为您找到与Linux安全加固相关的共200个结果:
一.账号设置
以专门的用户帐号和组运行 Apache。
1、根据需要为 Apache 创建用户、组
2、参考配置操作 如果没有设置用户和组,则新建用户,并在 Apache 配置文件中指定
(1) 创建 apache 组:groupadd apache
(2) 创建 apache 用户并加入 apache 组:useradd apache –g apache
(3) 将下面两行加入 Apache 配置文件 httpd.conf 中
User apache
Group apache
3、检查 httpd.conf 配置文件。 检查是否使用非专用账户(如 root)运行 apache
默认一般符合要求,Linux下默认apache或者nobody用户,Unix默认为daemon用户
二.授权设置
严格控制Apache主目录的访问权限,非超级用户不能修改该目录中的内容
1、Apache 的 主目录对应 于 Apache Server
配置文件 httpd.conf 的
Server Root控制项中,
应为:
Server Root /usr/local/apache”
2、判定条件
非超级用户不能修改该目录中的内容
3、检测操作
尝试修改,看是否能修改
4、一般为/etc/httpd目录,默认情况下属主为root:root,其它用户不能修改文件,默认一般符合要求
严格设置配置文件和日志文件的权限,防止未授权访问
1、chmod 600 /etc/httpd/conf/httpd.conf”设置配置文件为属主可读写,其他用户无权限。
2、使用命令”chmod 644 /var/log/httpd/*.log”设置日志文件为属主可读写,其他用户只读权限。
3、/etc/httpd/conf/httpd.conf默认权限是644,可根据需要修改权限为600。
4、/var/log/httpd/*.log默认权限为644,默认一般符合要求。
三.日志设置
设备应配置日志功能,对运行错误、用户访问等进行记录,记录
内容包括时间,用户使用的 IP 地址等内容。
1、编辑 httpd.conf 配置文件,设置日志记录文件、记录内容、记录 格式。
其中,错误日志:
LogLevel notice #日志的级别
ErrorLog /…/logs/error_log #日志的保存位置(错误日志)
访问日志:
LogFormat %h %l %u %t ”%r” %>s %b “%{Accept}i”%{Referer}i” ”%{User-Agent}i””
combined
CustomLog /…/logs/access_log combined (访问日志)
ErrorLog 指令设置错误日志文件名和位置。错误日志是最重要的 日志文件,
Apache httpd 将在这个文件中存放诊断信息和处理请 求中出现的错误。
若要将错误日志送到 Syslog,则设置: ErrorLog syslog。
CustomLog 指令指定了保存日志文件的具体位置以及日志的格式。访问日志中会记录服务器所处理的所有请求。
LogFormat 设置日志格式,建议设置为 combined 格式。
LogLevel 用于调整记录在错误日志中的信息的详细程度,建议设置为notice。
日志的级别,默认是warn,notice级别比较详细,在实际中由于日志会占用大量硬盘空间,一般没有设置
四.禁止访问外部文件
禁止 Apache 访问 Web 目录之外的任何文件。
1、参考配置操作
编辑 httpd.conf 配置文件,
Order Deny,Allow
Deny from all
2、设置可访问目录,
Order Allow,Deny
Allow from all
其中/web 为网站根目录
3、默认配置是
Options FollowSymLinks
AllowOverride None
一般可根据需要设置
五.目录列出
禁止 Apache 列表显示文件
编辑 httpd.conf 配置文件。
Options Indexes FollowSymLinks #删掉
Indexes
AllowOverride None
Order allow,deny
Allow from all
将Options Indexes FollowSymLinks 中的 Indexes 去掉,就可以禁 止 Apache 显示该目录结构。
Indexes 的作用就是当该目录下没 有 index.html 文件时,就显示目录结构。
2、重新启动 Apache 服务
3、可以设置 /etc/httpd/httpd.conf 段中删除Options的Indexes设置 一般可根据需要设置
六.错误页面重定向
Apache 错误页面重定向
1、修改 httpd.conf 配置文件:
ErrorDocument 400 /custom400.html
ErrorDocument 401 /custom401.html
ErrorDocument 403 /custom403.html
ErrorDocument 404 /custom404.html
ErrorDocument 405 /custom405.html
http://www.013188.com
ErrorDocument 500 /custom500.html Customxxx.html 为要设置的错误页面。
2、重新启动 Apache 服务
3、此项需要应用系统设有错误页面,或者不在httpd中设置完全由业务逻辑实现,可不做
七.拒绝服务防范
根据业务需要,合理设置 session 时间,防止拒绝服务攻击
1、编辑 httpd.conf 配置文件,
Timeout 10 #客户端与服务器端建立连接前的时间间隔
KeepAlive On
KeepAliveTimeout 15 #限制每个 session 的保持时间是 15 秒 注:此处为一建议值,具体的设定需要根据现实情况。
2、重新启动 Apache 服务
3、默认Timeout 120 KeepAlive Off,KeepAliveTimeout 15,该项设置涉及性能调整,一般不做。
八.隐藏 Apache 的版本号
隐藏 Apache 的版本号及其它敏感信息。
1、配置操作
修改 httpd.conf 配置文件: ServerSignature Off ServerTokens Prod
2、默认是 ServerSignature On,ServerTokens OS,可以设置
九.关闭 TRACE
关闭 TRACE,防止 TRACE 方法被访问者恶意利用
1、 配置修改vim /etc/httpd/conf/httpd.conf
添加 “TraceEnable Off”
注:适用于 Apache 2.0 以上版本
2、默认没有该项设置,可以做。
十.禁用 CGI
如果服务器上不需要运行 CGI 程序,建议禁用 CGI
1、 修改配置vim /etc/httpd/conf/httpd.conf
把 cgi-bin 目录的配置和模块都注释掉
#LoadModule cgi_module modules/mod_cgi.so
#ScriptAlias /cgi-bin/ “/var/www/cgi-bin/”
#
#AllowOverride None
# Options None
#Order allow,deny
#Allow from all
#
2、 根据需要设置,如果没有CGI程序,可以关闭
十一.监听地址绑定
服务器有多个 IP 地址时,只监听提供服务的 IP 地址
1、 修改配置vim /etc/httpd/conf/httpd.con
修改
Listen x.x.x.x:80
2、检测操作
使用命令”cat /etc/httpd/conf/httpd.conf|grep Listen”查看是否 绑定 IP 地址
3、默认设置是Listen 80监听所有地址,如果服务器只有一个IP地址可不做该项设置,如果有多个IP可以按照需要设。
十二.删除缺省安装的无用文件
删除缺省安装的无用文件。
1、参考配置操作删除缺省 HTML 文件:
# rm -rf /usr/local/apache2/htdocs/*
删除缺省的 CGI 脚本:
# rm –rf /usr/local/apache2/cgi-bin/*
删除 Apache 说明文件:
# rm –rf /usr/local/apache2/manual
删除源代码文件:
( http://www.620788.com )
# rm -rf /path/to/httpd-2.2.4* 根据安装步骤不同和版本不同,某些目录或文件可能不存在或位置不同。
2、可根据实际情况删除,一般是 /var/www/html /var/www/cgi-bin 默认就是空的
十三.禁用非法 HTTP 方法
禁用PUT、DELETE等危险的HTTP 方法;
1、 编辑 httpd.conf 文件。
只允许 get、post 方法
Deny from all
2、检测操作
查看 httpd.conf 文件,
