靶场Juice-shop学习1.安装使用docker安装juice-shopdocker pull bkimminich/juice-shopdocker run --rm -p 3000：3000 bkimminich/juice-sop浏览器访问http://localhost:3000即可，在右上角可以切换语言教程参考juice-shop使用工具：burpsuite 、owasp zap、e

Linux安全加固文章目录Linux安全加固账号和口令sudo安全环境变量sysctl认证授权SSH服务安全SSH加固安全登陆安全验证登录后PAM配置at和crontab文件文件权限标准审计auditrsyslogjournald应用本文规定了LINUX操作系统主机应当遵循的操作系统安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行LINUX 操作系统的安全合规性检查和配置。账号和口令1

k8s Node节点安全基线访问控制1.高危-确保–anonymous-auth参数设置为false描述:启用后，未被其他配置的身份验证方法拒绝的请求将被视为匿名请求。 然后，这些请求由Kubelet服务器处理。 您应该依靠身份验证来授权访问并禁止匿名请求加固建议:在每个节点上编辑<kubelet_config>文件，并将KUBELET_ARGS参数设置为--anonymous-aut