【简答题】
如何利用ftp server的安全加固?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
1.禁止匿名访问,anonymous_enable=NO 2.允许本地用户登录,因为需要使用ftp用户来对我们网站进行管理,local_enable=YES 3.只允许系统中的ftp用户或者某些指定的用户访问ftp,因为系统中账户众多,不可能让谁都访问打开用户文件列表功能,userlist_enable=YES 4.禁止某些用户登录ftp, pam_service_name=vsftpd 5.隐藏文件真实的所有用户和组信息,防止黑客拿下ftp后查看更多系统用户信息, hide_ids=YES 6.取消ls -R命令,节省资源,因为使用该命令,在文件列表很多的时候将浪费大量系统资源,ls_recures_enable=NO 7.上传文件的默认权限,设置为022,local_umask=022 8.ftp的banner信息,为了防止攻击者获取更多服务器的信息,设置该项,ftpd_banner=banner string 9.打开日志功能 xferlog_enable=YES 10.如果打开虚拟用户功能等,那么建议关闭本地用户登录 local_enable=NO
解析
暂无解析
相关试题
【简答题】
请阐述一个完整的XSS Worm的攻击流程。
【简答题】
请阐述跨站点脚本攻击步骤。
【简答题】
入侵检测系统与防火墙的区别是什么?
【简答题】
渗透测试的五个阶段分别是什么?
【简答题】
渗透测试与黑客入侵的区别是什么?以及阐述渗透测试必要性。
【简答题】
什么是渗透测试?
【简答题】
入侵检测系统主要执行功能是?
【简答题】
根据实际应用,以个人防火墙为主,简述防火墙的主要功能及应用特点。
【简答题】
基于数据源所处的位置,入侵检测系统可以分为哪5类?
【简答题】
列举五个以上防火墙的主要功能。
【简答题】
对安全的攻击可分为哪几种?
【简答题】
请列举IDS(入侵检测系统)的两种分析入侵行为的方法(检测方法)。
【简答题】
什么是漏洞?
【简答题】
什么是弱密码漏洞?
【简答题】
防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?
【简答题】
简述缓冲区溢出攻击的防范措施。
【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
【简答题】
什么是网络入侵检测?
【简答题】
漏洞检测的方法分为哪几种?
【简答题】
洪水式DoS攻击的基本原理是什么?
【简答题】
什么是DoS攻击?
【简答题】
网络安全防护的主要方法有哪些?
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
推荐试题
【单选题】
理财业务签约,客户首次购买理财产品时,必须通过网点进行签约。个人客户以( )进行签约。 ___
A. 客户号
B. 存折
C. 户口簿
D. 银行卡
【单选题】
理财产品申购额度由( )统一管理。 ___
A. 总行
B. 一级分行
C. 二级分行
D. 支行
【单选题】
个人客户购买理财可以在( ) 撤销。对公客户购买理财必须在原购买网点撤销。 ___
A. 省内任意网点
B. 地市内任一网点
C. 全国任一网点
D. 原认购、申购网点
【单选题】
对开放式产品,系统支持全部或部分赎回,部分赎回时,赎回后单笔子合约剩余金额不得低于100份。客户当天实时赎回次数不能超过 ( )次。 ___
A. 10
B. 20
C. 30
D. 50
【单选题】
客户购买理财产品前的风险评估于录入当日生效,其有效期为( )年,过期需重新进行风险评估。 ___
A. 1
B. 2
C. 3
D. 5
【单选题】
凡是有权办理( )的营业机构均可开办对公“双利丰”。 ___
A. 汇兑业务
B. 储蓄业务
C. 对公业务
