Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
qceytzn
V2EX  ›  Linux

linux 服务器,自己来做安全检查的话从哪里下手?哪个软件扫描端口?哪个软件检测漏洞??请推荐一二,谢谢

  •  
  •   qceytzn · Dec 26, 2016 · 2906 views
    This topic created in 3601 days ago, the information mentioned may be changed or developed.
    7 replies  •  2017-01-04 17:18:30 +08:00
    bear145
    bear145
    Dec 26, 2016
    1
    这种问题,为什么不能先去 google 一下呢?百度行不行?
    janxin
    janxin
    Dec 26, 2016 via iPhone
    2
    自己不懂找个工具审计一下
    okudayukiko0
    okudayukiko0
    Dec 26, 2016 via iPhone
    3
    审核,强制访问控制,正确配置 SSH 等,配置 SSH 密钥登录,甚至直接不用 SSH ,顶多只用远控卡,定期更新打补丁。如果没有自己或自己公司编写的程序,比如 PHP , JSP , RB ,就不用太担心,自己的 fq 服务器就更不用说了
    qceytzn
    qceytzn
    OP
    Dec 26, 2016
    4
    @okudayukiko0 现在就是 SSH 密钥登陆,并且关闭了密码登陆,防火墙也启用了,所有不用的端口是默认关闭的,你说的“审核”是怎么审的?
    logfile
    logfile
    Jan 2, 2017 via iPhone
    5
    nmap , metasploit ,这二个工具足以应付你的需求,使用方法自己找找
    cnwpdb
    cnwpdb
    Jan 3, 2017
    6
    nmap 扫描你服务器开放了那些端口,
    云锁来整体扫描你的服务器,扫描完后会给你一些建议,主要是保护你的 web
    mingl0280
    mingl0280
    Jan 4, 2017 via Android
    7
    nmap,metasploit
    GUI 用 zenmap, armitage
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5593 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 03:31 · PVG 11:31 · LAX 19:31 · JFK 22:31
    ♥ Do have faith in what you're doing.