检查如下内容,是否只允许 get、post
方法
Deny from all
3、根据需要可设置,如果没有不需要用到put delete HTTP 方法的话,
加在/etc/httpd/conf/httpd.conf的段中。
浏览量:2
下载量:0
时间:
美团云(MOS)提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因,针对Windows服务器的病毒木马等恶意软件较多,且容易获得,技术门槛也较低,因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机,建议应用如下几个简单的安全加固措施。虽然简单,但是已足够防御大部分较常见的安全风险。
美团云Windows服务器均已获得原厂正版授权,可以开启Windows更新服务,自动更新修补系统漏洞,以避免被恶意攻击者利用侵入服务器。请用下面流程检查是否启用自动更新,如果没有启用,则建议启用。
Windows Server 2008
点击任务栏的"服务器管理器"图标 在右侧的面板中,点击"配置更新" 在弹出的对话框中,选择"自动安装更新"
Windows Server 2012
点击任务栏的"服务器管理器"图标 打开服务器管理器仪表盘,点击"配置此本地服务器" 点击"Windows更新"后的链接 在弹出的窗口,如果未启用自动更新,则显示如图所示警示,点击"启用自动更新"。
浏览量:2
下载量:0
时间:
一.账号设置
以专门的用户帐号和组运行 Apache。
1、根据需要为 Apache 创建用户、组
2、参考配置操作 如果没有设置用户和组,则新建用户,并在 Apache 配置文件中指定
(1) 创建 apache 组:groupadd apache
(2) 创建 apache 用户并加入 apache 组:useradd apache –g apache
(3) 将下面两行加入 Apache 配置文件 httpd.conf 中
User apache
Group apache
3、检查 httpd.conf 配置文件。 检查是否使用非专用账户(如 root)运行 apache
默认一般符合要求,Linux下默认apache或者nobody用户,Unix默认为daemon用户
二.授权设置
严格控制Apache主目录的访问权限,非超级用户不能修改该目录中的内容
1、Apache 的 主目录对应 于 Apache Server
配置文件 httpd.conf 的
Server Root控制项中,
应为:
Server Root /usr/local/apache”
2、判定条件
非超级用户不能修改该目录中的内容
3、检测操作
尝试修改,看是否能修改
4、一般为/etc/httpd目录,默认情况下属主为root:root,其它用户不能修改文件,默认一般符合要求
严格设置配置文件和日志文件的权限,防止未授权访问
1、chmod 600 /etc/httpd/conf/httpd.conf”设置配置文件为属主可读写,其他用户无权限。
2、使用命令”chmod 644 /var/log/httpd/*.log”设置日志文件为属主可读写,其他用户只读权限。
3、/etc/httpd/conf/httpd.conf默认权限是644,可根据需要修改权限为600。
4、/var/log/httpd/*.log默认权限为644,默认一般符合要求。
三.日志设置
设备应配置日志功能,对运行错误、用户访问等进行记录,记录
内容包括时间,用户使用的 IP 地址等内容。
1、编辑 httpd.conf 配置文件,设置日志记录文件、记录内容、记录 格式。
其中,错误日志:
LogLevel notice #日志的级别
ErrorLog /…/logs/error_log #日志的保存位置(错误日志)
访问日志:
LogFormat %h %l %u %t ”%r” %>s %b “%{Accept}i”%{Referer}i” ”%{User-Agent}i””
combined
CustomLog /…/logs/access_log combined (访问日志)
ErrorLog 指令设置错误日志文件名和位置。错误日志是最重要的 日志文件,
Apache httpd 将在这个文件中存放诊断信息和处理请 求中出现的错误。
若要将错误日志送到 Syslog,则设置: ErrorLog syslog。
CustomLog 指令指定了保存日志文件的具体位置以及日志的格式。访问日志中会记录服务器所处理的所有请求。
LogFormat 设置日志格式,建议设置为 combined 格式。
LogLevel 用于调整记录在错误日志中的信息的详细程度,建议设置为notice。
日志的级别,默认是warn,notice级别比较详细,在实际中由于日志会占用大量硬盘空间,一般没有设置
四.禁止访问外部文件
禁止 Apache 访问 Web 目录之外的任何文件。
1、参考配置操作
编辑 httpd.conf 配置文件,
Order Deny,Allow
Deny from all
2、设置可访问目录,
Order Allow,Deny
Allow from all
其中/web 为网站根目录
3、默认配置是
Options FollowSymLinks
AllowOverride None
一般可根据需要设置
五.目录列出
禁止 Apache 列表显示文件
编辑 httpd.conf 配置文件。
Options Indexes FollowSymLinks #删掉
Indexes
AllowOverride None
Order allow,deny
Allow from all
将Options Indexes FollowSymLinks 中的 Indexes 去掉,就可以禁 止 Apache 显示该目录结构。
Indexes 的作用就是当该目录下没 有 index.html 文件时,就显示目录结构。
2、重新启动 Apache 服务
3、可以设置 /etc/httpd/httpd.conf 段中删除Options的Indexes设置 一般可根据需要设置
六.错误页面重定向
Apache 错误页面重定向
1、修改 httpd.conf 配置文件:
ErrorDocument 400 /custom400.html
ErrorDocument 401 /custom401.html
ErrorDocument 403 /custom403.html
ErrorDocument 404 /custom404.html
ErrorDocument 405 /custom405.html
http://www.013188.com
ErrorDocument 500 /custom500.html Customxxx.html 为要设置的错误页面。
2、重新启动 Apache 服务
3、此项需要应用系统设有错误页面,或者不在httpd中设置完全由业务逻辑实现,可不做
七.拒绝服务防范
根据业务需要,合理设置 session 时间,防止拒绝服务攻击
1、编辑 httpd.conf 配置文件,
Timeout 10 #客户端与服务器端建立连接前的时间间隔
KeepAlive On
KeepAliveTimeout 15 #限制每个 session 的保持时间是 15 秒 注:此处为一建议值,具体的设定需要根据现实情况。
2、重新启动 Apache 服务
3、默认Timeout 120 KeepAlive Off,KeepAliveTimeout 15,该项设置涉及性能调整,一般不做。
八.隐藏 Apache 的版本号
隐藏 Apache 的版本号及其它敏感信息。
1、配置操作
修改 httpd.conf 配置文件: ServerSignature Off ServerTokens Prod
2、默认是 ServerSignature On,ServerTokens OS,可以设置
九.关闭 TRACE
关闭 TRACE,防止 TRACE 方法被访问者恶意利用
1、 配置修改vim /etc/httpd/conf/httpd.conf
添加 “TraceEnable Off”
注:适用于 Apache 2.0 以上版本
2、默认没有该项设置,可以做。
十.禁用 CGI
如果服务器上不需要运行 CGI 程序,建议禁用 CGI
1、 修改配置vim /etc/httpd/conf/httpd.conf
把 cgi-bin 目录的配置和模块都注释掉
#LoadModule cgi_module modules/mod_cgi.so
#ScriptAlias /cgi-bin/ “/var/www/cgi-bin/”
#
#AllowOverride None
# Options None
#Order allow,deny
#Allow from all
#
2、 根据需要设置,如果没有CGI程序,可以关闭
十一.监听地址绑定
服务器有多个 IP 地址时,只监听提供服务的 IP 地址
1、 修改配置vim /etc/httpd/conf/httpd.con
