安全 | SRE笔记

#test.com.ca-bundle 是发布商提供的CA bundle openssl x509 -in t ..

证书的ca-bundle文件

ca-bundle.crt 文件存储了各大证书颁发证的根证书交叉文件。curl 访问https网站时，会比对这 ..

openssl生成csr证书签名

openssl req -new -nodes -keyout test.key -out test.csr ..

openssl合成pfx证书

openssl pkcs12 -export -out test.pfx -inkey test.key -i ..

ubuntu18.04升级openssh8.0p1

老版本 root@nginx:~# ssh -V OpenSSH_7.6p1 Ubuntu-4ubuntu0. ..

下载地址： http://dl.360safe.com/leakfixer/360SysVulTerminat ..

第一个发现cpu高占用的进程，其二进制如下： [root@test1 ~]# md5sum /tmp/… ..

sshd屏蔽ip

tcp wrapper实现，其配置文件是 /etc/hosts.{deny|allow} sshd:100.1 ..

DenyHosts ssh防暴破工具

DenyHosts分析sshd的日志文件/var/log/secure 当发现重复的攻击时就会记录IP到/et ..

openssl与opessh升级

左大佬整理的 1.升级openssl至openssl-1.0.2n 获取升级包 scp 172.22.67.3 ..