当前位置：首页 > news >正文

第二十二天 - 安全加固实践 - 漏洞扫描工具开发 - 练习：SSH暴力破解防护

news 来源：原创 2025/8/23 10:15:05

前言

随着网络安全威胁日益严峻，掌握基础防护技能成为开发者必备能力。本文将从零开始，通过安全加固实践、漏洞扫描工具开发、SSH暴力破解防护三个维度，带您快速构建安全防御体系。所有示例均附带完整代码，建议边阅读边实践。

一、安全加固基础篇（500字）

1.1 系统防护三板斧

# 查看开放端口（Linux）
sudo netstat -tulpn | grep LISTEN# 防火墙基础配置（Ubuntu示例）
sudo ufw enable
sudo ufw allow 22/tcp  # 仅开放必要端口
sudo ufw deny 3306     # 阻止数据库默认端口

加固要点：

最小化开放端口原则（3秒响应原则）
定期更新补丁的自动化脚本
用户权限的RBAC模型设计

1.2 配置文件安全示例

# Nginx安全配置示例
server {server_tokens off;        # 隐藏版本信息add_header X-Content-Type-Options "nosniff";client_body_buffer_size 10K;client_max_body_size 8m;  # 防御缓冲区溢出
}

二、漏洞扫描工具开发实战（1200字）

2.1 Python扫描器核心架构

import nmap3
from concurrent.futures import ThreadPoolExecutorclass VulnScanner:def __init__(self):self.nmap = nmap3.Nmap()def port_scan(self, target):results = self.nmap.scan_top_ports(target, args="-sV -T4")return self._parse_results(results)@staticmethoddef _parse_results(data):vul_hosts = []for ip in data:if 'ports' in data[ip]:for port in data[ip]['ports']:if 'vulners' in port['service']:vul_hosts.append({'ip': ip,'port': port['portid'],'cve': port['service']['vulners']})return vul_hosts

2.2 漏洞特征检测模块

def check_cve_2023_1234(url):headers = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)"}try:resp = requests.get(f"{url}/api/v1/login", headers=headers, timeout=3)if "Apache Struts2" in resp.text:payload = {"username": "${1337+1}", "password": "test"}resp = requests.post(url, data=payload)if "1338" in resp.text:return True, "存在CVE-2023-1234漏洞"except Exception as e:return False, str(e)return False, "未检测到漏洞"

三、SSH防护深度实践（800字）

3.1 Fail2Ban动态防御

# /etc/fail2ban/jail.local
[sshd]
enabled = true
port = 2222  # 修改后的SSH端口
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
findtime = 3600
bantime = 86400

3.2 密钥认证强化配置

# 生成ED25519密钥对
ssh-keygen -t ed25519 -a 100 -f ~/.ssh/server_access# /etc/ssh/sshd_config 关键配置
PermitRootLogin no
PasswordAuthentication no
AllowUsers deploy@192.168.1.0/24
MaxAuthTries 2
ClientAliveInterval 300

四、实战练习：构建防护体系（500字）

4.1 自动化加固脚本

# auto_harden.py
import subprocessdef system_harden():commands = ["apt update && apt upgrade -y","ufw enable","ufw allow 2222/tcp","sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config","systemctl restart sshd"]for cmd in commands:subprocess.run(cmd, shell=True, check=True)if __name__ == "__main__":system_harden()

4.2 攻击模拟测试

# 使用Hydra进行暴力破解测试
hydra -L user.txt -P pass.txt ssh://192.168.1.100 -s 2222 -t 4 -vV# 实时监控防御日志
tail -f /var/log/fail2ban.log | grep "Ban 192.168.1.100"

五、安全知识体系进阶（300字）

5.1 持续学习路径

OWASP Top 10漏洞原理
MITRE ATT&CK攻击框架
云原生安全架构设计
威胁情报分析实践

5.2 推荐工具链

工具类型	推荐工具
漏洞扫描	Nessus, OpenVAS
渗透测试	Metasploit, Burp Suite
流量分析	Wireshark, Zeek
安全监控	ELK Stack, Grafana

第二十二天 - 安全加固实践 - 漏洞扫描工具开发 - 练习：SSH暴力破解防护

前言随着网络安全威胁日益严峻，掌握基础防护技能成为开发者必备能力。本文将从零开始，通过安全加固实践、漏洞扫描工具开发、SSH暴力破解防护三个维度，带您快速构建安全防御体系。所有示例均附带完整代码，建议边阅读边实践。一…...