修改
Listen x.x.x.x:80
2、检测操作
使用命令”cat /etc/httpd/conf/httpd.conf|grep Listen”查看是否 绑定 IP 地址
3、默认设置是Listen 80监听所有地址,如果服务器只有一个IP地址可不做该项设置,如果有多个IP可以按照需要设。
十二.删除缺省安装的无用文件
删除缺省安装的无用文件。
1、参考配置操作删除缺省 HTML 文件:
# rm -rf /usr/local/apache2/htdocs/*
删除缺省的 CGI 脚本:
# rm –rf /usr/local/apache2/cgi-bin/*
删除 Apache 说明文件:
# rm –rf /usr/local/apache2/manual
删除源代码文件:
( http://www.620788.com )
# rm -rf /path/to/httpd-2.2.4* 根据安装步骤不同和版本不同,某些目录或文件可能不存在或位置不同。
2、可根据实际情况删除,一般是 /var/www/html /var/www/cgi-bin 默认就是空的
十三.禁用非法 HTTP 方法
禁用PUT、DELETE等危险的HTTP 方法;
1、 编辑 httpd.conf 文件。
只允许 get、post 方法
Deny from all
2、检测操作
查看 httpd.conf 文件,
检查如下内容,是否只允许 get、post
方法
Deny from all
3、根据需要可设置,如果没有不需要用到put delete HTTP 方法的话,
加在/etc/httpd/conf/httpd.conf的段中。
浏览量:2
下载量:0
时间:
现在很多人都觉不认为自己的电脑安装了安全杀毒软件就已经安全了。系统防黑加固能够扫描检测电脑容易被黑客攻击而存在的“软肋”问题,如远程注册表服务、Teinet服务和隐藏的盘符共享和数据库密码等等安全弱点,而360安全卫士是自带防黑加固功能,能够对这些薄弱项目进行全面检测,让我们电脑防卸黑客入侵,大大提高系统的安全性,下面读文网小编介绍下360安全卫士防黑加固功能的使用方法。
1、下载360安全卫士并安装,然后打开主界面,点击右下方的“更多”选项;
2、在电脑安全选项下面找到防黑加固;
3、点击防黑加固进入;
4、点击立即检测,这时候软件就会检测出系统目前存在的问题,具体可以通过检测结果看出来。然后就根据当前的状态以及加固建议,对问题进行处理。
5、立即处理后点击完成就行了;
6、这里只是一般简系统安全处理的方法,日常使用的时候要养成好的操作习惯,不要加载那些不安全的控件等。
以上对win7 64位360安全卫士防黑加固功能的认识与了解,是不是发现防黑加固功能很是实用,对我们系统安全有很大帮助呢?如果你想提高电脑系统的安全性能,不妨一起来开启防黑加固功能吧。
浏览量:2
下载量:0
时间:
win7怎样通过360安全卫士防黑加固系统安全系数?系统防黑加固能够扫描检测电脑容易被黑客攻击而存在的“软肋”问题,如远程注册表服务、Teinet服务和隐藏的盘符共享和数据库密码等等安全弱点,而360安全卫士是自带防黑加固功能,下面读文网小编就教你win7通过360安全卫士防黑加固系统安全系数的方法。
1、下载360安全卫士并安装,然后打开主界面,点击右下方的“更多”选项;
2、在电脑安全选项下面找到防黑加固;
3、点击防黑加固进入;
4、点击立即检测,这时候软件就会检测出系统目前存在的问题,具体可以通过检测结果看出来。然后就根据当前的状态以及加固建议,对问题进行处理。
5、立即处理后点击完成就行了;
6、这里只是一般简系统安全处理的方法,日常使用的时候要养成好的操作习惯,不要加载那些不安全的控件等。
浏览量:2
下载量:0
时间:
现在互联网的重要性越来越大,很多人也对一些技术很感兴趣,那么你知道Linux网站安全加固吗?下面是读文网小编整理的一些关于Linux网站安全加固的相关资料,供你参考。
php安全配置:
1. 确保运行php的用户为一般用户,如www
2. php.ini参数设置
open_basedir可将用户访问文件的活动范围限制在指定的区域,通常是其家目录的路径,也可用符号"."来代表当前目录。注意用open_basedir指定的限制实际上是前缀,而不是目录名。
举例来说: 若"open_basedir = /home/wwwroot", 那么目录"/home/wwwroot"和"/home/wwwroot1"都是可以访问的。所以如果要将访问限制在仅为指定的目录,请用斜线结束路径名。
注意:
从网上获取的资料来看,open_basedir会对php操作io的性能产生很大的影响。研究资料表明,配置了php_basedir的脚本io执行速度会比没有配置的慢10倍甚至更多,请大家自己衡量
open_basedir也可以同时设置多个目录, 在Windows中用分号分隔目录,在任何其它系统中用冒号分隔目录。当其作用于Apache模块时,父目录中的open_basedir路径自动被继承。
mysql安全配置:
1. MySQL版本的选择
在正式生产环境中,禁止使用4.1系列的MySQL数据库。至少需要使用5.1.39或以上版本。
2. 网络和端口的配置
在数据库只需供本机使用的情况下,使用–skip-networking参数禁止监听网络 。
3. 确保运行MySQL的用户为一般用户,如mysql,注意存放数据目录权限为mysql
4. 开启mysql二进制日志,在误删除数据的情况下,可以通过二进制日志恢复到某个时间点
5. 认证和授权
(1) 禁止root账号从网络访问数据库,root账号只允许来自本地主机的登陆。
(2) 删除匿名账号和空口令账号
web服务器安全配置:
确保运行Nginx或者Apache的用户为一般用户,如www,注意存放数据目录权限为www
防止sql注入代码
if ( $query_string ~* ".*[;'<>].*" ){ return 404;}
关闭存放数据上传等目录的PHP解析
location ~* ^/(attachments|data)/.*.(php|php5)${deny all ;}
针对Apache:关闭图片目录/上传等目录的PHP解析
order allow,deny
Deny from all
木马查杀与防范:
php木马快速查找命令
grep -r --include=*.php '[^a-z]eval($_POST' /home/wwwroot/
grep -r --include=*.php 'file_put_contents(.*$_POST[.*]);' /home/wwwroot/
利用find mtime查找最近两天或者发现木马的这几天,有哪些PHP文件被修改
find -mtime -2 -type f -name *.php
防范:
1. 做好之前的安全措施,比如禁用相关PHP函数
2. 改变目录和文件属性
3. 为防止跨站 感染,需要做虚拟主机目录隔离
(1) nginx 的简单实现方法
利用nginx跑多个虚拟主机,习惯的php.ini的open_basedir配置:
open_basedir = ./:tmp:/home/wwwroot/
注:/home/wwwroot/是放置所有虚拟主机的web路径
黑客 可以利用任何一个站点的webshell进入到/home/wwwroot/目录下的任何地方,这样对各个虚拟主机的危害就很大
例如: /data/www/wwwroot目录下有2个虚拟主机
修改php.ini
open_basedir = ./:/tmp:/home/wwwroot/www.a.cn:/home/wwwroot/b.cn
这样用户上传webshell就无法跨目录访问了。
(2) Apache的实现方法,控制跨目录访问
在虚拟机主机配置文件中加入
php_admin_value open_basedir "/tmp:/home/wwwroot/www.a.cn
看过文章“Linux网站安全加固”
浏览量:3
下载量:0
时间:
Linux系统由于其出色的性能和稳定性、开放源代码的灵活性和可扩展性,以及较低廉的成本,而受到计算机工业界的广泛关注和应用。其系统的安全性就必须要加强,那么linux操作系统如何加固安全?下面大家与读文网小编一起来学习一下吧。
一、磁盘分区
1、如果是新安装系统,
对磁盘分区应考虑安全性:
1)根目录(/)、用户目录(/home)、临时目录(/tmp)和/var目录应分开到不同的磁盘分区;
2)以上各目录所在分区的磁盘空间大小应充分考虑,避免因某些原因造成分区空间用完而导致系统崩溃;
2、对于/tmp和/var目录所在分区,大多数情况下不需要有suid属性的程序,所以应为这些分区添加nosuid属性;
方法一:修改/etc/fstab文件,添加nosuid属性字。例如:
/dev/hda2 /tmp ext2 exec,dev,nosuid,rw 0 0
方法二:如果对/etc/fstab文件操作不熟,建议通过linuxconf程序来修改。
*运行linuxconf程序;
