建立SFTP服务器
实验前准备：编辑虚拟机网络配置，使VMnet8处在192.168.10.0网段。4. 创建用户组并查看
使用代理访问内网：实验一
Ethernet1对应着网卡nat模式，配置IP为192.168.109.100（这里网段每个人可能不一样，要看自己的虚拟机的虚拟网络编辑器里NAT模式对应的IP网段）在本机火狐浏览器访问 http://10.10.10.10/，发现可以访问到内网机器网站的内容。网站名随便起一个，网站根目录随便选，
CentOS 7 搭建rsyslog日志服务器
搭建rsyslog日志服务器是在Linux系统上集中收集和管理日志的常见方法。#发送自定义的一段内容，验证配置是否生效。
青少年编程与数学 01-001开始使用计算机 07课题、计算机系统安全2_2
账户保护功能增强了用户账户安全性，包括多因素认证、Windows Hello、安全密码策略等。防火墙和网络保护功能集成在安全中心中，帮助用户管理网络连接的安全性。
移动云电脑手机端3.0全新升级，畅享个人便捷管理，筑牢安全管控防线
移动云电脑手机端3.0的功能着重聚焦于对网站访问的管控、应用软件的管理、使用动态的掌控、多种手势的体验、锁屏的定时管控、远程协助操作以及设备切换的自如交互等方面。其基于企业管理平台为企业客户提供管理能力，实现对用户、终端、资源的全方位集中管控，助力提升企业管理效能。据悉，移动云电脑手机端已成功进驻各
linux给history查看历史执行命令加上日期和时间
再次执行 history 命令之后，就可以发现，现在不但能出现命令序号，命令内容，还能出现命令执行的日期了。打开linux，执行history看一下上次执行的命令，结果命令是显示出来了，但没有日期和时间。
探索 `limits`：为你的 Express 应用加固安全防线
探索 limits：为你的 Express 应用加固安全防线 node-limitsSimple express/connect middleware to set limit to upload size, set request timeout etc.项目地址:https://gitcode.
ISO26262 Part 8 之 软件工具置信度
在系统或其软件要素，硬件要素开发过程中使用的软件工具，需要具备软件工具有效达到以下目标的置信度：– 在开发产品中，将因软件工具功能异常导致错误输出的系统性故障的风险减小到最低；软件工具的评估与鉴定活动应当在项目初期完成，至少在开发阶段之前，以免影响后续开发活动输出物的有效性，延长项目进度。分为3步：
网络安全基础：常见端口与协议
网络安全是信息技术领域的一个关键话题。了解网络协议及其潜在漏洞是确保数据安全的重要一步。在今天的学习中，我深入了解了端口的作用、Windows系统中查看端口状态的常用命令，以及UDP和TCP这两种基础网络协议的区别。接下来，我将与大家分享这些知识点的精简版，希望能帮助大家更好地理解网络安全的基础知识
Docker安全与资源
和namespace类似，也是将进程进程分组，但是目的与namespace不一样，namespace是为了隔离进程组之前的资源，而cgroup是为了对一组进程进行统一的资源监控和限制。
Linux下查找文件（find, grep）
Linux 中，一切皆文件，如何查找文件
Elasticsearch中磁盘水位线的深度解析
Elasticsearch的磁盘水位线是一种强大的工具，它帮助管理员监控和管理Elasticsearch集群的磁盘使用情况，防止数据丢失和系统性能下降。通过合理配置和使用磁盘水位线，可以确保Elasticsearch集群的稳定性和可靠性。
Docker轻松搭建个人网盘NextCloud，妙联雨云对象存储
NextCloud由原ownCloud联合创始人Frank Karlitschek创建的，继承原ownCloud的核心技术又有不少的创新。在功能上NextCloud和ownCloud差不多，甚至还要丰富一些，在用户使用体验方面，NextCloud安装与使用都非常地顺手，最重要的是NextCloud
渗透测试/安全服务初级面试题
可以直接通过 order by 来检测是否存在注入点，而不需要用 and/or/xor 条件来判断。例子：比如 CVE-2017-11191，涉及 Office 的 DDE 漏洞。： 利用漏洞获取权限，比如 Webshell、服务器提权等。、90sec、先知社区、安全客、FreeBuf 等。： 检测
linux如何查看环境变量
如果你想查看另一个进程的环境变量，可能需要使用更高级的技术，比如读取/proc/<pid>/environ文件，其中<pid>是进程的 ID。有些环境变量可能被定义在系统级或用户级的配置文件中，例如/etc/environment或~/.profile,~/.bashrc,~/.bash_profi
开源XDR-SIEM一体化平台 Wazuh (2)安装
安装 Wazuh indexer 可以根据具体需求和环境选择多种方法。可以通过脚本安装，也可以通过yum/apt等安装工具进行安装，详细安装方式可以参考官方文档。即除了上述的安装方式外，还可以通过集成式的镜像进行运行。可以通过官方提供的OVA、docker镜像、或者其他平台的具体镜像来安装使用使用，
【docker系列】docker删除指定容器
Docker 是一个开源的应用容器引擎，它允许开发者打包他们的应用以及应用的运行环境到一个可移植的容器中。这个容器可以在任何支持 Docker 的机器上运行，确保了应用在不同环境中的一致性。
IPV6的相关网络问题
在网络架构中，DMZ作为一个独立的网络区段，其目的是提供一个额外的安全层，用于托管对外提供服务的服务器和设备，如Web服务器、邮件服务器和DNS服务器等。当一个仅支持IPv6的设备尝试访问一个只有IPv4地址的服务器时，NAT64设备会将源自IPv6设备的数据包的源地址转换为一个IPv4地址（NAT
Lynis 安全审计工具指南
Lynis 安全审计工具指南 lynisLynis 是一款适用于 Linux、macOS 以及类 UNIX 操作系统的安全审计工具，它能够协助进行合规性测试（如 HIPAA、ISO 27001 及 PCI DSS 等标准），并且有助于进行系统强化。此工具无需安装代理，且安装与否可根据用户需要自行选择
探索WiFi安全新边界：OWFuzz——一款基于OpenWiFi的协议模糊测试工具
探索WiFi安全新边界：OWFuzz——一款基于OpenWiFi的协议模糊测试工具 OwfuzzOwfuzz: a WiFi protocol fuzzing tool项目地址:https://gitcode.com/gh_mirrors/ow/Owfuzz 在网络安全领域，模糊测试（Fuzzing