编程日记 2025/8/23 10:15:05

【AI】React Native中使用Zustand框架及自动生成选择器

引言随着React Native在移动应用开发领域的广泛应用，高效的状态管理变得尤为重要。Zustand作为一个轻量级的状态管理库，提供了简洁而强大的API，特别适合于React Native应用开发。本报告将详细介绍如何在React Native项目中使用Zustand框架&…...

编程日记 2025/8/21 23:28:09

MySQL GTID集合运算函数总结

MySQL GTID 有一些运算函数可以帮助我们在运维工作中提高运维效率。 1 GTID内置函数 MySQL 包含GTID_SUBSET、GTID_SUBTRACT、WAIT_FOR_EXECUTED_GTID_SET、WAIT_UNTIL_SQL_THREAD_AFTER_GTIDS 4个内置函数，用于GTID集合的基本运算。 1.1 GTID_SUBSET(set1,set2) …...

编程日记 2025/8/20 10:59:53

文章目录 4.1.2 Redis协议与异步方式1. redis pipeline2. redis事务1. MULTI2. EXEC3. DISCARD4. WATCH 3. lua脚本1. lua基础语法2. Lua 脚本中访问 Redis 的方式3. Lua 脚本中的 KEYS 和 ARGV4、返回值5、错误处理EVALSHA 来代替 EVAL 4. ACID特性分析5. redis发布订阅1. 工作…...

编程日记 2025/8/23 6:34:53

ecovadis审核有什么原则？什么是ecovadis审核，有什么意义

EcoVadis审核概述 EcoVadis是一家全球知名的企业可持续发展评级机构，成立于2007年，旨在通过评估企业的环境（E）、社会（S）和治理（G）表现，帮助跨国公司管理供应链的可持续性…...

编程日记 2025/8/23 10:12:45

bitnet-b1.58-2B-4T和三进制

最近有个模型挺火啊现在都排进了HF排行榜的第四了模型叫做microsoft/bitnet-b1.58-2B-4T 其实非常小的一个模型，只有2B，那这东西有多大意义呢？ 它主要探索一个打法也就是这篇论文 The era of 1-bit llms: All large language models ar…...

编程日记 2025/8/20 10:58:55

k8s报错kubelet.go:2461] “Error getting node“ err=“node \“k8s-master\“ not found“

问题首先最初问题： [rootk8s-master ~]# kubectl get pods -owide --all-namespaces The connection to the server 192.168.2.129:6443 was refused - did you specify the right host or port?检查kubelet状态查看kubelet status报找不到master节点 [rootk8…...

编程日记 2025/8/21 7:12:52

计算serise数据的唯一值数量

1. Series.unique() 功能：返回 Series 中所有唯一值的数组（顺序按首次出现排列）。返回值类型：numpy.ndarray（用户可能误认为是列表，但实际是 NumPy 数组）。对 NaN 的处理：包含 …...

编程日记 2025/8/20 11:00:53

数组理论基础

什么是数组在Java中，数组是一种数据结构，用来存储同一类型的多个元素。这些元素可以按照索引访问，方便对数据进行操作和管理。数组在编程中应用广泛，是一种基本且重要的数据结构。数组的基本概念 1. 元素：数组中的…...

编程日记 2025/8/23 3:52:03

Linux操作系统--静态库和动态库的生成and四种解决加载找不到动态库的四种方法

目录必要的知识储备： 生成静态库： 生成动态库： 解决加载找不到动态库的四种方法： 第一种：拷贝到系统默认的库路径 /usr/lib64/ 第二种：在系统默认的库路径/usr/lib64/下建立软链接第三种&#xff1…...

