.1K20编辑于 2023-11-18 5大YashanDB数据库安全加固策略解析
YashanDB是一种高性能的分布式数据库，安全加固是确保数据库系统安全性和稳健性的关键环节。以下是五大YashanDB数据库安全加固策略的解析：1. - 传输加密：在数据传输过程中使用TLS/SSL等加密协议，保护数据在网络传输中的安全，防止中间人攻击。3. 定期备份与恢复- 数据备份策略：实施定期自动备份并确保备份数据的安全存储。 - 实时监控：部署安全信息和事件管理（SIEM）系统，实时监控控制面板和日志，发现异常行为及时警报。5. 定期安全更新和补丁管理- 版本管理：定期检查YashanDB及其依赖组件的版本，确保使用最新的安全补丁，以修补已知的安全漏洞。 - 自动更新机制：尽可能启用自动更新功能，确保系统及时获取重要的安全补丁和更新，降低被攻击风险。总结以上策略可以为YashanDB提供多层次的安全防护，保护数据的机密性、完整性和可用性。
19910编辑于 2025-11-14- 来自专栏PHP专享栏
PHP环境安全加固
PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制，同时不允许对某些关键文件进行修改 但是，默认的 php.ini 配置文件并没有启用安全模式。 本文档将介绍如何使用 PHP 的安全模式功能来保护您网站的安全性。 一、启用 PHP 的安全模式 PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制 您可以通过修改 php.ini 配置文件启用 PHP 安全模式： 二、用户组安全 当您启用安全模式后，如果safe_mode_gid选项被关闭，PHP 脚本能够对文件进行访问，且相同用户组的用户也能够对该文件进行访问 一般情况下，可以设置为只能访问网站目录： 六、关闭危险函数 如果您启用了安全模式，那么可以不需要设置函数禁止，但为了安全考虑，还是建议您进行相关设置。
1.7K10发布于 2019-08-29 - 来自专栏后端技术探索
nginx安全加固心得
nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。 本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。 在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。 if ($http_user_agent ~* "java|python|perl|ruby|curl|bash|echo|uname|base64|decode|md5sum|select|concat 10、目录只读 如果没有上传需求，完全可以把网站根目录弄成只读的，加固安全。 做了一点小动作，给网站根目录搞了一个只读的挂载点。
4.2K71发布于 2018-08-10 - 来自专栏Java后台
ELK 数据安全加固
安全（Security） 支持索引和字段级别，读写等细分权限的控制管理，实现数据安全防护、业务访问隔离，向正确的人员授予访问权限，阻止恶意破坏和数据泄露，有效地保障数据安全。 [mbby4oxp5i.jpeg] 我们直接浏览器访问，返回证书不受信任，因为证书是我们Elastic 签发生成的，并不是证书机构颁发，所以会出现以下告警。 [99g4z6p9r5.jpeg] 修改 kibana 配置 ELK 中，kibana 也是比较重要的组件。有了 kibana 所有的操作就不需要通过 curl 执行了。 [ru5inwgv2y.jpeg] 同时，我们还可以在 kibana 中监控我们的 logstash 数据采集状态。 [m89xqwerwu.jpeg] 用户角色管控 对于数据的访问，我们也需要加固访问权限，根据不同的用户角色设置不同类别的数据查询权限。
2.3K43发布于 2020-03-30 - 来自专栏用户7881870的专栏
系统加固-端口安全
windows server 2008 用户：administrator 密码：Admin123
1.9K00发布于 2021-05-17 - 来自专栏运维开发王义杰
系统安全：安全加固策略
本文将详细探讨在系统安全中如何进行有效的安全加固。 什么是安全加固？ 安全加固是一系列预防性措施和技术，旨在提高系统的安全性能，减少潜在的安全风险。这些措施通常包括硬件、软件和网络三个方面。 为什么需要安全加固？ 预防未知威胁：新型的攻击手段层出不穷，安全加固可以预防未知的安全风险。 合规要求：许多行业和国家有严格的安全合规要求，加固是必不可少的一步。 安全加固的主要方向 硬件加固 物理安全：确保服务器房、数据中心等物理设施的安全。 硬件防火墙：使用专门的硬件设备，对网络流量进行过滤。 软件加固 操作系统加固：关闭不必要的服务，应用最新的安全补丁。 应用程序加固：使用代码审计、软件签名等手段，确保软件安全。 数据库加固：使用加密、访问控制等手段，保护数据库。 网络加固 防火墙设置：合理配置网络防火墙规则。 希望这篇文章能帮助大家更全面地理解系统安全中的安全加固策略，为构建更安全、更可靠的系统提供参考。
1.4K20编辑于 2023-09-25 - 来自专栏铭毅天下
Elasticsearch 安全加固指南
如果没有第三方加固，1.X——6.8之前版本，Elasticsearch 都属于“裸奔”状态。 6.8 版本和 7.1 版本之后，Elasticsearch X-Pack 基础功能免费。 26 V5.0 364 天 2017-11-14 V6.0 384 天 2019-04-10 V7.0 512 天 2022-02-11 V8.0 1038 天 3、Elasticsearch 如何安全加固 3.3 集群尽早升级到 8.X 版本 当前是 2022-07-03，距离8.0 发布已过去近5个月，8.X 已更新到 8.3.1 版本了。不要纠结了，升级吧。 3.4 安全要全方位 7.X 版本的安全分为三类： minmal security 最小安全 basic security 基础安全 Https security 高阶安全 最小安全至少得有，也就是说 IP 地址分布地图可视化 5、小结 大家的 Elasticsearch 集群版本是多少？
1.5K20编辑于 2022-09-26 - 来自专栏惨绿少年
SSH + Google Authenticator 安全加固
Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。 虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。 SSH本身是一个非常安全的认证连接方式。不过由于人过等方面的原因，难免会造成密码的泄露。针对这种问题我们不妨给SSH再加一把锁。当然，增加这层锁的方式有很多种。 3Fsecret%3*****%26issuer%3Dclsn.io # s生成的二维码 Your new secret key is: **** Your verification code is 5* /etc/ssh/sshd_config ChallengeResponseAuthentication no #把上面配置改成 重启 sshd 服务 # service sshd restart 5.
1.7K10发布于 2019-05-24 - 来自专栏Laoqi's Linux运维专列
phpMyadmin 服务简单安全加固
简单几招，轻轻松松实现安全加固： 1. 网络访问控制策略 限制访问人员 IP 配置 phpMyadmin。 您可以使用云服务器提供的 安全组防火墙策略 对访问源 IP 地址进行限制，避免不必要的人员访问数据库管理后台。 auth_type’] = ‘cookie’; 在此有四种模式可供选择，cookie，http，HTTP，config config方式即输入phpmyadmin的访问网址即可直接进入，无需输入用户名和密码，是不安全的 需要数据用户名和密码进行验证，,具体如下： PHP安装模式为Apache，可以使用http和cookie； PHP安装模式为CGI，可以使用cookie 我个人建议：无论是本地还是网络上，都建议设置成cookie，安全第一
1.4K20发布于 2018-05-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号