信息安全学习

1.私有地址范围

A类地址:10.0.0.0       ~     10.255.255.255

B类地址:172.16.0.0   ~     172.31.255.255

C类地址:192.168.0.0 ~     192.168.255.255 

2.DoS攻击

    单一的DoS攻击一般是采用一对一方式的,它利用网络协议和操作系统的一些缺陷,采用欺骗和伪装的策略来进行网络攻击,使网站服务器充斥大量要求回复的信息,消耗网络带宽或系统资源,导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。

  与DoS攻击由单台主机发起攻击相比较,分布式拒绝服务攻击DDoS是借助数百、甚至数千台被入侵后安装了攻击进程的主机同时发起的集团行为。

3.事件分级:**根据信息安全事件的分级考虑要素,将信息安全事件划分为四个级别:

(1)特别重大事件(I级)

是指能够导致特别严重影响或破坏的信息安全事件,包括以下情况:A) 会使特别严重信息系统遭受特别严重的系统损失;B) 产生特别重大的社会影响。

(2)重大事件:(II级)

是指能够导致严重影响或破坏的信息安全事件,包括以下情况:A) 会使特别重要信息系统遭受严重的系统损失、或使重要信息遭受特别严重的系统损失;B) 产生重大的社会影响

(3)较大事件(III级)A) 会使特别重要信息系统遭受较大的系统损失、或使严重信息系统遭受严重的系统损失、一般信息系统遭受特别严重的系统损失;B) 产生较大的社会影响。

(4)一般事件(IV级)一般事件是指不满足以上条件的信息安全事件,包括以下情况:A) 会使特别严重信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失,一般信息系统遭受严重或严重以下级别的系统损失;B) 产生一般的社会影响。

5.linux基本安全配置

    #vim  /etc/ssh/sshd_config      #ssh的配置文件        

  PermitRootLogin yes           #修改yes参数,改为no   

      Port   2222              #ssh端口     

#vim /etc/pam.d/remote     #两个目录都写入下面那条配置

   #vim /etc/pam.d/sshd       #限制出错3次锁定500秒

account  required  pam_tally.so   deny=3 unlock_time=500 no_magic_root  even_deny_root_account  per_user  reset

#vim /etc/bashrc #在配置文件最后添加

HISTTIMEFORMAT="%Y-%m-%d:%H-%M-%S:`whoami`:  "

export HISTTIMEFORMAT                            #作用:用作记录命令执行时间,以及执行用户

#vim /etc/profile   #在最后加上如下脚本代码,记录每个用户的操作命令

/etc/profile , /etc/pam.d/sshd  , /etc/pam.d/remote , /etc/ssh/sshd_config  , /etc/passwd , /etc/group ,  /etc/shadow 这些文件生产服务器上最好就是最小权限

chmod 600 xxxxxx

6.


7.

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容