编程日记 2025/8/22 18:50:37

安科瑞能源管理系统如何解决工业园区能源管理难，运维成本高的问题？

一、行业痛点：高能耗背后的“隐形炸弹 1. 能源管理粗放：水、电、气、冷热等多类型能源分散管理，人工抄表效率低，跑冒滴漏难追踪。 2. 电能质量隐患：变频设备引发谐波干扰，导致设备停机、电容器烧毁&#…...

编程日记 2025/8/20 14:06:41

大模型赋能工业制造革新：10个显效可落地的应用场景

在工业4.0的汹涌浪潮中，制造业正面临着前所未有的转型挑战。传统制造模式在效率、成本、质量等方面逐渐难以满足市场需求，企业急需借助新技术实现数字化转型，以提升自身竞争力。在此背景下，基于先进的数据分析技术、大模型、知识图…...

编程日记 2025/8/22 10:15:13

【android bluetooth 框架分析 02】【Module详解 4】【Btaa 模块介绍】

1. 背景我们在上一篇文章中介绍 HciHal 模块时，有如下代码 // system/gd/hal/hci_hal_android_hidl.ccvoid ListDependencies(ModuleList* list) const {list->add<SnoopLogger>();if (common::init_flags::btaa_hci_is_enabled()) {list->add<ac…...

编程日记 2025/8/20 10:56:22

gitee新的仓库，Vscode创建新的分支详细步骤

第一步点击创建分支输入新分支的名字第二步第三步第四步...

编程日记 2025/8/20 14:03:20

OpenHarmony - 小型系统内核（LiteOS-A）（五）

OpenHarmony - 小型系统内核（LiteOS-A）（五） 六、文件系统虚拟文件系统基本概念 VFS（Virtual File System）是文件系统的虚拟层，它不是一个实际的文件系统，而是一个异构文件系统之…...

编程日记 2025/8/20 14:06:37

Unity动态合批（Dynamic Batching）解析

什么是动态合批？ 动态合批是Unity引擎的一项核心优化技术，用于减少绘制调用（Draw Calls）数量，提高游戏性能。它通过将多个使用相同材质的小型可移动物体的渲染操作合并为单个绘制调用，减轻CPU向GPU发送命令…...

编程日记 2025/8/20 8:21:22

【Python】迭代器（Iterator）vs 生成器（Generator）

迭代器（Iterator） vs 生成器（Generator） 1.迭代器（Iterator）1.1 是什么？1.2 示例1.3 适用场景 2.生成器（Generator）2.1 是什么？2.2 示例2.3 适用场景 3.迭代器…...

编程日记 2025/8/20 14:03:55

el-input 限制只能输入负数、正数或2位小数的数值

需求 el-input需要指定输入格式，当键盘事件触发时限制只能输入负数、正数或2位小数的数值。解决方案自定义校验数字输入的键盘事件方法函数。具体实现步骤 1、创建验数字输入的键盘事件方法 /*** 校验数字输入的键盘事件* param {Event} event - 键盘事件对…...

编程日记 2025/8/20 8:55:54

对话框类别组件编写

形如如图所示的对话框的编写一、基本组件的定义 <template><div><el-dialogclass"cust-dialog":title"title":model-value"show":show-close"showClose":top"toppx":width"widthpx":close-on-…...

编程日记 2025/8/20 14:03:21

ICMAN防水触摸芯片 - 复杂环境下精准交互，提升触控体验

▍核心优势 ◆ 超强抗干扰能力 ◆ 工业级设计，一致性和稳定性好 ▍提供场景化解决方案【智能厨电矩阵】抽油烟机档位调节 | 电磁炉火力触控 | 洗碗机模式切换【卫浴设备方案】淋浴房雾化玻璃控制 | 智能马桶触控面板 | 浴缸水位感应【工业控制应用】仪器仪…...