D. 外汇业务
【单选题】
若我行提出解约对公“双利丰”业务,需提前向单位客户出具书面通知,并在书面通知到达客户( )个工作日后由柜面经理在系统中执行解约交易。 ___
A. 5
B. 10
C. 15
D. 30
【单选题】
对公双利丰原则上要求子账户最低汇总金额不得低于等值人民币( )万元。 ___
A. 50
B. 100
C. 500
D. 1000
【单选题】
假日丰最低留存金额为( )。 ___
A. 0
B. 1万
C. 5万
D. 10万
【单选题】
对公双利丰每( )天为一个存款周期,系统自动建立通知。 ___
A. 1天
B. 7天
C. 1天或7天
D. 1天和七天
【单选题】
办理签约时,假日丰转存基数须为( )万元的整数倍。 ___
A. 1
B. 5
C. 10
D. 20
【单选题】
个人客户办理自动理财签约信息修改时,应持本人有效身份证件及原交易介质在( )办理。 ___
A. 全国任一网点
B. 账户所在省内任一营业机构
C. 辖内任一网点
D. 原签约网点
【单选题】
在理财产品存续期内,客户因特殊原因要求提前支取不允许赎回的理财产品,可以向原认购、申购营业机构申请办理理财产品紧急退出。紧急退出的审批权限在( )产品研发部门。 ___
A. 县级支行
B. 二级分行
C. 一级分行
D. 总行
【单选题】
网点权限为3级的网点,可以销售( )的个人理财产品 ___
A. 所有风险等级
B. 中等风险及以下风险等级
C. 中高风险及以下风险等级
D. 只可以销售低风险
【单选题】
柜面经理执行“51400国债开销户管理”交易,选择“开户”功能,输入相关要素,提交成功后,柜面经理打印( )凭证审核后交客户在签名处签字确认。 ___
A. 《国债业务凭证》
B. 《业务凭证》A4
C. 《个人业务凭证》A5
D. 《债券业务凭证》
【单选题】
基金的《交割单》为客户交易确认凭证,系统对《交割单》的保留期限为交易确认后( )。 ___
A. 一年
B. 两年
C. 三年
D. 五年
【单选题】
对于货币基金理财业务,当日签约的基金申请,( )生效。 ___
A. 及时生效
B. 下一工作日生效
C. 下一基金开放日生效
D. 三个工作日后生效
【单选题】
凭证式国债计息规则,说法正确的是( )。 ___
A. 凭证式国债从发行之日起持有期限不满半年不计付利息,满半年后按实际持有天数计付利息
B. 提前兑付利息=提前兑付本金X提前兑取分档利率X实际持有天数/365
C. 凭证式国债到期兑付利息=到期兑付本金X票面年利率(%)X国债期限(年)
D. 凭证式国债利息计算过程保留4位小数,计算结果保留2位小数(至分),保留位数以下四舍五入
【单选题】
凭证式国债发行期内如遇银行储蓄存款利率调整,那么凭证式国债的利率( )。 ___
A. 按原定利率执行
B. 在调整日次日按银行同期限储蓄存款利率调整的百分点相应作同向调整
C. 利率调整日之前发行凭证式国债按发行公告执行,利率调整日(含)以后发行的凭证式国债利率及提前兑取分档利率按人行、财政部的调整通知执行。
D. 以上说法均不对
【单选题】
电子国债开户、销户( )。 ___
A. 不允许代理
B. 允许代理,须出示委托证明及代理人和被代理人的身份证件
C. 允许代理,须出示代理人及被代理人的有效身份证件
D. 允许代理,需出示代理人的身份证件
【单选题】
系统每次最多接受( )只基金的普通定赎申请 ___
A. 1
B. 2
C. 3
D. 4
【单选题】
关于基金智能定投规则以下说法错误的是( )。 ___
A. 个人和对公客户都可以办理
B. 客户须已完成基金签约和智能定申签约,并已开通所申请基金的TA账户。
C. 同一只基金不能同时办理普通定申和智能定申业务
D. 智能定投标准投资额下限为1000元(含)
【单选题】
凭证式国债可申请通兑修改,可允许投资者本人在( )办理。 ___
A. 在原国债购买网点所在地市任一网点
