2024年4月20日
01、Java 安全-反序列化基础
摘要： Java 反序列化基础 1.ObjectOutputStream 与 ObjectInputStream类 1.1.ObjectOutputStream类 java.io.ObjectOutputStream 类，将Java对象的原始数据类型写出到文件,实现对象的持久存储。 序列化操作 一个对象要想 阅读全文
posted @ 2024-04-20 15:58 落落的学习 阅读(22) 评论(0) 推荐(0) 编辑
python 爬虫
摘要： python 爬虫 1.开发工具 pycharm： 链接：https://pan.baidu.com/s/1xg8OcKNftLDrcHjKe2ASlw?pwd=41kr 提取码：41kr python3 VSCode 2.第一个爬虫的开发 from urllib.request import ur 阅读全文
posted @ 2024-04-20 00:46 落落的学习 阅读(14) 评论(0) 推荐(0) 编辑
2024年4月17日
Ubuntu 安装谷歌中文输入法
摘要： Ubuntu 安装谷歌中文输入法 下载谷歌拼音：sudo apt-get install fcitx-googlepinyin 点击设置： 第一次打开需要点击安装： 设置完成后重启系统 点击右上角键盘，点击configure 阅读全文
posted @ 2024-04-17 22:17 落落的学习 阅读(161) 评论(0) 推荐(0) 编辑
2024年4月15日
19、python 脚本
摘要： 1.python 安装及配置 下载地址 python2 和 python3 共存安装 2.python 可视化 import turtle turtle.pensize(2) #画一个小圆 turtle.circle(10) turtle.circle(40) turtle.circle(80) t 阅读全文
posted @ 2024-04-15 23:29 落落的学习 阅读(24) 评论(0) 推荐(0) 编辑
2024年4月14日
18、应急响应
摘要： 1.应急响应 1.1.国内相关组织 https://www.cert.org.cn https://cnvd.org.cn https://www.anva.org.cn https://cverc.org.cn 1.2.应急响应生命周期 1.3.应急响应流程 1.3.1.准备阶段 分析资产风险 明 阅读全文
posted @ 2024-04-14 17:19 落落的学习 阅读(38) 评论(0) 推荐(0) 编辑
2024年4月13日
16、数据库加固-mysql 加固
摘要： 1.修改 DBA 登录密码 shell 下执行： mysqladmin -u root password 非首次修改：mysqladmin -u root password -p原密码 在 mysql 下执行： update user set password=password('密码') wher 阅读全文
posted @ 2024-04-13 18:23 落落的学习 阅读(25) 评论(0) 推荐(0) 编辑
16、数据库加固-mongo 加固
摘要： 1.指定日志与数据库存放位置 在配置文件中设置指向目录位置 自建配置文件：vim /usr/local/mongodb/etc/mongodb.conf dbpath=/data/db logpath=/usr/local/mongodb/logs/mongdb.log 2.更改默认端口 自建配置文 阅读全文
posted @ 2024-04-13 17:58 落落的学习 阅读(19) 评论(0) 推荐(0) 编辑
15、数据库加固-redis 加固
摘要： 1.禁止网络访问 Redis 服务 更改配置文件，使服务监听本地回环地址 修改 redis 配置文件：vi 安装路径/redis.conf 确保：bind 127.0.0.1（::1：表示 ipv6 回环地址） 2.设置防火墙过滤浏览（与禁止网络访问相对应，两者设置一种即可） 设置 iptables 阅读全文
posted @ 2024-04-13 17:27 落落的学习 阅读(25) 评论(0) 推荐(0) 编辑
14、web 中间件加固-Tomcat 加固
摘要： 1.用户配置 如果不需要控制台管理，请更改控制台用户文件注销账号信息；如果需要，请更改账户信息 修改 tomcat/conf/tomcat-user.xml 文件 注释或修改如下信息 <role rolename="manager-gui"/> <user username="admin" pass 阅读全文
posted @ 2024-04-13 16:29 落落的学习 阅读(70) 评论(0) 推荐(0) 编辑
13、web 中间件加固-Nginx 加固
摘要： 1.隐藏版本信息 避免被针对版本直接使用漏洞 修改 nginx.conf 文件 在 http 模块中添加信息：server_tokens off; 2.限制目录权限 某些目录为运维页面，不要公开访问 编辑 nginx.conf 文件 在 server 标签内添加内容： location ~ /att 阅读全文
posted @ 2024-04-13 16:02 落落的学习 阅读(68) 评论(0) 推荐(0) 编辑