编程日记 2025/8/22 21:59:29

深度剖析：生成式人工智能备案和登记的关键差异

在人工智能技术日新月异的当下，生成式人工智能以前所未有的态势广泛渗透至各个领域，从内容创作到智能客服，从图像生成到数据分析，其应用场景正呈指数级拓展。2024 年，网信部门协同相关部门，依据《生成式人工…...

编程日记 2025/8/20 12:24:59

kotlin + spirngboot3 + spring security6 配置登录与JWT

1. 导包 implementation("com.auth0:java-jwt:3.14.0") implementation("org.springframework.boot:spring-boot-starter-security")配置用户实体类 Entity Table(name "users") data class User(IdGeneratedValue(strategy GenerationType.I…...

编程日记 2025/8/21 18:27:24

d3.js绘制组合PCA边缘分布图

用d3.js研发了个组合PCA边缘分布图； 组合PCA边缘分布图中包括pca散点图、散点图可根据数据自动分为连续型和离散型、还有散点的各种配置、边缘有箱线边缘、密度边缘、柱状边缘一个各个边缘的配置等等，大部分你能想到的配置都是自行传参调整的&#xff0…...

编程日记 2025/8/20 14:00:56

开源语音合成模型SparkTTS使用

一、环境配置 git clone https://github.com/SparkAudio/Spark-TTS.git pip install -r requirements.txt 二、模型下载从modelscope进行下载，pip install modelscope 创建一个download.py import torchfrom modelscope import snapshot_downloadsnapshot_dow…...

编程日记 2025/8/20 13:59:11

课程9. 数据降维

课程9. 数据降维维度灾难奇异值分解SVD 变换SVD 的几何意义 SVD分解应用示例图像压缩文本分析推荐系统中的应用* 主成分分析PCA演示使用 PCA 降低多元数据的维数PCA 说明单词的语义相似性 t-SNE 维度灾难机器学习和数据科学中的关键问题之一是数据高维性问题。我们已经遇到过…...

编程日记 2025/8/20 14:02:17

24-25【动手学深度学习】AlexNet + Vgg

1. AlexNet 1.1 原理 1.2 代码 import torch from torch import nn from d2l import torch as d2lnet nn.Sequential(nn.Conv2d(1, 96, kernel_size11,stride4, padding1), nn.ReLU(),nn.MaxPool2d(kernel_size3, stride2),nn.Conv2d(96, 256, kernel_size5, padding2), nn.…...

编程日记 2025/8/20 14:01:30

1.Axum 与 Tokio：异步编程的完美结合

摘要深入解析 Axum 核心架构与 Tokio 异步运行时的集成，掌握关键原理与实践技巧。一、引言在当今的软件开发领域，高并发和高性能是衡量一个系统优劣的重要指标。对于 Web 服务器而言，能够高效地处理大量并发请求是至关重要的。Rust 语言…...

编程日记 2025/8/22 7:54:14

快速认识：数据库、数仓（数据仓库）、数据湖与数据运河

数据技术核心概念对比表概念核心定义核心功能数据特征典型技术/工具核心应用场景数据库结构化数据的「电子档案柜」，按固定 schema 存储和管理数据，支持高效读写和事务处理。实时事务处理（增删改查），确保数据一致性&…...

编程日记 2025/8/20 14:03:55

【Linux】第十章配置和保护SSH

1. 简单说下ssh如何实现用户的免密登录？ （1）生成公钥和私钥：使用 ssh-keygen -t rsa 命令，在客户端（即你登录的机器）上生成一对密钥——公钥（~/.ssh/id_rsa.pub）和私钥&…...

编程日记 2025/8/23 2:03:55

量子计算：开启未来科技之门的钥匙

在当今科技飞速发展的时代，量子计算正逐渐从实验室走向实际应用，成为全球科技领域的焦点之一。它有望为众多行业带来前所未有的变革，从密码学、药物研发到金融风险评估等，量子计算的潜力不可限量。一、量子计算的原理量子计算基…...

编程日记 2025/8/20 5:35:11

基础知识 - 结构体

1、结构体类型与结构体变量 1.1 结构体的定义结构体是一种自定义的数据类型，它把多个不同类型的变量封装在一起，形成一个新的复合数据类型。可以定义该结构体类型的变量，与使用 int 定义变量的方法相同结构体是一些值的集合，这…...

