摘要:
近期在给云服务器做安全加固,针对ICMP timestamp请求响应漏洞和允许Traceroute探测两项漏洞做一个解决方案的说明。 漏洞一、 漏洞名称:ICMP timestamp请求响应漏洞 CVE编号: CVE-1999-0524 风险等级低 ,协议ICMP 详细描述:远程主机会回复ICMP_ 阅读全文
摘要:
一、漏洞描述 SSL/TLS 存在Bar Mitzvah Attack漏洞详细描述:该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文,从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。解决办法:1、服务器端禁止使用RC4加 阅读全文
摘要:
近期发布了一个OpenSSH的漏洞,全称叫 “CVE-2008-5161: OpenSSH CBC模式信息泄露漏洞” ,就是说我们在通过一些ssh工具如putty、SourceCTR等连接的Linux服务器的时候,OpenSSH没有正确的处理分组密码加密算法的SSH会话所出现的错误,当在密码块链接 阅读全文
摘要:
介于我们平时在使用MySQL导入导出数据很是频繁,我特别搜集整理了一下,希望对小伙伴们有所帮助! 一、导出表文件 查询表tb_user中的nickname,phone字段,导出到/tmp目录下的test.csv文件。 SELECT nickname,phone FROM tb_userINTO OU 阅读全文
摘要:
相信很多使用Google Chrome浏览器的朋友遇到过下面这张图的问题: 我个人遇到的问题是 Google 在79版本更新之后,发现浏览器打开之后就出现上图这个模样,情急之下,去度娘上也逛了一圈,回复也是千篇一律;好不容易在知乎上找到了解决方案,在此借用一下,忘原创体谅。我想得此篇的目的是更多的帮 阅读全文
摘要:
Windows版的PHP从版本5.2.1开始有ThreadSafe(线程安全)和None Thread Safe(NTS,非线程安全)之分,这两者不同在于何处?到底应该用哪种?这里做一个简单的介绍。 从2000年10月20日发布的第一个Windows版的PHP3.0.17开始的都是线程安全的版本,这 阅读全文
摘要:
准备工作: php环境(wamp、wampp、phpstudy均可以,版本5.3以上),我的实验环境是php 5.6.25 git工具(从github上获取 yaf框架源代码) yaf扩展(yaf框架是php扩展框架,必须安装php_yaf扩展) 搭建过程: 1、 下载安装yaf扩展 下载地址htt 阅读全文
摘要:
目录: 解决-gem install redis提示版本问题 解决-Ruby版本过低的问题 解决-哈希槽被占用错误问题 解决-集群节点不为空 本文根据笔者亲身搭建Redis集群环境遇到的一些问题,在此把它们整理归纳,问题描述已经解决方法: 1.1 解决-gem install redis提示版本问题 阅读全文
摘要:
关于在linux下php版本升级的问题,在此做一下详细的说明,对于新手及遇到这方面问题的朋友提供一些帮助,让大家少走弯路,好了,进入正题: 先说说我的问题: 我原先的Linux系统是CentOS 6.8,安装的PHP版本为5.3,考虑想给php升级到5.6。采用一下步骤: 配置yum源 追加Cent 阅读全文
摘要:
早期于对Yii2的使用,浅谈一下自己的经验,在以往的项目中我使用的框架是Yii1,由于Yii2的出现,所以极力的想使用一下它的新特性。 根据不同的WEB服务器,分别给出具体的配置信息,在这我的使用环境Linux系统是CentOS 7.3,Nginx1.12.0安装的PHP版本为PHP 7.0.12: 阅读全文