如何在Docker中利用Seccomp自定义规则集禁止特定的网络Socket系统调用
Seccomp通过禁用socket、bind、connect、listen、accept4、sendto、recvfrom等底层系统调用实现网络限制，推荐采用defaultAction: SCMP_ACT_ALLOW配合SCMP_AC...
苏承栈
苏承栈
Linux SSH 安全强化与访问控制
SSH安全加固需四步：改非标端口（如2222）并关闭22端口；禁用密码认证，强制密钥登录；配置AllowUsers白名单限制登录用户；设置ClientAliveInterval 300与ClientAliveCountMax 2清理僵...
苏承栈
用路由器限制别人的网速的技巧
在学校里面每个寝室使用一根线在上网，如果有人在下载的话，导致网速变得很慢，那么别人玩游戏就会很卡，有没有什么办法可以限制别人的网速，来限制下载速度呢。当然是可以的，下面笔者来教我们怎么去限制别人的网速来限制别人下载的速度。如果是机房里...
苏承栈
VMware虚拟机安装Ubuntu 2022最新版图文教程
目录 一、简单介绍 二、安装虚拟机VMware 三、Ubuntu镜像下载 四、虚拟机VMware配置及运行 一、简单介绍 ①走进Ubuntu Ubuntu 是一个以桌面应用为主的Linux操作系统 ，其名称来自非洲南部祖鲁语或豪萨语的...
苏承栈
CentOS 6.3安装教程图文过程
这里选择：Desktop (桌面)下一步检测软件包/.article-main启动安装过程正在安装点“重新引导”，系统自动重启前进选择“是，我同意该许可协议” 前进创建用户注意：这里可以根据提示创建一个普通的用户，也可以直接点前进，不...
苏承栈
Linux设置文件夹权限的几种常用操作方法
目录引言方法一：赋予所有用户读写执行权限方法二：设置粘滞位的公共目录安全提示引言在 Linux 系统里，若要把文件夹权限修改成所有用户都能对其进行修改，可借助chmod 命令达成这一目的。不过，这样的设置会带来较大的安全风险，所以建议...
苏承栈
系统关键配置文件属性锁定及防止恶意程序篡改
最有效的防护方式是通过操作系统原生机制强制锁定关键配置文件并辅以访问控制与完整性校验：Linux用chattr +i锁定核心文件，Windows通过权限设置、EFS加密及icacls固化权限，并部署AIDE或Osquery监控文件完整...
苏承栈
Vi编辑器的使用方法
vi编辑器是所有Unix及Linux系统下标准的编辑器，它的强大不逊色于任何最新的文本 编辑器，这里只是简单地介绍一下它的用法和一小部分指令。由于对Unix及Linux系统的任 何版本，vi编辑器是完全相同的，因此您可以在其他任何介绍...
苏承栈
8个实用的Shell脚本分享
几个Shell脚本的例子，觉得还不错。 【例子:001】判断输入为数字，字符或其他 复制代码代码如下: #!/bin/bash read -p "Enter a number or string here:" input case $...
苏承栈
怎么升级到windows10
怎么升级到windows10？ 第一步，下载Windows 10升级工具。点此打开微软官网下载Windows 10页面，点击下载Windows 10下面的立即更新按键，此时系统会下载一个名为“Windows10Upgrade9252....
苏承栈