编程日记 2025/8/19 17:51:23

uniapp上传图片时（可选微信头像、相册、拍照）

参考文献：微信小程序登录——头像_onchooseavatar-CSDN博客 <button open-type"chooseAvatar" chooseavatar"onChooseAvatar"> </button>onChooseAvatar(e) {uni.showLoading({title: 上传中...,mask: true});uni.uploadFile({url…...

编程日记 2025/8/20 8:29:09

2025年4月16日华为笔试第二题200分

📌 点击直达笔试专栏 👉《大厂笔试突围》 💻 春秋招笔试突围在线OJ 👉 笔试突围OJ 02. 智慧旅游路线规划问题描述 LYA正在开发一款智慧旅游APP，该APP需要为游客规划城市景点之间的最佳路线。城市有 N N...

编程日记 2025/8/20 14:00:57

面试题之高频面试题

最近开始面试了，410面试了一家公司针对自己薄弱的面试题库，深入了解下，也应付下面试。在这里先祝愿大家在现有公司好好沉淀，定位好自己的目标，在自己的领域上发光发热，在自己想要的领域上（技术…...

编程日记 2025/8/20 13:54:05

一路磕磕绊绊解决flutter doctor 报错CocoaPods not installed

flutter doctor执行之后，出现以下错误: 错误消息： ✗ CocoaPods not installed.CocoaPods is a package manager for iOS or macOS platform code.Without CocoaPods, plugins will not work on iOS or macOS.For more info, see https://flutter.dev/t…...

编程日记 2025/8/22 11:53:02

探寻Gson解析遇到不存在键值时引发的Kotlin的空指针异常的原因

文章目录一、问题背景二、问题原因三、问题探析Kotlin空指针校验Gson.fromJson(String json, Class<T> classOfT)TypeTokenGson.fromJson(JsonReader reader, TypeToken<T> typeOfT)TypeAdapter 和 TypeAdapterFactoryReflectiveTypeAdapterFactoryRecordAdapter …...

编程日记 2025/8/20 14:04:28

面试算法高频08-动态规划-01

动态规划递归知识要点递归代码模板：提供递归代码的标准形式public void recur(int level, int param) ，包含终止条件（if (level> MAX_LEVEL)）、当前层逻辑处理（process(level, param)）、向下一层递归…...

编程日记 2025/8/19 20:29:53

【AI】以Llama模型为例学习如何进行LLM模型微调

以Llama模型为例学习如何进行LLM模型微调推荐超级课程：本地离线DeepSeek AI方案部署实战教程【完全版】Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战目录以Llama模型为例学习如何进行LLM模型微调背景预训练微调全部微调参数高效微调低秩适配 (LoR…...

编程日记 2025/8/20 13:54:06

细说STM32单片机FreeRTOS任务管理API函数vTaskList()的使用方法

目录一、函数vTaskList() 1、函数说明 2、返回的字符串表格说明 3、函数的使用方法二、 vTaskList()的应用示例 1、示例功能、项目设置 2、软件设计 （1）main.c （2）freertos.c （3）FreeRTOSConf…...

编程日记 2025/8/20 14:01:30

ffmpeg 添加 nvenc支持

运行以下命令检查当前 FFmpeg 是否支持 hevc_nvenc： ffmpeg -hide_banner -encoders | grep nvenc 若输出包含 hevc_nvenc，说明编码器已集成，问题出在驱动或参数配置若无输出，则需要手动编译 ffmpeg 安装显卡驱动、cuda和cudnn…...

编程日记 2025/8/20 2:03:56

锚定效应的应用-独立站优化价格打折显示-《认知偏差手册》

锚定效应的应用-独立站优化价格打折显示-《认知偏差手册》先看结果：价格展示 https://atemplate.com/pricing 旧的打折价格展示新的打折价格展示锚定效应是什么？ 人类在进行决策时，会过度偏重先前取得的资讯（这称为锚点&…...

