Linux网络和安全:配置、远程访问与防御指南
Linux 网络和安全引言在Linux操作系统中,网络和安全是非常重要的方面。本文将介绍一些关键内容,帮助新手理解和应用这些概念。网络配置IP地址配置在Linux中,配置IP地址是连接到网络的首要步骤。可以通过编辑网络配置文件来指定静态IP地址,或者使用DHCP自动分配IP地址。$ sudo vi ...

网络信息安全之纵深防御
什么是“纵深防御”?很多人和资料都有不同的解释,有许多资料将“纵深防御”和“分层防护”等同起来,上次文章介绍了“分层防护”,分层防护是根据网络的应用现状情况和网络的结构,将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理等各个层级,在每个层级实施相应的防护策略和手段。...
[帮助文档] 如何创建网络对象互访流量的防御规则
您可以在两个网络对象之间创建访问流量的防御规则,实现对源网络对象访问目的网络对象的流量进行管控。本文介绍如何创建防御规则。

《数据泄露时代的 网络边界防御实践》电子版地址
《数据泄露时代的 网络边界防御实践》数据泄露时代的 网络边界防御实践 电子版下载地址: https://developer.aliyun.com/ebook/4681 电子书: </div>
如何防护勒索软件攻击 - 网络防御
勒索软件的传播大多利用网络,用户需要了解网络的暴露面以及云上网络内部互访关系,通过合理规划云上网络,实施更加细粒度的、更小权限的南北向和东西向网络访问控制。开启入侵防御,对操作系统的高危漏洞进行重点防御。通过基础规则防御,对多种类型系统攻击检测和实时阻断,降低勒索软件的传播。对于云上网络互访边界,云...

JSBot无文件攻击,云安全网络全链路防御
概述近日,阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络,其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作,由于核心使用了WSC技术我们将其命名为JSBot。阿里云安全专家分析发现,该僵尸网络利用永恒之蓝漏洞进行扫描入侵,通...
使用 Snort 和 PHP 构建一个小型网络防御系统 400 请求报错
本文在 Linux 环境下,利用 Snort 和 Iptables 构建了一个小型网络防御系统,由PHP 页面提供了一个远程管理工具,并给出关键程序的实现和说明。 Snort 是目前十分流行的轻型入侵检测系统。但是目前人们对Snort检测结果的处理大都停留在记录日志或简单通知网络管理员,由管理员进行...
带你读《Linux系统安全:纵深防御、安全扫描与入侵检测》之二:Linux网络防火墙
点击查看第一章点击查看第三章 第2章 Linux网络防火墙 网络防火墙(Network Firewall)是一种网络安全系统,它监控并依据预定义的规则控制进入和外发的网络流量。对于服务器系统来说,按照纵深防御的原则,使用网络防火墙进行防护是除了保障物理安全之外必须实施的控制措施。在诸多相关信息安全规...
带你读《网络防御与安全对策:原理与实践(原书第3版)》之三:防火墙基础
点击查看第一章点击查看第二章 第3章 防火墙基础本章目标在阅读完本章并完成练习之后,你将能够完成如下任务: 解释防火墙如何工作。 评估防火墙解决方案。 区分包过滤和状态包过滤。 区分应用网关和电路层网关。 理解基于主机的防火墙和基于路由器的防火墙。 3.1 引言 本书前两章讨论了网络安全面临的威胁...
带你读《网络防御与安全对策:原理与实践(原书第3版)》之二:攻击类型
点击查看第一章点击查看第三章 第2章 攻击类型本章目标在阅读完本章并完成练习之后,你将能够完成如下任务: 描述最常见的网络攻击,包括会话劫持、病毒攻击、特洛伊木马、拒绝服务和缓冲区溢出。 解释这些攻击是如何执行的。 制定针对这些攻击的基本防御措施。 配置系统以防范拒绝服务攻击。 配置系统以防范特洛...
本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。