*选择"File systems"下的"Access local drive";
*选择需要修改属性的磁盘分区;
*选择"No setuid programs allowed"选项;
*根据需要选择其它可选项;
*正常退出。(一般会提示重新mount该分区)
二、安装
1、对于非测试主机,不应安装过多的软件包。这样可以降低因软件包而导致出现安全漏洞的可能性。
2、对于非测试主机,在选择主机启动服务时不应选择非必需的服务。例如routed、ypbind等。
三、安全配置与增强
内核升级。起码要升级至2.2.16以上版本。
GNU libc共享库升级。(警告:如果没有经验,不可轻易尝试。可暂缓。)
关闭危险的网络服务。echo、chargen、shell、login、finger、NFS、RPC等
关闭非必需的网络服务。talk、ntalk、pop-2等
常见网络服务安全配置与升级
确保网络服务所使用版本为当前最新和最安全的版本。
取消匿名FTP访问
去除非必需的suid程序
使用tcpwrapper
使用ipchains防火墙
日志系统syslogd
一些细节:
1.操作系统内部的log file是检测是否有网络入侵的重要线索,当然这个假定你的logfile不被侵入者所破坏,如果你有台服务器用专线直接连到Internet上,这意味着你的IP地址是永久固定的地址,你会发现有很多人对你的系统做telnet/ftp登录尝试,试着运行#more /var/log/secure | grep refused 去检查。
2. 限制具有SUID权限标志的程序数量,具有该权限标志的程序以root身份运行,是一个潜在的安全漏洞,当然,有些程序是必须要具有该标志的,象passwd程序。
3.BIOS安全。设置BIOS密码且修改引导次序禁止从软盘启动系统。
4. 用户口令。用户口令是Linux安全的一个最基本的起点,很多人使用的用户口令就是简单的‘password'',这等于给侵入者敞开了大门,虽然从理论上说没有不能确解的用户口令,只要有足够的时间和资源可以利用。比较好的用户口令是那些只有他自己能够容易记得并理解的一串字符,并且绝对不要在任何地方写出来。
5./etc/exports 文件。如果你使用NFS网络文件系统服务,那么确保你的/etc/exports具有最严格的存取权限设置,不意味着不要使用任何通配符,不允许root写权限,mount成只读文件系统。编辑文件/etc/exports并且加:例如:
/dir/to/export host1.mydomain.com(ro,root_squash)
/dir/to/export host2.mydomain.com(ro,root_squash)
/dir/to/export 是你想输出的目录,host.mydomain.com是登录这个目录的机器名,
ro意味着mount成只读系统,root_squash禁止root写入该目录。
为了让上面的改变生效,运行/usr/sbin/exportfs -a
[NextPage]
6.确信/etc/inetd.conf的所有者是root,且文件权限设置为600 。
[root@deep]# chmod 600 /etc/inetd.conf
ENSURE that the owner is root.
[root@deep]# stat /etc/inetd.conf
File: "/etc/inetd.conf"
Size: 2869 Filetype: Regular File
Mode: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root)
Device: 8,6 Inode: 18219 Links: 1
Access: Wed Sep 22 16:24:16 1999(00000.00:10:44)
Modify: Mon Sep 20 10:22:44 1999(00002.06:12:16)
Change:Mon Sep 20 10:22:44 1999(00002.06:12:16)
编辑/etc/inetd.conf禁止以下服务:
ftp, telnet, shell, login, exec, talk, ntalk, imap, pop-2, pop-3, finger,
auth, etc. 除非你真的想用它。
特别是禁止那些r命令.如果你用ssh/scp,那么你也可以禁止掉telnet/ftp。
为了使改变生效,运行#killall -HUP inetd
你也可以运行#chattr +i /etc/inetd.conf使该文件具有不可更改属性。
只有root才能解开,用命令
#chattr -i /etc/inetd.conf
7. TCP_WRAPPERS
默认地,Redhat Linux允许所有的请求,用TCP_WRAPPERS增强你的站点的安全性是举手
之劳,你可以放入
“ALL: ALL”到/etc/hosts.deny中禁止所有的请求,然后放那些明确允许的请求到
/etc/hosts.allow中,如:
sshd: 192.168.1.10/255.255.255.0 gate.openarch.com
对IP地址192.168.1.10和主机名gate.openarch.com,允许通过ssh连接。
配置完了之后,用tcpdchk检查
[root@deep]# tcpdchk
tcpchk是TCP_Wrapper配置检查工具,
它检查你的tcp wrapper配置并报告所有发现的潜在/存在的问题。
8. 别名文件aliases
编辑别名文件/etc/aliases(也可能是/etc/mail/aliases),移走/注释掉下面的行。
# Basic system aliases -- these MUST be present.
MAILER-DAEMON: postmaster
postmaster: root
# General redirections for pseudo accounts.
bin: root
daemon: root
#games: root ?remove or comment out.
#ingres: root ?remove or comment out.
nobody: root
#system: root ?remove or comment out.
#toor: root ?remove or comment out.
#uucp: root ?remove or comment out.
# Well-known aliases.
#manager: root ?remove or comment out.
#dumper: root ?remove or comment out.
#operator: root ?remove or comment out.
# trap decode to catch security attacks
#decode: root
# Person who should get root''s mail
#root: marc
最后更新后不要忘记运行/usr/bin/newaliases,使改变生效。
[NextPage]
9.阻止你的系统响应任何从外部/内部来的ping请求。
既然没有人能ping通你的机器并收到响应,你可以大大增强你的站点的安全性。你可以加下面的一行命令到/etc/rc.d/rc.local,以使每次启动后自动运行。
echo 1 >; /proc/sys/net/ipv4/icmp_echo_ignore_all
10. 不要显示出操作系统和版本信息。
如果你希望某个人远程登录到你的服务器时不要显示操作系统和版本信息,你能改变
/etc/inetd.conf中的一行象下面这样:
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h
加-h标志在最后使得telnet后台不要显示系统信息,而仅仅显示login:
11.The /etc/host.conf file
编辑host.conf文件(vi /etc/host.conf)且加下面的行:
# Lookup names via DNS first then fall back to /etc/hosts.
order bind,hosts
# We don''t have machines with multiple IP addresses on the same card
(like virtual server,IP Aliasing).
multi off
# Check for IP address spoofing.
nospoof on
IP Spoofing: IP-Spoofing is a security exploit that works by tricking
computers in a trust relationship that you are someone that you really aren''t.