编程日记 2025/8/20 2:21:20

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。查看总目录：红宝书学习大纲 XSS（跨站脚本）：黑客把恶意代码塞进网页，当你打开页面时&am…...

编程日记 2025/8/20 14:03:55

Unity基于屏幕空间的鼠标拖动，拖动物体旋转

代码的核心在于，鼠标的屏幕偏移映射到物体的旋转角度，代码中是使用射线去检测的，检测帧间隔鼠标的位置对应物体上的旋转未解决的问题：旋转都是相对的，怎么去处理，鼠标拖动物体，物体不动&#…...

编程日记 2025/8/20 14:06:37

Unity3D 测试驱动开发（TDD）框架设计

前言针对Unity3D测试驱动开发（TDD）框架的设计，需要结合Unity引擎特性与TDD核心原则，构建可维护、高效且与开发流程深度集成的测试体系。以下是分层次的框架设计方案： 对惹，这里有一个游戏开发交流小组&a…...

编程日记 2025/8/21 4:01:37

Google Mock（GMock）：C++单元测试的高效模拟框架详解

标题： Google Mock（GMock）：C单元测试的高效模拟框架详解摘要： Google Mock（GMock）是C单元测试中的核心工具，能够高效隔离外部依赖并验证复杂交互逻辑。本文详细介绍了GMock的核心…...

编程日记 2025/8/20 11:21:31

智慧城市气象中台架构：多源天气API网关聚合方案

在开发与天气相关的应用时，获取准确的天气信息是一个关键需求。万维易源提供的“天气预报查询”API为开发者提供了一个高效、便捷的工具，可以通过简单的接口调用查询全国范围内的天气信息。本文将详细介绍如何使用该API，以及其核心功能和调用…...

编程日记 2025/8/20 14:00:57

vue3项目启动bug

项目场景： vue3 项目启动运行问题描述终端无法正常启动运行 C:/user/adminC:/user/admin> npm run dev > student_status_vue30.0.0 dev > vite原因分析： 暂无解决方案： 在当前项目目录下运行： npx vite --host…...

编程日记 2025/8/23 1:49:32

逻辑回归 (Logistic Regression)

文章目录逻辑回归 (Logistic Regression)问题的引出Sigmoid function逻辑回归的解释决策边界 (Decision boundary)逻辑回归的代价函数机器学习中代价函数的设计1. 代价函数的来源（1）从概率模型推导而来（统计学习视角）&#xff08…...

编程日记 2025/8/20 13:59:12

SLAM ｜激光SLAM中的退化问题

在激光SLAM中，判断退化环境的核心是通过数学建模分析环境特征对位姿估计的约束能力。除了LOAM中提出的退化因子D外，还存在多种基于表达式和阈值设定的方法。以下是几种典型方法及其实现原理： 1. 协方差矩阵特征值分析原理：通过分析点云协方差矩阵的特征值分布，判断环境中…...

编程日记 2025/8/21 22:16:16

【已更新】2025华中杯B题数学建模网络挑战赛思路代码文章教学:校园共享单车的调度与维护问题

完整内容请看文末最后的推广群先展示问题一代码和结果、再给出四个问题详细的模型 import pandas as pd import numpy as np import matplotlib.pyplot as plt import seaborn as sns from matplotlib.font_manager import FontPropertiesfrom matplotlib import rcParams# 设…...

编程日记 2025/8/20 14:03:23

前言

一、安全加固基础篇（500字）

1.1 系统防护三板斧

加固要点：

1.2 配置文件安全示例

二、漏洞扫描工具开发实战（1200字）

2.1 Python扫描器核心架构

2.2 漏洞特征检测模块

三、SSH防护深度实践（800字）

3.1 Fail2Ban动态防御

3.2 密钥认证强化配置

四、实战练习：构建防护体系（500字）

4.1 自动化加固脚本

4.2 攻击模拟测试

五、安全知识体系进阶（300字）

5.1 持续学习路径

5.2 推荐工具链

相关文章：