TSLOMD

摘要： Linux系统日志审计与远程日志收集：从入门到企业级实践 引言：为什么日志审计是你的最后一道防线 2023年，某知名云服务商因内部员工滥用权限删除生产数据库，导致数万客户数据丢失。事后调查发现，该员工在操作前已通过SSH登录并执行了rm -rf命令，但公司的日志系统仅本地存储，攻击者在得手后清除了/ 阅读全文

摘要： Linux 进程管理：从ps到htop 一、ps：基础但够用 常用组合 # 查看所有进程（BSD风格） ps aux # 查看所有进程（标准语法） ps -ef # 树形结构 ps auxf ps -ef --forest # 查看特定进程 ps aux | grep nginx ps -C ngi 阅读全文

摘要： Docker 常用命令清单 一、基础操作 # 启动/停止/重启 docker start <容器名> docker stop <容器名> docker restart <容器名> # 查看运行/所有容器 docker ps docker ps -a # 进入容器 docker exec -it <容 阅读全文

摘要： AD域环境渗透测试实战指南：从信息收集到权限维持 引言 Active Directory作为企业网络身份认证和访问控制的核心基础设施，承载着组织内90%以上的身份管理任务。据统计，超过85%的全球500强企业使用AD域环境，而针对AD的攻击在内部渗透测试中占比高达60%以上。从Pass-the-Ha 阅读全文

摘要： SSH 免密登录配置，5分钟搞定 老被问这个，直接写个速查，省得每次手打。 原理一句话：客户端生成密钥对，把公钥扔到服务端 ~/.ssh/authorized_keys 里，登录时自动匹配。 1. 生成密钥对（客户端执行） ssh-keygen -t ed25519 -C "your_email@e 阅读全文

摘要： Cisco交换机端口安全配置实战指南：从入门到企业级部署 引言 网络接入层是安全防护的第一道防线，而交换机端口往往是攻击者最容易接触的入口。根据SANS研究所的统计，超过70%的内部安全事件源于未受控的接入端口。无论是恶意员工私接Hub、ARP欺骗攻击，还是外部人员通过空置端口接入内网，缺乏端口安全 阅读全文

摘要： Linux 查看系统版本，这几种方法够用了 刚入行那会，总记不住系统版本怎么看，每次都得man一下。后来发现就这几个命令，背都背下来了。直接上干货。 1. 最通用：cat /etc/os-release 几乎现代所有发行版都支持，输出干净整洁： cat /etc/os-release 输出示例： N 阅读全文

摘要： Jenkins + GitLab CI/CD 自动化部署实战：从零构建企业级安全交付流水线 引言：当手动部署成为安全漏洞 某金融科技公司在一次季度安全审计中暴露了严重问题：开发团队每周平均进行12次手动部署，其中3次因操作失误导致生产环境配置泄露。更致命的是，一名离职员工在最后一天手动修改了生产服务 阅读全文

摘要： Linux 查看CPU内存信息，这几条命令够了 群里经常有人问怎么看CPU、看内存，其实就几条命令的事。直接上干货。 CPU信息 查看CPU型号、核心数 lscpu 最直观，一眼看到架构、CPU核数、线程数、频率。输出精简，适合快速确认。 查看/proc/cpuinfo（更详细） cat /proc 阅读全文

摘要： Jenkins + GitLab CI/CD 自动化部署实战：从零搭建安全可靠的DevOps流水线 引言：当手动部署成为安全漏洞 去年我们团队在一次例行安全审计中发现，某核心业务系统因手动部署操作失误导致生产环境配置文件泄露，直接暴露了数据库连接凭证。这次事件让我深刻意识到：手动部署不仅是效率问题， 阅读全文