gray0 最近的时间轴更新 gray0 最近的时间轴更新 |
gray0V2EX 第 681763 号会员，加入于 2024-03-25 09:40:55 +08:00 |
gray0 最近回复了
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@gray0 umask 077
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
新服务器的安全小思路:
1.不应直接以 root 身份登录，新建用户，避免任何容易猜到的内容，例如 admin
2.禁用 root 密码/ssh 登录
3.更改默认的 umask 大多数 Linux 发行版默认 umask 为 022 ，这为每个用户提供了读取权限 修改为 027
sudo bash -c 'echo -e "\numask 077" >> /etc/profile'
4. SSH 安全
SSH 默认从从 ~/.ssh/authorized_keys 读取授权密钥,改为从新建的用户那里读取
# 修改/etc/ssh/sshd_config
AuthorizedKeysFile /etc/ssh/authorized_keys/{user}
1.不应直接以 root 身份登录，新建用户，避免任何容易猜到的内容，例如 admin
2.禁用 root 密码/ssh 登录
3.更改默认的 umask 大多数 Linux 发行版默认 umask 为 022 ，这为每个用户提供了读取权限 修改为 027
sudo bash -c 'echo -e "\numask 077" >> /etc/profile'
4. SSH 安全
SSH 默认从从 ~/.ssh/authorized_keys 读取授权密钥,改为从新建的用户那里读取
# 修改/etc/ssh/sshd_config
AuthorizedKeysFile /etc/ssh/authorized_keys/{user}
3 天前 回复了 djangovcps 创建的主题 › Python › fastapi 大家都用什么脚手架，我总是想把 fastapi 改成 Django 风格 |
fastapi 作者的脚手架 https://github.com/tiangolo/full-stack-fastapi-template
4 天前 回复了 northernsongy2 创建的主题 › 骑行 › 上班 23 公里，准备骑自行车上班了！祝我一切顺利 |
尾气吸饱饱
5 天前 回复了 Vacant2333 创建的主题 › 求职 › [Go/K8S 应届生] 希望有一份校招 Offer, 云原生/Go 相关即可, 春招要结束了还没有 Offer |
1.开源部分过于技术性,业务/成果较少
2.自我评价精简
3.多写点项目中解决的问题和业务结果
2.自我评价精简
3.多写点项目中解决的问题和业务结果
12 天前 回复了 zerone0086 创建的主题 › 生活 › 求推荐一款走路鞋 |
迪卡侬 NH900 很透气
13 天前 回复了 lizhisty 创建的主题 › 问与答 › 大哥们，有没有好用的的文件分享下载方案？ |
16 天前 回复了 xianmofeng3 创建的主题 › Python › 各位大佬， 推荐一个 fastapi 用户权限库 |
@xianmofeng3 搜一搜把 貌似是指定 connect_args 这个参数 https://stackoverflow.com/questions/9298296/sqlalchemy-support-of-postgres-schemas
17 天前 回复了 xianmofeng3 创建的主题 › Python › 各位大佬， 推荐一个 fastapi 用户权限库 |
18 天前 回复了 shampoo 创建的主题 › 投资 › 环境不明朗，技术人也不擅买股票，买点 BTC 还是黄金啊？ |
加密货币很危险,能说出 BTC 长期是上涨,建议你还是不要玩了
Select Language