12. The /etc/securetty file
该文件指定了允许root登录的tty设备,/etc/securetty被/bin/login程序读取,它的
格式是一行一个被允许的名字列表,如你可以编辑/etc/securetty且注释出下面的行。
tty1
#tty2
#tty3
#tty4
#tty5
#tty6
#tty7
#tty8
-意味着root仅仅被允许在tty1终端登录。
13. 特别的帐号
禁止所有默认的被操作系统本身启动的且不需要的帐号,当你第一次装上系统时就应该做此检查,Linux提供了各种帐号,你可能不需要,如果你不需要这个帐号,就移走它,你有的帐号越多,就越容易受到攻击。
为删除你系统上的用户,用下面的命令:
[root@deep]# userdel username
为删除你系统上的组用户帐号,用下面的命令:
[root@deep]# groupdel username
在终端上打入下面的命令删掉下面的用户。
[root@deep]# userdel adm
[root@deep]# userdel lp
[root@deep]# userdel sync
[root@deep]# userdel shutdown
[root@deep]# userdel halt
[root@deep]# userdel mail
如果你不用sendmail服务器,procmail.mailx,就删除这个帐号。
[root@deep]# userdel news
[root@deep]# userdel uucp
[root@deep]# userdel operator
[root@deep]# userdel games
如果你不用X windows 服务器,就删掉这个帐号。
[root@deep]# userdel gopher
[root@deep]# userdel ftp
如果你不允许匿名FTP,就删掉这个用户帐号。
===
打入下面的命令删除组帐号
[root@deep]# groupdel adm
[root@deep]# groupdel lp
[root@deep]# groupdel mail
如不用Sendmail服务器,删除这个组帐号
[root@deep]# groupdel news
[root@deep]# groupdel uucp
[root@deep]# groupdel games
如你不用X Windows,删除这个组帐号
[root@deep]# groupdel dip
[root@deep]# groupdel pppusers
[root@deep]# groupdel popusers
如果你不用POP服务器,删除这个组帐号
[root@deep]# groupdel slipusers
====
用下面的命令加需要的用户帐号
[root@deep]# useradd username
用下面的命令改变用户口令
[root@deep]# passwd username
用chattr命令给下面的文件加上不可更改属性。
[root@deep]# chattr +i /etc/passwd
[root@deep]# chattr +i /etc/shadow
[root@deep]# chattr +i /etc/group
[root@deep]# chattr +i /etc/gshadow
[NextPage]
14. 阻止任何人su作为root.
如果你不想任何人能够su作为root,你能编辑/etc/pam.d/su加下面的行:
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=isd
意味着仅仅isd组的用户可以su作为root.
然后,如果你希望用户admin能su作为root.就运行下面的命令。
[root@deep]# usermod -G10 admin
16. 资源限制
对你的系统上所有的用户设置资源限制可以防止DoS类型攻击(denial of service attacks)
如最大进程数,内存数量等。例如,对所有用户的限制象下面这样:
编辑/etc/security/limits.con加:
* hard core 0
* hard rss 5000
* hard nproc 20
你也必须编辑/etc/pam.d/login文件加/检查这一行的存在。
session required /lib/security/pam_limits.so
上面的命令禁止core files“core 0”,限制进程数为“nproc 50“,且限制内存使用
为5M“rss 5000”。
17. The /etc/lilo.conf file
a) Add: restricted
加这一行到每一个引导映像下面,就这表明如果你引导时用(linux single),则需要一个password.
b) Add: password=some_password
当与restricted联合用,且正常引导时,需要用户输入密码,你也要确保lilo.conf
文件不能被不属于root的用户可读,也免看到密码明文。下面是例子:
编辑/etc/lilo.conf加:
====
boot=/dev/sda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
Default=linux
restricted ?add this line.
password=some_password ?add this line.
image=/boot/vmlinuz-2.2.12-20
label=linux
initrd=/boot/initrd-2.2.12-10.img
root=/dev/sda6
read-only
[root@deep]# chmod 600 /etc/lilo.conf (不再能被其他用户可读).
[root@deep]# /sbin/lilo -v (更新lilo配置).
[root@deep]# chattr +i /etc/lilo.conf(阻止该文件被修改)
18. 禁止 Control-Alt-Delete 重启动机器命令
[root@deep]# vi /etc/inittab
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
To
#ca::ctrlaltdel:/sbin/shutdown -t3 -r now
[root@deep]# /sbin/init q
19. 重新设置/etc/rc.d/init.d/目录下所有文件的许可权限
[root@deep]# chmod -R 700 /etc/rc.d/init.d/*
仅仅root可以读,写,执行上述所有script file.
20. The /etc/rc.d/rc.local file
默认地,当你login到linux server时,它告诉你linux版本名,内核版本名和服务器
主机名。它给了你太多的信息,如果你就希望得到提示login: ,编辑
/etc/rc.d/rc.local放#在下面的行前面:
