03 2020 档案
摘要：一：Yum 简介 Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地
阅读全文
摘要：1 防止攻击 1、禁用 ping，vi /etc/rc.d/rc.local 下添加一行：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all，0 表示运行，1 表示禁用 2、防止 DOS 攻击，所有用户设置资源限制，vi /security/limits
阅读全文
摘要：最佳答案： SQL 注入、XSS 攻击会绕过 CDN 缓存规则直接回源请求，造成 PHP、MySQL 运算请求越来越多，服务器负载飙升。在日志里可以看到几乎大部分都是 GET/POST 形式的请求，虽然 waf 都完美的识别和拦截了，但是因为是 Nginx 层面应对措施，所以还是会对服务器负载形成一
阅读全文
摘要：upstream tomcat { ip_hash; server 192.168.2.187:8080; } location ~* /html { if ($request_method = PUT ) { return 403; } if ($request_method = DELETE )
阅读全文
摘要：原创Java枫 最后发布于2017-09-04 13:44:57 阅读数 15673 收藏展开# admin server start server { listen ${admin.port} backlog=8192; server_name ${domain}; proxy_http_vers
阅读全文
摘要：转自：https://blog.csdn.net/qq_40596572/article/details/102759373 另一篇相关帖子： 来自：https://www.cnblogs.com/devjiajun/articles/9635464.html
阅读全文
摘要：环境：(centos7.2)(Nginx1.10)(Mysql5.6)(php5.6) LNMP 服务器：阿里云服务器ECS网站：织梦V5.7 常见的一些上传，sql注入这些漏洞都修复过了。但是阿里云后台老是出现这样一些恶意请求攻击，每天大概有200-700次左右，主要是GET|HEAD|POST类
阅读全文
摘要：https://blog.csdn.net/qq_40999590/article/details/100148703
阅读全文
摘要：经常的意外断电、非法关机、过度优化都可能导致Windows10系统文件的缺失或损坏，从而在运行时出现各种意想不到的错误。遇到这种情况，其实我们只需运行一个命令即可扫描修复Win10系统，那就是“sfc /scannow”命令。 一、先扫描检查文件完整性： 以管理员身份运行命令提示符，C:\> sfc
阅读全文
摘要：巧用DSIM命令修复Win10系统文件 发表于2017年12月7日 16:15:45由MS酋长 Windows系统文件损坏或缺失，难道非要重装系统来解决吗？其实不必如此大动干戈，MS酋长之前就分享过运行sfc /scannow命令扫描修复Win10系统文件的方法，今天再与大家分享一下使用DSIM工具
阅读全文
摘要：1、查看任务管理器，CPU 占用一直是99%； 2、Task Scheduler 占用 CPU 高达60%。 查找解决方案 个人博客：http://www.tikas.me/task-scheduler-cpu-to-high/ 微软社区，有个人提了个相同问题，然后。。。呵呵 其他 解决 Win +
阅读全文
摘要：在centos 7下，使用wget下载程序，发现无法使用，开始排查： 一、VMware网络配置，发现都正常； 网关、DHCP（略) 二、 然后排查WIN10防火墙配置: 三、排查WIN10下，VMware服务启动项： >services.msc 检查之后发现宿主机的VMware NAT servic
阅读全文
摘要：./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --wi
阅读全文
摘要：转自：smileNicky https://blog.csdn.net/u014427391/article/details/102785219?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_
阅读全文
摘要：转自：https://www.bilibili.com/video/av82627465?p=48 http://www.itheima.com Linux从入门到精通（上）av82569436 视频配套全部完整笔记（包含上、下） 资料链接：https://pan.baidu.com/s/1wezz
阅读全文
