在上一篇文章《基于Pam-Python模块Linux SSH双因子认证的实际应用》中我讲到了使用Linux PAM模块实现了对ssh登录进行的扩展认证模块。其中对PAM模块的认证机制做了详细的介绍并做了个简单的Demo实现，但考虑到工程化（项目规范程度以及对接企业内部统一认证平台等）以及安全性（如审计、python源码保护等）考虑，之前的 ...

前 言 本文记录了笔者在公司项目中需要搭建Linux系统SSH双因子认证系统过程中的采用的开源技术方案。这里并不深入讨论什么是pam-python模块，因为互联网上已经有不少前辈介绍了这个用python语言开发的Linux PAM模块，可参考： Pam-Python实现SSH的短信双因素认证：https://www.freebuf.com/articles/web/165139.html Li ...

创业公司就是累，啥都需要自己干。作为默安科技的首席资深实习生，这一年走来，我可以基本啥工作都有涉及了。今天这篇博文讨论的SVN服务器迁移与安全也是我的日常一点点的工作内容之一了。当然，这个当对比较简单。参考一些其他人整理的资料，笔者也写了几个脚本将这份工作自动化处理了。便于后期自己备忘。 一、SVN服 ...

前言 由于管理学校数据中心机房，平时有一些学院的服务器需要托管等等，就需要给服务器分配IP地址。无奈数据中心刚建起来，核心交换机上的VLAN配置都需要临时划分。 关于网络工程这块本来是由一个学弟负责的，但是考虑到大家的课程，可能没有时间及时到规划网络。所以自己干脆学点这方面的东西，方便然后的维护管理工作 ...

0x00 前言 作为学校数据中心机房的维护人员，有时候总有一个电话打过来说咋咋咋哪台服务器出了点问题啥的。平时在宿舍或者工作室还好，关键是有时候TM正在上课啊。也就是说只能处在3G/4G网络环境下，由于学校防火墙那边对外的控制端口都控制的比较死，所以总得想个法子能在任何时候随时随地的连上校内集群，所以，本篇b ...

上两篇文章简单的介绍了下iptables的相关概念以及数据包在iptables中的处理规则。本篇blog将正式介绍下说了这么久的iptables的使用及其编写规则。 一、iptables的命令格式 [-t 表名]：该规则所操作的哪个表，可以使用filter、nat等，如果没有指定则默认为filter -A：新增一条规则，到该规则链列表的最后一行 -I：插入一 ...

上一篇blog：iptables学习笔记（1）中记录了Netfilter基本结构以及对数据包的处理方式，算是对iptables有个大概的了解，本篇blog将继续iptables的原理及其使用方法。 一、iptables结构简介 前面提到Netfilter在内核内存中的配置表：XXtables，这个表是由表（tables）、链（chains）、规则（rules）组成的。 表（tables ...

1. 关于iptables： 关于iptables的准确定义，这里可以参考[维基百科] : iptables，一个运行在用户空间的应用软件，通过控制Linux内核netfilter模块，来管理网络数据包的流动与转送。在大部分的Linux系统上面，iptables是使用/usr/sbin/iptables来操作，文件则放置在手册页（Man page[2]）底下，可以通过 man iptables ...

在之前讲的关于weevely后门分析中，有说到利用Apache的配置文件.htaccess来隐藏php后门.关于.htaccess文件的用途,在此结合Apache服务器的具体配置作一详解,也算是自己的学习笔记了... 一 Apache服务器的搭建 详见之前的博文:CentOS 6.0下phpvod搭建教程(LAMP+phpvod) 二 httpd.conf文件的全局配置 1. ServerRoot 设置服 ...

FTP可以说是Internet上使用非常广泛的一种通讯协议了。它工作在OSI模型的第7层，是TCP/IP的一种具体应用。FTP采用基于TCP的可靠连接：监听21端口来等待控制连接请求，当连接建立后，采用20号端口来建立数据传输通道。 FTP中使用的一些典型消息： 125 数据连接打开，传输开始 200 命令OK 331 用户名OK，需要输入密码 425 ...

之所以安装CentOS是因为之前试过RedHat，但是发现RedHat在安装时，无法获取安装源，原因是RedHat系统没有在RHN注册。 网上的很多教程都说可以直接换用CentOS的源，可我小搞里一会儿还是没有搞出来，还把yum搞没了，囧～ 好把，干脆直接安装个CentOS吧，内网服务器有镜像，下起来那叫个快--> 我选的版本是：CentOS-6.0-i ...

还记得PKAV上only_guest的那句话吗？ 还在撸？ 少年。删了LOL，拿起你的鼠标，跟我一起拯救世界！ 真心地也劝君一句：小撸怡情，大撸伤身，强撸灰飞烟灭-_-（当然，如果你自认为是小撸的话就不说了），好了废话不说，上正文~~ 你是否还在为你室友LOL占了网速而感到看片不爽？你是否在为你基友霸占你的电脑LOL还是不爽？ ...