网络安全——攻防阶段之加固

最新推荐文章于 2024-08-06 18:00:08 发布

Beluga

最新推荐文章于 2024-08-06 18:00:08 发布

阅读量1.2k

点赞数 4

CC 4.0 BY-SA版权

分类专栏：中职网络空间安全赛题网络安全文章标签：网络安全网络安全 python web安全

本文链接：https://blog.csdn.net/qq_48609816/article/details/124355805

删除关机命令

rm -rf /sbin/shutdown
rm -rf /sbin/init 
rm -rf /sbin/reboot

查看有哪些用户

cat /etc/passwd

删除用户禁用用户

passwd -l username      # 禁用用户
userdel usernmae        # 删除用户

# 也可编辑/etc/passwd 文件，在不要的用户前加注释

iptables防火墙

# 先看要求开放的端口，如：21,22,23,80,3306
# 因为靶机上有各种各样的后门端口，一个一个找太麻烦，直接全关了
iptables -L     # 先查看已有规则
iptables -F     # 删除所有规则
iptables -I INPUT -p tcp --dport 22 -j ACCEPT   # 开放22端口，这个必须要！！！ 比赛的时候是靠ssh连接上去的，如果这个关了，自己都连不上
iptables -I INPUT -p tcp --dport 21 -j ACCEPT   # 开放21端口
iptables -I INPUT -p tcp --dport 23 -j ACCEPT   # 开放23端口
iptables -I INPUT -p tcp --dport 80 -j ACCEPT   # 开放80
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT # 开放3306
iptables -I INPUT -p icmp -j ACCEPT             # icmp，比赛的时候要求能ping通，所以这个也要开放
iptables -A INPUT -j DROP   # 上面的配好后直接禁掉其他的，这里的一定要用 “-A” ！！！


常用命令：
    -A 追加规则-->iptables -A INPUT
    -D 删除规则-->iptables -D INPUT 1(编号)
    -R