遠離塵世の方舟

Fix problems that block programs from being installed or removed

摘要： Follow these steps to automatically repair issues including corrupted registry keys that block you from installing or removing programs: Select the Do 阅读全文

posted @ 2018-12-16 00:08 遠離塵世の方舟阅读(482) 评论(0) 推荐(0) 编辑

Fix: Windows Script Host access is disabled on this machine

摘要： If you receive this Windows Script Host access is disabled on this machine, Contact your administrator for details message box, on your Windows 10/8/7 阅读全文

posted @ 2018-12-15 22:38 遠離塵世の方舟阅读(456) 评论(0) 推荐(0) 编辑

使用MSTSC远程登录时提示证书无效的解决方法

摘要： Do the same thing for the following policies: Allow Delegating Saved Credentials Allow Delegating Default Credentials with NTLM-only Server Authentica 阅读全文

posted @ 2018-07-15 20:12 遠離塵世の方舟阅读(498) 评论(0) 推荐(0) 编辑

Tomcat服务安全加固

摘要： Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。由于运维人员的疏忽，可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞直接上传 Webshell 脚本导致服务器沦陷。通常 Tomcat 后台管理的 URL 地址为 htt 阅读全文

posted @ 2018-06-29 11:29 遠離塵世の方舟阅读(766) 评论(0) 推荐(0) 编辑

Linux操作系统加固

摘要： 1. 账号和口令 1.1 禁用或删除无用账号减少系统无用账号，降低安全风险。操作步骤使用命令 userdel <用户名> 删除不必要的账号。使用命令 passwd -l <用户名> 锁定不必要的账号。使用命令 passwd -u <用户名> 解锁必要的账号。 1.2 检查特殊账号检查是否阅读全文

posted @ 2018-06-29 11:27 遠離塵世の方舟阅读(458) 评论(0) 推荐(0) 编辑

Windows操作系统安全加固

摘要：本文档旨在指导系统管理人员或安全检查人员进行Windows操作系统的安全合规性检查和配置。 1. 账户管理和认证授权 1.1 账户默认账户安全禁用Guest账户。禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除。）操作步骤打开控制面板 > 管理工具 > 计算机管理，在阅读全文

posted @ 2018-06-29 11:24 遠離塵世の方舟阅读(517) 评论(0) 推荐(0) 编辑

Shell日期处理

摘要：在类Unix系统中，日期被存储成一个整数，其大小为自世界标准时间（UTC）①1970年1月1日0时0分0秒②起所流逝的秒数。这种计时方式称为纪元时或Unix时间。(1) 读取日期：[root@server-test ~]# dateFri May 25 14:50:05 CST 2018(2) 打印阅读全文

posted @ 2018-05-25 15:31 遠離塵世の方舟阅读(478) 评论(0) 推荐(0) 编辑

Tomcat服务器版本号泄露-低危漏洞修复

摘要：一、问题描述Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息，是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。二、解决办法阅读全文

posted @ 2018-05-22 17:17 遠離塵世の方舟阅读(4918) 评论(0) 推荐(0) 编辑

shell笔记-算术运算

摘要：算术运算在Bash shell环境中，可以利用let、(( ))和[]执行基本的算术操作。而在进行高级操作时，expr和bc这两个工具也会非常有用。let命令可以直接执行基本的算术操作。当使用let时，变量名之前不需要再添加$， [root@server0 ~]# a=5[root@server0 阅读全文

posted @ 2018-05-22 16:02 遠離塵世の方舟阅读(234) 评论(0) 推荐(0) 编辑

Tomcat默认界面可导致版本信息泄露+管理后台爆破

摘要：由于配置的Tomcat时，管理页面未进行删除或者权限角色配置，攻击者可以通过暴力猜解进入到管理后台，从而上传获取shell。 Tomcat的默认工具manager配置，在很多的生产环境中由于基本用不到、或者是不太需要使用Tomcat默认的manager管理页面时一般都会把Tomcat的默认webap 阅读全文

posted @ 2018-05-16 17:08 遠離塵世の方舟阅读(6822) 评论(0) 推荐(0) 编辑