删除关机命令

rm -rf /sbin/shutdown
rm -rf /sbin/init
rm -rf /sbin/reboot

查看有哪些用户

cat /etc/passwd

删除用户禁用用户

passwd -l username       # 禁用用户
userdel usernmae        # 删除用户# 也可编辑/etc/passwd 文件，在不要的用户前加注释

iptables防火墙

# 先看要求开放的端口，如：21,22,23,80,3306
# 因为靶机上有各种各样的后门端口，一个一个找太麻烦，直接全关了
iptables -L     # 先查看已有规则
iptables -F     # 删除所有规则
iptables -I INPUT -p tcp --dport 22 -j ACCEPT   # 开放22端口，这个必须要！！！ 比赛的时候是靠ssh连接上去的，如果这个关了，自己都连不上
iptables -I INPUT -p tcp --dport 21 -j ACCEPT   # 开放21端口
iptables -I INPUT -p tcp --dport 23 -j ACCEPT   # 开放23端口
iptables -I INPUT -p tcp --dport 80 -j ACCEPT   # 开放80
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT # 开放3306
iptables -I INPUT -p icmp -j ACCEPT             # icmp，比赛的时候要求能ping通，所以这个也要开放
iptables -A INPUT -j DROP   # 上面的配好后直接禁掉其他的，这里的一定要用 “-A” ！！！常用命令：-A 追加规则-->iptables -A INPUT-D 删除规则-->iptables -D INPUT 1(编号)-R 修改规则-->iptables -R INPUT 1 -s 192.168.12.0 -j DROP #取代现行规则，顺序不变(1是位置)-I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT #插入一条规则，原本位置上的规则将会往后移动一个顺位-L 查看规则-->iptables -L INPUT #列出规则链中的所有规则-N 新的规则-->iptables -N allowed #定义新的规则通用参数：-p 协议  例：iptables -A INPUT -p tcp-s源地址 例：iptables -A INPUT -s 192.168.1.1-d目的地址 例：iptables -A INPUT -d 192.168.12.1-sport源端口 例:iptables -A INPUT -p tcp --sport 22-dport目的端口 例:iptables -A INPUT -p tcp --dport 22-i指定入口网卡 例:iptables -A INPUT -i eth0-o指定出口网卡 例:iptables -A FORWARD -o eth0-j 指定要进行的处理动作常用的ACTION：DROP：丢弃REJECT：明示拒绝ACCEPT：接受SNAT基于原地址的转换source--指定原地址

配置文件

ssh

vim /etc/ssh/sshd_config # 编辑配置文件
Prot 22 # 端口号设置为22，比赛时一般不允许修改端口
PermitRootLogin yes # 允许root登录
PasswordAuthentication yes # 允许登录
PermitEmptyPasswords no # 不允许空密码登录

ftp

vim /etc/vsftpd.conf     #配置文件路径可能有点不一样，根据当时环境而定
anonymous_enable=YES   #这是允许匿名用户登录，把YES改为NO即可，ftp的加固基本上就这个了

telnet

# 这个基本上没得什么加固的，用户名密码难一点基本就没问题了

http

ls /var/www/html #查看html目录下有什么文件
cp -r /var/www/html/* /root/html_bak    # 先备份
rm -rf /var/www/html/*  # 删除html目录下所有文件

mysql

# mysql的话禁止外联就可以了
update mysql.user set host="127.0.0.1";  # 只允许127.0.0.1连接
flush privileges;   # 使其立即生效还有一种改配置文件的方法
vi /etc/my.cf       # 将#skip-networking注释去掉

rsync

配置文件默认路径为：/etc/rsyncd.conf

配置文件

uid = root #运行RSYNC守护进程的用户
gid = root #运行RSYNC守护进程的组
use chroot = no #不使用chroot
max connections = 4 # 最大连接数为4
strict modes =yes #是否检查口令文件的权限
port = 873 #默认端口873[backup] #这里是认证的模块名，在client端需要指定
path = /home/backup/ #需要做镜像的目录,不可缺少！
comment = This is a test #这个模块的注释信息
ignore errors #可以忽略一些无关的IO错误
read only = no# 只读
list = no #不允许列文件
auth users = hening #认证的用户名，如果没有这行则表明是匿名，此用户与系统无关
secrets file = /etc/rsync.pas #密码和用户名对比表，密码文件自己生成
hosts allow = 10.96.9.105,10.96.9.113#允许主机内容ip
hosts deny = 0.0.0.0/0 #禁止主机
#transfer logging = yes
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock

加固的话只需把path 参数给注释掉即可，如：

uid = root
gid = root
use chroot = no
max connections = 4
strict modes =yes
port = 873 [backup]
#path = /home/backup/
comment = This is a test
ignore errors
read only = no
list = no
auth users = hening
secrets file = /etc/rsync.pas
hosts allow = 10.96.9.105,10.96.9.113
hosts deny = 0.0.0.0/0
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock

中职网络安全大赛攻防阶段加固（仅供参考！！！）相关推荐

以读博为目标的硕士研究生阶段规划(仅供参考)
1.研一阶段: 完成公共课以及专业课的学习,打好专业课的基础.努力学好英语,并掌握英语的阅读以及写作技能,为将来阅读英文文献打好基础.每周给自己安排一个时间段用来阅读专业文献,在阅读文献时,开始尝试写 ...
【工程化】工程中文件命名的个人习惯，仅供参考
文章目录前言组件命名命名意识命名类型页面命名页面与对应组件的文件摆放公共基础组件命名方式文件摆放大型组件怎么命名前言我认为一个工程中的文件命名规范真的太重要了,好的命名规范能让 ...
软件测试流程规范简介（不同公司流程规范不一样，仅供参考）
前言:整理了一下软件测试流程规范简介,仅供参考! 一.流程图概述二.测试启动阶段(需求分析) 参与软件需求评审.技术评审,以测试的角度分析需求的可测性,可构思将来对测试进行的方法.原则等.更重要的是 ...
中国高校与研究院所计算机学科分专业点评(本贴内容仅供参考！)
[2014/4/13:近5年来中科院系统经历了一些较大的变化,如人员流动,实验室更名等,以下部分内容未能因此更新,故可能失效甚至有较大误导,请大家自己注意辨别,有问题请向现任版主和中科院学生了解.时间 ...
大数据练习题答案（仅供参考）
上一篇练习题的答案,题目里带括号的都是批注,如果看的不清楚,可以去我的资源下载(资源里批注清楚,都是红色批出来的) 一.选择题 Hadoop作者 ( C ) A.Martin Fowler B.Ken ...
[战术] 1.20-1.21时代魔兽各族战术总结(写的肤浅,仅供参考)
1.20-1.21时代魔兽各族战术总结(写的肤浅,仅供参考) 1.20-1.21时代魔兽各族战术总结(写的肤浅,仅供新手参考) 魔兽各族战术概述(写的肤浅,仅供参考) 以下战术都1.20和1.21魔兽 ...
ITAT 第九届模拟题 C语言程序设计参考答案（个人答案仅供参考）
第九届全国信息技术应用水平大赛模拟题 C语言程序设计注:模拟题题量总计88道,其中单选题60道,每道题1分:多选题20道,每道题2分:程序填充题6道,每道题5分:编程操作题2 道,每道题10分.试卷 ...
《大学计算机基础》试题题库（仅供参考）
<大学计算机基础>试题题库(仅供参考) [后附易考知识点,加上书后每章的课后题,考前多背诵,考试就问题不大了] [记得先把答案对准了,再背,别背错答案了,多理解记忆] 一.单选题练习 1 ...
2019第十届蓝桥杯C++B组题解（赛后重写的，不确保答案正确性，仅供参考）
先说一下这次的感受吧,我们考场比较乱,开始比赛了,还有的电脑有故障,(向这些人发出同情),第一次认真参加比赛,真正比赛的时候感觉没有那么正式,很乱,各种小问题,(例如博主就没找到题目在哪里,找到后又不 ...
Java（面试题准备（非技术面）（仅供参考））
Java(面试题准备(非技术面)(仅供参考)) 1. 请介绍一下你自己? 姓名.年龄.毕业学校- 突出积极的个性和做事的能力要有礼貌 2. 你觉得你个性上最大的优点是什么? 乐于助人.关心他人.有一 ...

中职网络安全大赛攻防阶段加固（仅供参考！！！）

删除关机命令

查看有哪些用户

删除用户禁用用户

iptables防火墙

配置文件

ssh

ftp

telnet

http

mysql

rsync

中职网络安全大赛攻防阶段加固（仅供参考！！！）相关推荐

最新文章

热门文章

中职网络安全大赛攻防阶段加固（仅供参考！！！）

删除关机命令

查看有哪些用户

删除用户 禁用用户

iptables防火墙

配置文件

ssh

ftp

telnet

http

mysql

rsync

中职网络安全大赛攻防阶段加固（仅供参考！！！）相关推荐

最新文章

热门文章

删除用户禁用用户