# 校园网络安全模拟对抗赛-任务一

## 题面

### 任务1.1: [核心] 核心系统基线加固

- Flag 1（App-SSH端口）：
使用 sed 命令修改 SIS-App（192.168.1.11）的 /etc/ssh/sshd_config，将 #Port 22 替换为 Port 2222。为保证指令唯一，本任务指定搜索-替换的分隔符为“/”。请给出去掉非必要空格的完整命令，命令中请使用单引号。

- Flag 2（JMP-Alias）：
在堡垒机（172.16.1.5）上设置 alias，将 rm 命令重定向为 echo "Error: rm is disabled."，并使其永久生效（写入~/.bashrc）。为保证指令唯一，本任务中的双层嵌套括号，外层使用双引号，内层使用单引号。请给出去掉非必要空格的完整命令。

### 任务1.2: [HPC & WEB] 科研区与DMZ主机加固

- Flag 3（WEB-内核）：
在 WEB（10.10.10.100）上，使用 sysctl 命令临时关闭IPV4转发功能。请给出去掉非必要空格的完整命令，sysctl ...

## 答案

- flag1: `sed -i 's/#Port 22/Port 2222/' /etc/ssh/sshd_config`
- flag2: `echo "alias rm='echo \"Error: rm is disabled.\"'">>~/.bashrc`
- flag3: `sysctl -w net.ipv4.ip_forward=0`