--
# This will overwrite /etc/issue at every boot. So, make any changes you
# want to make to /etc/issue here or you will lose them when you reboot.
#echo "" >; /etc/issue
#echo "$R" >;>; /etc/issue
#echo "Kernel $(uname -r) on $a $(uname -m)" >;>; /etc/issue
#
#cp -f /etc/issue /etc/issue.net
#echo >;>; /etc/issue
--
然后,做下面的事情:
[root@deep]# rm -f /etc/issue
[root@deep]# rm -f /etc/issue.net
[root@deep]# touch /etc/issue
[root@deep]# touch /etc/issue.net
21. 被root拥有的程序的位。
移走那些被root拥有程序的s位标志,当然有些程序需要这个,用命令‘chmod a-s’完成这个。
注:前面带(*)号的那些程序一般不需要拥有s位标志。
[root@deep]# find / -type f ( -perm -04000 -o -perm -02000 ) -exec ls –lg {} ;
-rwsr-xr-x 1 root root 33120 Mar 21 1999 /usr/bin/at
*-rwsr-xr-x 1 root root 30560 Apr 15 20:03 /usr/bin/chage
*-rwsr-xr-x 1 root root 29492 Apr 15 20:03 /usr/bin/gpasswd
-rwsr-xr-x 1 root root 3208 Mar 22 1999 /usr/bin/disable-paste
-rwxr-sr-x 1 root man 32320 Apr 9 1999 /usr/bin/man
-r-s--x--x 1 root root 10704 Apr 14 17:21 /usr/bin/passwd
-rws--x--x 2 root root 517916 Apr 6 1999 /usr/bin/suidperl
-rws--x--x 2 root root 517916 Apr 6 1999 /usr/bin/sperl5.00503
-rwxr-sr-x 1 root mail 11432 Apr 6 1999 /usr/bin/lockfile
-rwsr-sr-x 1 root mail 64468 Apr 6 1999 /usr/bin/procmail
-rwsr-xr-x 1 root root 21848 Aug 27 11:06 /usr/bin/crontab
-rwxr-sr-x 1 root slocate 15032 Apr 19 14:55 /usr/bin/slocate
*-r-xr-sr-x 1 root tty 6212 Apr 17 11:29 /usr/bin/wall
*-rws--x--x 1 root root 14088 Apr 17 12:57 /usr/bin/chfn
*-rws--x--x 1 root root 13800 Apr 17 12:57 /usr/bin/chsh
*-rws--x--x 1 root root 5576 Apr 17 12:57 /usr/bin/newgrp
*-rwxr-sr-x 1 root tty 8392 Apr 17 12:57 /usr/bin/write
-rwsr-x--- 1 root squid 14076 Oct 7 14:48 /usr/lib/squid/pinger
-rwxr-sr-x 1 root utmp 15587 Jun 9 09:30 /usr/sbin/utempter
*-rwsr-xr-x 1 root root 5736 Apr 19 15:39 /usr/sbin/usernetctl
*-rwsr-xr-x 1 root bin 16488 Jul 6 09:35 /usr/sbin/traceroute
-rwsr-sr-x 1 root root 299364 Apr 19 16:38 /usr/sbin/sendmail
-rwsr-xr-x 1 root root 34131 Apr 16 18:49 /usr/libexec/pt_chown
-rwsr-xr-x 1 root root 13208 Apr 13 14:58 /bin/su
*-rwsr-xr-x 1 root root 52788 Apr 17 15:16 /bin/mount
*-rwsr-xr-x 1 root root 26508 Apr 17 20:26 /bin/umount
*-rwsr-xr-x 1 root root 17652 Jul 6 09:33 /bin/ping
-rwsr-xr-x 1 root root 20164 Apr 17 12:57 /bin/login
*-rwxr-sr-x 1 root root 3860 Apr 19 15:39 /sbin/netreport
-r-sr-xr-x 1 root root 46472 Apr 17 16:26 /sbin/pwdb_chkpwd
[root@deep]# chmod a-s /usr/bin/chage
[root@deep]# chmod a-s /usr/bin/gpasswd
[root@deep]# chmod a-s /usr/bin/wall
[root@deep]# chmod a-s /usr/bin/chfn
[root@deep]# chmod a-s /usr/bin/chsh
[root@deep]# chmod a-s /usr/bin/newgrp
[root@deep]# chmod a-s /usr/bin/write
[root@deep]# chmod a-s /usr/sbin/usernetctl
[root@deep]# chmod a-s /usr/sbin/traceroute
[root@deep]# chmod a-s /bin/mount
[root@deep]# chmod a-s /bin/umount
[root@deep]# chmod a-s /bin/ping
[root@deep]# chmod a-s /sbin/netreport
你可以用下面的命令查找所有带s位标志的程序:
[root@deep]# find / -type f ( -perm -04000 -o -perm -02000 ) -exec ls -lg {} ;
>; suid-sgid-results
把结果输出到文件suid-sgid-results中。
[NextPage]
为了查找所有可写的文件和目录,用下面的命令:
[root@deep]# find / -type f ( -perm -2 -o -perm -20 ) -exec ls -lg {} ; >; ww-files-results
[root@deep]# find / -type d ( -perm -2 -o -perm -20 ) -exec ls -ldg {} ; >; ww-directories-results
用下面的命令查找没有拥有者的文件:
[root@deep]# find / -nouser -o -nogroup >; unowed-results
用下面的命令查找所有的.rhosts文件:
[root@deep]# find /home -name .rhosts >; rhost-results
建议替换的常见网络服务应用程序
WuFTPD
WuFTD从1994年就开始就不断地出现安全漏洞,黑客很容易就可以获得远程root访问(Remote Root Access)的权限,而且很多安全漏洞甚至不需要在FTP服务器上有一个有效的帐号。最近,WuFTP也是频频出现安全漏洞。
它的最好的替代程序是ProFTPD。ProFTPD很容易配置,在多数情况下速度也比较快,而且它的源代码也比较干净(缓冲溢出的错误比较少)。有许多重要的站点使用ProFTPD。sourceforge.net就是一个很好的例子(这个站点共有3,000个开放源代码的项目,其负荷并不小啊!)。一些Linux的发行商在它们的主FTP站点上使用的也是ProFTPD,只有两个主要Linux的发行商(SuSE和Caldera)使用WuFTPD。
ProFTPD的另一个优点就是既可以从inetd运行又可以作为单独的daemon运行。这样就可以很容易解决inetd带来的一些问题,如:拒绝服务的攻击(denial of service attack),等等。系统越简单,就越容易保证系统的安全。WuFTPD要么重新审核一遍全部的源代码(非常困难),要么完全重写一遍代码,否则WuFTPD必然要被ProFTPD代替。