B. 在原国债购买网点
C. 在原国债购买网点所在二级分行内任一网点
D. 在原国债购买网点所在一级分行内任一网点
【单选题】
客户购买储蓄国债后,因语音查询密码遗忘,可在柜台申请“国债公司语音查询密码重置”,重置后的密码为( )。 ___
A. 客户开户证件号码的后六位阿拉伯数(不足六位,在前补0)
B. 资金结算账户密码
C. 6个1
D. 123456
【单选题】
支付方式为( )的凭证式国债只允许投资者本人办理兑付,不能代理。 ___
A. 密码
B. 凭证件
C. 无支控方式
D. 凭印鉴
【单选题】
以下关于国债司法强制兑付说法错误的是( )。 ___
A. 冻结电子式国债在冻结期内到期的,自动兑付为资金,入客户帐冻结,对冻结资金的处理,在存款系统中完成
B. 部分强制兑付后剩余国债冻结份额自动解冻,但如果存在冻结利息的,冻结利息不解冻,冻结利息的解冻在存款系统中完成
C. 必须在原冻结网点办理,并且与冻结交易一一对应
D. 电子式国债发行期和提前兑付禁止期内可以强制扣划
【单选题】
“传世之宝”业务遵循“买卖分离,双线运作”原则,指“传世之宝”的销售由中国农业银行自主进行,“传世之宝”的购回由( )执行。 ___
A. 中国农业银行总行
B. 销售行所在的二级分行
C. 中国农业银行代理黄金企业执行
D. 生产该黄金的企业执行
【单选题】
网点在向客户销售“传世之宝”产品时,( )向客户开具销售发票。 ___
A. 应该
B. 可不给
C. 根据客户要求来决定
D. 不给
【单选题】
“传世之宝”贵金属业务,是指中国农业银行自主经营,通过( ),与投资者进行“传世之宝”贵金属产品卖出(销售)和买入(购回)交易的业务。 ___
A. 银行
B. 黄金企业
C. 指定营业机构
D. 二级分行
【单选题】
时间。 ___
A. 8:30-17:30
B. 9:00-17:00
C. 9:30-16:30
D. 9:30-15:30
【单选题】
“传世之宝”卖出是指我行向客户(个人和单位客户)销售“传世之宝”产品。客户按照( )全额付款后,我行即时交付“传世之宝”产品。 ___
A. 实时买入价
B. 中间价
C. 实时卖出价
D. 基准价
【单选题】
“传世之宝”贵金属产品采用标准重量,计量单位为( )。 ___
A. 克
B. 盎司
C. 件
D. 块
【单选题】
“传世之宝”是由( )设计,并在国家商标管理局注册商标的自营实物贵金属产品。 ___
A. 中国农业银行自主
B. 广告公司
C. 与农行签订协议的黄金企业自主
D. 中央美院
【单选题】
( ),白银产品成色为Ag999。 ___
A. Au999
B. Au9999
C. Au99999
D. Au99
【单选题】
开办“传世之宝”业务须缴纳( )。 ___
A. 增值税
B. 营业税
C. 印花税
D. 消费税
【单选题】
客户可以通过( )介质办理“双利丰”个人通知存款。 ___
A. 存单
B. 借记卡
C. 贷记卡
D. 存单和借记卡都可以
【单选题】
人民币“双利丰”个人通知存款大众版最低转存金额(或起存金额)和最低支取金额均为( )以上。 ___
A. 5万(不含)
B. 10万
C. 5万(含)
D. 无起点金额限制
【单选题】
大众版“双利丰”个人通知存款每满七天自动转存一次,并将扣除利息税后的利息计入本金。支取时,人民币“双利丰”个人通知存款按( )挂牌公告的人民币七天个人通知存款利率计息,不满七天按人民币( )存款利率计息。 ___
A. 支取日,一天个人通知
B. 存入日期,一天个人通知
C. 支取日,活期
D. 存入日期,活期
【单选题】
个人自动转账业务中转出账户是指自动转账中的资金转出方,一个转出账户可以下挂( )转入账户。 ___
A. 一个
B. 多个
C. 二个
D. 五个
【单选题】
个人自动转账业务各交易均由( )方发起。 ___
A. 转出账户或转入账户
B. 银行
C. 转入账户
D. 转出账户