摘要：转自：Ada54 https://www.jianshu.com/p/a63f47e096e8 官网下载链接：http://isoredirect.centos.org/centos/7/isos/x86_64/ step1: 进入下载页，选择阿里云站点进行下载 Actual Country 国内资
阅读全文
摘要：前言： 我们知道在Linux环境下默认是区分大小写的，而MySQL在官方文档中明确表示了，一旦MySQL启动后，将无法再进行配置，只能进行重装，如果数据不重要倒是无所谓，但是如果有重要数据那是真的大坑。 如果启动之后再去更改/etc/my.cnf，那么重启MySQL就会出现如下错误： Job for
阅读全文
摘要：Nginx是一个高性能的反向代理服务器，现在一般作为我们网站或其他Web服务的第一层代理，用户在浏览器请求首先经过的就是Nginx服务。 如果Nginx服务没有启动或异常结束，将会影响Web服务的正常使用。 下面我将在Linux中查看Nginx是否启动的过程记录，分享出来。 工具/原料 Linux
阅读全文
摘要：转载懒蛋二号 最后发布于2017-10-24 18:59:22 展开 在 Linux 操作系统下，几乎所有的软件均通过RPM 进行安装、卸载及管理等操作。RPM 的全称为Redhat Package Manager ，是由Redhat 公司提出的，用于管理Linux 下软件包的软件。Linux 安装
阅读全文
摘要：一、 启动1、使用 service 启动：service mysql start2、使用 mysqld 脚本启动：/etc/inint.d/mysql start3、使用 safe_mysqld 启动：safe_mysql&二、停止1、使用 service 启动：service mysql stop
阅读全文
摘要：一、查看系统当前版本 方法一：uname -a 方法二：cat /etc/redhat-release 方法三：cat /proc/version 查看系统是64&32位：通过getconf LONG_BIT 和 file /bin/ls 这两个命令来查看 file /bin/ls getconf
阅读全文
摘要：作者： 美创科技安全实验室发布日期： 12月27日 所谓安全基线，是为了明确企业网络环境中相关设备与系统达到最基本的防护能力而制定的一系列安全配置基准。在等级保护的要求下，针对操作系统也有了比较明确的安全基线标准。在这里，通过批处理脚本，结合等级保护的要求，一键实现操作系统基线标准。 安全基线内容
阅读全文
摘要：原创-Yanug- 最后发布于2019-09-14 18:20:38 阅读数 262 收藏1.账号管理与授权 1.1删除或锁定可能无用的账户 描述删除或锁定无用的账户，定期清理无用账户，防止用户非法登录 检查方法进入“控制面板->管理工具->计算机管理->系统工具-> 本地用户和组”审核不必要的用户
阅读全文
摘要：http://www.cnblogs.com/downmoon/archive/2010/06/18/1760391.html 有朋友问起，如何在SQL Server中清除已经连接过的服务器名称（Server Name)列表? 如图： 服务器名称：下拉列表有多个名称 后来经过试验，找到了解决方法：
阅读全文
摘要：本文转自：https://www.cnblogs.com/flyfish919/p/7083523.html 作者：云里有棵树 我的物理机使用的是路由wifi，然后虚拟机使用静态IP上网的方法总结如下： 1，保证你的物理机是可以上网的 2，修改vmware的虚拟网络设置 安装vmware之后，选择虚
阅读全文
摘要：一、设置密码修改最小间隔时间，限制密码更改过于频繁 加固建议 在 /etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7-14之间,建议为7： ``` PASS_MIN_DAYS 7 ``` 需同时执行命令为root用户设置： ``` chage --mindays 7 ro
阅读全文
摘要：一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 编辑Mysql配置文件/etc/my.cnf，在[mysqld] 段落中配置local-infile参数为0，并重启mysql服务： ``` local-infil
阅读全文
摘要：一、启动 nginx ./nginx stop 停止./nginx 启动 二、80端口提示被占用 三、查看进程 netstat -ntlp 四、杀掉80端口进程 kill 6751 五、再次查看进程，确认没有80端口占用 六、启动服务 ./nginx 就可以启动服务 或service nginx r
阅读全文
浙公网安备 33010602011771号