Telnet
Telnet是非常非常不安全的,它用明文来传送密码。它的安全的替代程序是OpenSSH。
OpenSSH在Linux上已经非常成熟和稳定了,而且在Windows平台上也有很多免费的客户端软件。Linux的发行商应该采用OpenBSD的策略:安装OpenSSH并把它设置为默认的,安装Telnet但是不把它设置成默认的。对于不在美国的Linux发行商,很容易就可以在Linux的发行版中加上OpenSSH。美国的Linux发行商就要想一些别的办法了(例如:Red Hat在德国的FTP服务器上(ftp.redhat.de)就有最新的OpenSSH的rpm软件包)。
Telnet是无可救药的程序。要保证系统的安全必须用OpenSSH这样的软件来替代它。
Sendmail
最近这些年,Sendmail的安全性已经提高很多了(以前它通常是黑客重点攻击的程序)。然而,Sendmail还是有一个很严重的问题。一旦出现了安全漏洞(例如:最近出现的Linux内核错误),Sendmail就是被黑客重点攻击的程序,因为Sendmail是以root权限运行而且代码很庞大容易出问题。
几乎所有的Linux发行商都把Sendmail作为默认的配置,只有少数几个把Postfix或Qmail作为可选的软件包。但是,很少有Linux的发行商在自己的邮件服务器上使用Sendmail。SuSE和Red Hat都使用基于Qmail的系统。
Sendmail并不一定会被别的程序完全替代。但是它的两个替代程序Qmail和Postfix都比它安全、速度快,而且特别是Postfix比它容易配置和维护。
su
su是用来改变当前用户的ID,转换成别的用户。你可以以普通用户登录,当需要以root身份做一些事的时候,只要执行“su”命令,然后输入root的密码。su本身是没有问题的,但是它会让人养成不好的习惯。如果一个系统有多个管理员,必须都给他们root的口令。
su的一个替代程序是sudo。Red Hat 6.2中包含这个软件。sudo允许你设置哪个用户哪个组可以以root身份执行哪些程序。你还可以根据用户登录的位置对他们加以限制(如果有人“破”了一个用户的口令,并用这个帐号从远程计算机登录,你可以限制他使用sudo)。Debian也有一个类似的程序叫super,与sudo比较各有优缺点。
让用户养成良好的习惯。使用root帐号并让多个人知道root的密码并不是一个好的习惯。这就是www.apache.org被入侵的原因,因为它有多个系统管理员他们都有root的特权。一个乱成一团的系统是很容易被入侵的。
named
大部分Linux的发行商都解决了这个问题。named以前是以root运行的,因此当named出现新的漏洞的时候,很容易就可以入侵一些很重要的计算机并获得root权限。现在只要用命令行的一些参数就能让named以非root的用户运行。而且,现在绝大多数Linux的发行商都让named以普通用户的权限运行。命令格式通常为:named -u ; -g ;
INN
在INN的文档中已经明确地指出:“禁止这项功能(verifycancels),这项功能是没有用的而且将被除掉”。大约在一个月前,一个黑客发布了当“verifycancels”生效的时候入侵INN的方法。Red Hat是把“verifycancels”设为有效的。任何setuid/setgid的程序或网络服务程序都要正确地安装并且进行检查以保证尽量没有安全漏洞。
安全守则
1. 废除系统所有默认的帐号和密码。
2. 在用户合法性得到验证前不要显示公司题头、在线帮助以及其它信息。
3. 废除“黑客”可以攻击系统的网络服务。
4. 使用6到8位的字母数字式密码。
5. 限制用户尝试登录到系统的次数。
6. 记录违反安全性的情况并对安全记录进行复查。
7. 对于重要信息,上网传输前要先进行加密。
8. 重视专家提出的建议,安装他们推荐的系统“补丁”。
9. 限制不需密码即可访问的主机文件。
10.修改网络配置文件,以便将来自外部的TCP连接限制到最少数量的端口。不允许诸如tftp,sunrpc,printer,rlogin或rexec之类的协议。
11.用upas代替sendmail。sendmail有太多已知漏洞,很难修补完全。
12.去掉对操作并非至关重要又极少使用的程序。
13.使用chmod将所有系统目录变更为711模式。这样,攻击者们将无法看到它们当中有什么东西,而用户仍可执行。
14.只要可能,就将磁盘安装为只读模式。其实,仅有少数目录需读写状态。
15.将系统软件升级为最新版本。老版本可能已被研究并被成功攻击,最新版本一般包括了这些问题的补救。
看过“ linux操作系统安全加固 ”
浏览量:6
下载量:0
时间:
U盘现在成为办公用品中必不可少的一项,成为大家的必备品,因为其小巧的外形和强大的内存,不得不让人青睐,但是现在U盘的安全问题也遭到质疑,里面隐含的病毒成为不可忽视的问题,因为一不小心就会让电脑崩塌。那么你知道win7系统怎么安全运行U盘吗?下面是读文网小编整理的一些关于win7系统安全运行U盘的相关资料,供你参考。
1.首先,我们在win7旗舰版电脑的键盘上同时按下win+R快捷键打开电脑的运行窗口,然后在窗口中输入gpedit.msc并单击回车,这样就可以打开电脑的本地组策略编辑器窗口了。
2.在打开的本地组策略编辑器窗口中,我们依次点击展开左侧菜单中的计算机配置”→“管理模板”→“Windows组件,之后,我们在右侧窗口中找到“自动播放策略”选项。
3.我们双击打开“自动播放策略”文件夹,就会出现如下图中所示的窗口了,其中有几个选项,我们在里面找到“关闭自动播放”选项,然后双击打开,在弹出来的窗口中,我们将默认设置更改为“已禁用”,最后点击确定保存设置即可。
这种安全的操作方法的确有效的避免了电脑中毒的情况,下次你们在使用U盘时可以先采取以上的步骤,可以有效保护电脑的安全以及稳定性!
win7系统安全运行U盘的相关
浏览量:3
下载量:0
时间:
装了双系统的用户会发现,电脑开机按F8或者按下Shift+F8都进入不了Windows操作系统的安全模式。那么双系统如何进入安全模式呢?接下来大家跟着读文网小编一起来了解一下双系统进入安全模式的解决方法吧。
1、首先使用组合快捷键:window +R 调出运行框,输入“msconfig”,然后按回车键运行,如下图:
2、之后即可进入系统配置对话框,然后我们点击引导选项,然后选中win7系统的引导项,把安全模式打上勾就OK。
注:要进入哪个系统的安全模式,就选择哪个引导项就行。
3、之后我们再重新启动系统,即可择进入安全模式的系统,之后系统就会自动进入安全模式了。
在安全模式操作完之后,要记得把引导项修改回来,不然会一直进去安全模式的,步骤同上,就是把安全模式的打的勾给取消就行了。
看过“双系统如何进入安全模式”
浏览量:3
下载量:0
时间:
Linux系统进程在一定条件下可以对任何文件、数据库等进行操作。如果此进程被不法分子用作其他不法用途,将会给系统带来重大危害。那么下面跟着读文网小编来一起了解下Linux系统怎么设置安全管理吧。
1.引导程序安全
Linux系统的root密码是很容易破解的,当然前提是你没有设置引导程序密码,如GRUB或LILO,为了防止通过引导程序破译root密码,强烈建议设置GRUB或LILO的引导密码,可以编辑其配置文件/etc/grub.conf或/etc/lilo.conf,设置password参数。
2.不安全权限设置
大家常见的Linux下文件权限是r w x,其实还有一种权限叫s,如果给某个文件赋予的s权限,那么这个文件在执行的时候就会拥有相应宿主用户或宿主组用户的权限,例如:
#chmod u+s testfile
#ls -la testfile
rwsr----- root root 10 testfile
这样,当这个文件被其它用户执行的时候,此用户就具有了此文件宿主用户root的对testfile的执行权限。类似,当文件的宿主组具有s权限后,执行此文件的用户就具有了此文件宿主组用户对此文件的权限,这是相当危险的。
大家可以试想下,如果命令chmod的文件被赋予了s权限,那么其它用户还有什么事情是不能做的呢?那它就可以更改任何文件的权限了,当然,s权限需要和x权限结合使用,没有x权限的s权限是没有任何意义的。
3.自动注销
当某个用户使用服务器后忘记注销,也是很危险的事情,此时,管理员可以设置/etc/profile文件的timeout参数,当用户一段时间不做任何操作时,系统自动注销此用户。
4. 设置口令复杂度
为了防止系统用户口令过于简单而被破译,可以编辑/etc/login.defs文件,设置系统用户口令复杂度,例如口令最长,最短,过期时间等。
5.禁止不必要用户登陆系统
为了防止其它非系统用户登陆系统,可以在添加用户时,赋予此用户不存在的主目录和不存在的shell环境,当然,最好还更改/etc/passwd和/etc/shadow两个文件的访问权限,使之后root用户可以访问。
Linux系统特点就是因为它是一款免费传播类操作系统,使其具有服务器应有的天然特性,但也正是因为有这些特性,所以在管理不当的情况下,也会造成很严重的安全性问题,所以我们的好好使用它,保护它!
