文章目录Linux操作系统加固一、账号和口令1、禁用或删除无用账号2、检查特殊账号3、添加口令策略4、限制用户su5、禁止root用户直接登录二、服务1、关闭不必要的服务2、SSH服务安全三、文件系统1、设置umask值2、设置登录超时四、日志1、syslogd日志2、记录所有用户的登录和操作日志Linux操作系统加固一、账号和口令1、禁用或删除无用账号减少系统无用账号，降低安全风险。使用命令 u

文章目录前言一、收集域名信息1、Whois查询2、查找真实IP3、备案信息查询4、收集子域名信息二、收集敏感信息1、利用Google搜索引擎2、利用shodan搜索引擎3、托管平台三、收集端口信息四、指纹识别1、常见的CMS（内容管理系统/整站系统）２、常见的网站容器3、服务器类型（Windows、Linux）4、脚本类型（asp、jsp、php、aspx）5、数据库类型及版本五、旁站和C段1、旁

域名为sun.com域管理员为Administrator。ping DC$得到域控的IP：192.168.138.138。账号密码：sun\heart 123.com 和 sun\Administrator dc123.com。双网卡，外网ip：192.168.111.129，内网ip：192.168.138.136。模拟外网IP：192.168.111.129（在Win7主机开启IP自动获取）蚁

内容管理系统（Content Management System，CMS），是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。不同

文章目录一、账户管理和认证授权1、账户2、口令3、授权二、日志配置操作1、日志配置三、IP协议安全配置1、IP协议安全四、文件权限1、共享文件夹及访问权限五、服务安全1、禁用TCP/IP上的NetBIOS2、禁用不必要的服务六、安全选项1、启用安全选项2、禁用未登录前关机七、其他安全配置1、防病毒管理2、设置屏幕保护密码和开启时间3、限制远程登录空闲断开时间4、操作系统补丁管理一、账户管理和认证授