看过“Linux系统怎么设置安全管理”
浏览量:4
下载量:0
时间:
很多用户都在反映说,使用qq浏览器的时候,会一直弹出安全警告。那么你知道qq浏览器怎么设置不弹出安全警告吗?下面是读文网小编整理的一些关于qq浏览器设置不弹出安全警告的相关资料,供你参考。
1、打开运行qq浏览器。
2、点击右上方菜单按钮,在弹出的菜单中点击“qq浏览器设置”。
3、进入“安全与隐私”类目,然后勾选“开启安全网址认证”确定即可。
qq浏览器设置不弹出安全警告的相关
浏览量:8
下载量:0
时间:
win7系统是我们比较熟悉的一个操作系统,也是微软史上最经典的一个系列,里面有很多的功能是我们日常生活中经常会使用到的,所以现在市场上对于win7系统都是一片好评。那么你知道win7怎么打开本地安全策略吗?下面是读文网小编整理的一些关于win7打开本地安全策略的相关资料,供你参考。
1、另一种启动方式更简便。点击“开始”菜单,在搜索框中输入“运行”回车,即会弹出运行窗口,如下图所示;或者用快捷键Windows+R,同样可以启动运行窗口。
2、运行行窗口中输入“ecpol.msc”,回车即可启动本地安全策略。
这个方法可以对我们的电脑形成一个保护膜,对我们的个人电脑是有效的保障,各位不知道此功能的朋友可以借助这个轿车做个了解,赶紧检查下电脑上的本地安全策略是否开启了吧!
win7打开本地安全策略的相关
浏览量:4
下载量:0
时间:
在遇到u盘安全权限问题时,我们都会到网上查找解决办法,但有的问题进入u盘属性中需要有安全选项才能进行相应操作,此时却发现找不到u盘安全选项,遇到u盘没有安全选项的情况时该怎么办呢?今天读文网小编就教大家对于win7系统中u盘安全选项问题的解决办法。
1、将u盘插到电脑的usb接口,当系统识别后,直接点击组合键win+r将运行窗口打开,在输入框里面直接输进去“cmd”,然后点击执行,如图:
2、这时候就会弹出来一个dos管理员命令窗口,在窗口里面的光标处输进去一下字符“convert g:/fs:ntfs”,然后点击回车,如图:
3、接着把等待程序执行u盘系统文件类型的格式进行转化,转变成为ntfs就可以了,这时候需要注意的是,此操作对u盘里面的文件不会带来影响,因此不用进行备份,如图:
4、当上面的操作都完成之后,再次插入u盘,查看属性的话就可以看到u盘安全选项卡,如图:
浏览量:2
下载量:0
时间:
如果电脑中的安全中心出现故障而又没有及时处理的话,很有可能就会遭到电脑黑客的攻击。那么如果Win7系统电脑安全中心出现故障,要怎么处理呢?接下来大家跟着读文网小编一起来了解一下win7安全中心故障的解决方法吧。
第一步、进入win7系统后,我们在win7系统桌面下,点击“开始”按钮,在菜单栏中找到并选择“运行”选项;
第二步、我们在打开的“运行”窗口中,我们输入“services.msc”命令,完成后点击回车键或“确定”按钮;
第三步、当系统出现“服务”窗口后,找到“Security Center”选项并双击打开,将启动类型变更为“自动”,然后再次点击下方的“启动”按钮,最后选择“确定”即可。
浏览量:3
下载量:0
时间:
U盘是一种能够方便用户便携式存储数据的设备,U盘在我们的生活中较为广泛被使用,不过有些用户在win7系统下使用U盘时进行备份或转移资料后,在不使用U盘时,使用安全弹出U盘时出现电脑自动重启的问题,那么你知道win7系统安全弹出U盘出现电脑重启怎么办吗?下面是读文网小编整理的一些关于win7系统安全弹出U盘出现电脑重启的相关资料,供你参考。
1、返回到桌面位置,找到“这台电脑”图标,直接鼠标右键点击这台电脑,在出现的菜单里面选中选择设备管理器选项。
2、这样就能够打开win8系统设备管理器窗口,在窗口里面依次点击并展开左边菜单里面的通用串行总线控制器,然后鼠标右键点击里面的第一个usb root hub,接着点击“禁用”选项,就可以断开u盘连接。
3、需要重新启用u盘的话,先打开设备管理器,鼠标右键点击已禁用的usb root hub,此时显示的是启用,最后直接单击“启用”按钮进行重新启用连接u盘就行了。
win7系统安全弹出U盘出现电脑重启的相关
浏览量:3
下载量:0
时间:
win7的安全模式和XP如出一辙,在安全模式里我们可以删除顽固文件、查杀病毒等。那么win7电脑如何进入安全模式呢?就让读文网小编来告诉大家win7电脑进入安全模式的方法吧,希望可以帮助到大家。
1、首先我们进入Win7系统,然后使用window键+R组合键打开运行框,输入“msconfig”回车进入系统配置,如下图:
之后我们在打开的系统配置中,找到"引导"选项,然后单击,选择window7的引导项,然后在“安全引导”的选项前打上勾就OK了,然后点击底部的“确定”保存,如下图。
以上设置完后之后,我们重启系统就会自动进去安全模式了,如果要退出安全模式的话,按如上步骤,把安全引导的勾给取消就OK即可,如下图:
浏览量:5
下载量:0
时间:
win7的安全模式其操作方式也跟XP很相似,但是有不少小白朋友不知道Win7电脑怎样进入安全模式。今天读文网小编就和大家说说win7电脑进入安全模式的解决方法。
1、开启另一台电脑,接着就点击“Win+r”直接打开“运行”窗口,在里面输入“regedit”命令字符,再点击“确定”键或回车键;
2、在打开的“注册表编辑器”窗口左边逐一的展开下面的选项:HKEY_LOCAL_MACHINE、SYSTEM、CurrentControlSet、Control、SafeBoot;
3、在SafeBoot选项上直接点击右键,再直接选择“导出”命令;
4、键入文件的名称,浏览文件需要保存的位置,之后再单击“保存”,然后就打开保存的位置,这时就可以看到.reg扩展名的注册表文件;
5、将这个文件拷贝到u盘,复制到出现故障的电脑上面,在故障电脑上面直接双击这个文件,系统就会自动弹出一个新的对话框,单击“是”之后就点击“确定”键。
看过“win7电脑怎样进入安全模式”
浏览量:2
下载量:0
时间:
绝大部分用户都习惯使用第三方的安全保护软件,那么Win8电脑Defender和安全软件冲突怎么办呢?接下来大家跟着读文网小编一起来了解一下Win8电脑Defender和安全软件冲突的解决方法吧。
进入Defender软件界面有两种方法:
1、桌面左下角找到微软图标,点击左键,就会弹出下图,再选择“控制面版”选项,如图。
2、桌面左下角找到微软图标,点击左键来到metro界面,下方有个“↓”图标,直接点击,如图。
这时候,会出现两种不同的方法:
1、通过上面1进入的,会出现下图,再找到“windows Defender”软件,点击打开。
2、通过上面2进入的,会出现下面,这时候找到“windows Defender”软件,点击打开。
3、接着就选择“设置”,在左边的列表里面选择“实时保护”,就会弹出选择页面,把“启用实时保护(推荐)”选项后面的√直接去掉,再点击“保存更改”。
4、设置页面里面选择“管理员”,将“启用此应用”后面的√去掉,再点击“保存更改”。
Defender作为全新的windows系统安全保护功能,相信很多用户也很难适用,还是习惯依赖其他软件来保护,如果你不想让第三方安全软件出现冲突问题的话,不妨按照教程的方法来关闭Defender功能吧。
看过“Win8电脑Defender和安全软件冲突怎么办”
浏览量:2
下载量:0
时间: