51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

OSSEC Server端 升级或迁移导致无法重启解决方案

1、升级OSSEC V2.8.3 版本 导致的故障，发现无法正常启动……发现无法正常启动2、进入到安装包src目录，执行 make setdb，因只安装了MySQL，所以只支持MySQL。3、再进入到解压包目录，重新执行./install.sh 此时，已可以正常启动，^_^。4、进入到安装目录ossec/bin目录，启用支持数据库   

安全技术
OSSEC
原创 2016-01-21 18:07:44 3207 阅读

Linux sendmail 日志 DSN:Service unavailable

最近想利用Nmap定期扫描服务器端口，扫描结果自动发送邮件，发现无法正常发送邮件，查看/var/log/maillog日志，发现以下信息：Jun 26 07:24:23 MyVPS1976 sendmail[31760]: q5PNOMeP031760: from=<odinyang@juzilicai.com>, size=1393, class=0, nrcpts=1, msgid

Linux
日志
sendmail
原创 2016-01-20 10:18:28 10000+阅读

ossec与LOGSTASH、Kibana

配置OSSEC SYSLOG 输出 （所有agent）编辑ossec.conf 文件（默认为/var/ossec/etc/ossec.conf）在ossec.conf中添加下列内容（10.0.0.1 为 接收syslog 的服务器）<syslog_output>    <server>10.0.0.1</server>  

ossec
原创 2015-06-26 10:44:23 3579 阅读

Unable to access ossec directory的解决方案

 ossec 2.8.1 安装后，再按照web UI 0.8后，打开web页面，菜单可以显示，不过没有内容，只有一个提示 Unable to access ossec directory 下面就说怎么搞定导致这个问题的原因和解决方法如下1，ossec文件夹所属是否是www或者apache（就是http服务的所有者）2，

解决方案
OSSEC
原创 2015-05-14 17:36:23 4039 阅读

apache报Permission denied: make_sock: could not bind to address 解决方案

启动Apache时报错信息：[root@guest-4-205 httpd]# /etc/init.d/httpd startStarting httpd: (13)Permission denied: make_sock: could not bind to address [::]:8000(13)Permission denied: make_sock: could not bind to

Apache
selinux
原创 2015-05-14 12:23:17 10000+阅读

OpenStack 与 CloudStack比较

OpenStack介绍OpenStack是一个美国国家航空航天局和Rackspace合作研发的，以Apache许可证授权，并且是一个自由软件和开放源代码项目。OpenStack主要包括以下几个子项目:OpenStack Compute(Nova)、云对象存储Cloud ObjectStorage(Swift)、镜像管理 (Glance)、身份识别Identity(Keystone)，网络连接管理N

云计算
OpenStack
原创 2014-10-17 15:33:31 10000+阅读 3点赞 2评论

分布式开源zabbix 监控模板汇总

分布式开源监控服务器zabbix 最新监控模板，请访问：www.zabbix.org/wiki/Zabbix_Templates 包含以下几个方面：1、Network devices2、Servers3、Network Appliances4、Monitoring Equipment5、Power (UPS)6、Printers7、Cooling (A/C)8、Applications9、Data

模板
zabbix
原创 2014-09-30 10:15:04 10000+阅读

开源管理系统OSSIM设置 语言为中文简体

最近研究OSSIM系统，OSSIM的安装是做好的ISO，操作系统选择的是CentOS 64Bit系统。我使用的OSSIM 4.11 的ISO安装，虽然系统说明支持中文，实际上，只是台湾的繁体中文而以。安装包下载地址：http://downloads.us.alienvault.com/c/download?version=current_ossim_iso为了让OSSIM支持简单中文，并在以后的中

OSSIM
开源管理系统
原创 2014-09-18 10:27:46 10000+阅读 6点赞 6评论

APP二维码微信扫描后无法下载的问题

目前的APP基本都支持二维码扫描，发现二维码用微信扫描后打不开，无法跳转，经折腾发现是微信的一种安全机制，需要在下载地址后面加上#mp.weixin.qq.com，就可以跳转到浏览器下载页面。

二维码
微信
原创 2013-12-28 14:08:56 10000+阅读 4点赞 8评论

系统管理者利剑——Sysinternals Suite

Sysinternals Suite是微软发布的一套非常强大的免费工具程序集.Sysinternals Suite一共包括将近70个windows工具。用好Windows Sysinternals Suite里的工具,你将更有能力处理Windows的各种问题,而且不花一毛钱.Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资

系统管理
Suite
Sysinternals
原创 2013-10-20 22:17:25 884 阅读

中国版 Ubuntu“麒麟”13.10 今日正式发布

摘要: 知名Linux系统开发商Canonical今天下午联合合作伙伴举行媒体发布会，宣布推出面向中国市场的UbuntuKylin 13.10版操作系统，这是自13.04之后的第二个正式版本。据官方统计的数据，UbuntuKylin操作系统的官方下载总量已经超过25万...知名Linux系统开发商Canonical今天下午联合合作伙伴举行媒体发布会，宣布推出面向中国市场的UbuntuKylin 1

ubuntu 麒麟版
原创 2013-10-20 21:28:01 1240 阅读 1点赞

Nginx 日志切割

lnmp架构的网站，如果网站每天的交易量很大的话，日积月累nginx日志一定很大，文件太大的话并且很难打开。以日期格式进行重命名nginx日志的文件名，便于查找、分析。nginx 日志的切割有两种方法：1、移动日志文件，再用 kill -USR1 信息通知 nginx 重新打开日志文件。vi nginx_log.sh 保存下面的内容。#!/bin/bash#设置日志文件存放目录logs_path=

nginx 日志
原创 2013-09-12 17:22:40 1068 阅读

如何查看crontab的日志记录

crontab中的同步任务时而成功，时而不成功，什么原因呢？定位问题的关键点，就要通过日志来分析……1.  linux看 /var/log/cron这个文件就可以，可以用tail -f /var/log/cron观察2.  unix在 /var/spool/cron/tmp文件中，有croutXXX001864的tmp文件，tail 这些文件就可以看到正在执行的任务了。3. m

crontab
原创 2013-09-09 00:45:35 10000+阅读 1收藏

ubuntu server 更新源

ubuntu server  官方的源代码更新比较慢，所以更替成国内的源。备份源文件：sudo cp /etc/opt/sources.list /home/username/backup/把下面的源更新到文件：sources.list 163源: deb http://mirrors.163.com/ubuntu/ precise main restricted d

ubuntu
原创 2013-04-24 17:27:23 882 阅读

ubuntu server 启用mysql日志

无论是运维人员还是安全人员，对数据库的性能或安全进行分析，都要从日志入手，要知道程序对mysql进行了什么操作，比如插入了什么东西，查询了什么表，等等操作，可以打开mysql的查询日志记录功能，这样就可以实时的观察程序对mysql的操作了。配置方法：1.修改 my.cnf 文件（ubuntu位置：/etc/mysql/）#general_log_file      

mysql ubuntu
原创 2013-04-24 16:58:12 5243 阅读

服务器遭受DDOS攻击类型判断

(1)CC类攻击 A.网站出现service unavailable提示 B.CPU占用率很高 C.网络连接状态：netstat –na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条 D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。(2)SYN类攻击 A.CPU占用很高 B.网络连接状态：

DDOS
服务器
攻击类型
原创 2013-04-21 00:01:16 1472 阅读

ubuntu 防火墙简单设置攻略

ufw是一个主机端的iptables类防火墙配置工具，比较容易上手。一般桌面应用使用ufw已经可以满足要求了。  安装方法 sudo apt-get install ufw 当然，这是有图形界面的(比较简陋)，在新立得里搜索gufw试试……  使用方法 1 启用 sudo ufw enable sudo ufw default den

防火墙
ubuntu
ufw
原创 2013-04-12 15:51:05 956 阅读

微软2012年06月安全报告

    微软按惯例向全球发布了本月的安全漏洞。本月的补丁中，包括修复3个 Windows 漏洞，IE漏洞、Microsoft .NET Framework 漏洞和Office 漏洞各1个。   严重级别的漏洞包括Windows远程桌面漏洞和IE漏洞，漏洞可能导致开启远程桌面服务的Windows被黑客入侵，IE漏洞可被用于网页挂马攻击。   公

微软安全公告
原创 2012-06-14 11:52:57 817 阅读

企业的 Flex 安全性

虽然安全性是企业应用程序最重要的方面之一，它同时也可能成为软件开发中最困难的问题。因此，应当在应用程序开发中尽早考虑安全性问题。定义应用程序安全性时，通常使用 AAA（验证、授权与访问控制）范例对如何保护应用程序的各个方面进行分类。某些安全性控件特意经过冗余处理，从而提供双重安全性。 保护 Flex 应用程序时，需要保护许多资源，其中包括用户可以看到哪些数据、用户可以加载哪些模块或用

flex安全
原创 2012-05-09 15:30:54 942 阅读 1点赞

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞   漏洞概要 缺陷编号： WooYun-2012-05089 漏洞标题： 飞天诚信OTP动态令牌远程代码执行漏洞 相关厂商： 飞天诚信科技股份有限公司 漏洞作者： ubuntu 提交时间： 2012-03-07 漏洞类型： 默认配置不当 危害等级： 高 自评Rank： 20 漏洞状态： 厂商已经确认 漏洞来源： h

职场
休闲
动态令牌
OTP
原创 2012-03-21 10:38:16 1986 阅读

Web安全开发注意事项

1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。 2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。 3.上传：尽量不要有上传功能，如果必须有上传功能。也要做到以下方面：不能让用户定义路径、文件名，限制好可上传的文件类型

web安全开发
原创 推荐 2012-03-09 15:42:11 3252 阅读 4点赞 4评论

迅雷网邻对公司内网造成严重威胁

  1. 什么是迅雷网邻？ 迅雷网邻，即以前的“迅雷邻居”，是迅雷网络开发的提供下载服务客户端软件迅雷7.2里应用市场的一款小软件，用于嗅探局域网内（或者附近）真实邻居，实现资源快速下载。具有精确定位、智能搜索、动态提醒等功能。  2. 邻居探测的规则是什么？　　 答：通常情况下，与您连通率好、地址位置相近的用

职场
休闲
内网威胁
原创 2011-12-23 00:03:31 4369 阅读 2点赞 2评论

如何为WebLogic 8.x,9.x,10.x打补丁？

如何为WebLogic 8.x,9.x,10.x打补丁呢？是很多技术人员关心的话题，weblogic和websphere是中间件的大哥，然而俩者打补丁的方法有些不同。下面是WebLogic如何修补补丁，WebLogic各版本修复补丁的方法大致相同： Note : Befor applying pathces make sure that back up is taken , for exampl

职场
休闲
WebLogic 升级
原创 2011-10-27 10:41:25 3257 阅读 1点赞 1评论

Ubuntu 11.10正式版下载

亲，ubuntu11.10正式版已经和大家见面了，现搜集了各种版本的下载链接，供ubuntu爱好者下载。 Ubuntu 11.10已于10月13日发布，下面是Ubuntu 11.10及其官方衍生版本下载地址。 Ubuntu   桌

职场
ubuntu
ISO
休闲
BT
原创 2011-10-14 14:55:56 688 阅读

微软发布8月安全公告 包含13个补丁修补22个漏洞

微软于北京时间8月10日清晨发布13个安全补丁，其中2个最高级别为严重等级，9个为重要等级，共修复了 Microsoft Windows，Internet Explorer 与 Microsoft .NET Framework 等中的22个安全漏洞，其中7个漏洞涉及 IE 浏览器。请大家根据补丁严重性程度、利用指数和自身环境综合考量部署顺序。请特别注意，有若干漏洞在较旧版本与最新软件版本系统中的代

职场
休闲
安全补丁
微软安全公告
原创 2011-08-10 11:22:18 863 阅读

微软发布2011年7月安全公告

   微软于今天发布了2011年7月安全公告，本月用户共需要安装4个补丁以修补22个漏洞，分别Windows Vista SP1、SP2、Windows 7中导致黑客远程代码执行攻击的漏洞以及Visio2003 Service Pack 3的代码执行漏洞。同时微软还提供了ISO格式的安全更新镜像方便企业分发。 涉及到的文件 MS11 - 053 bthport.sys

职场
休闲
微软安全公告
原创 2011-07-13 09:58:10 763 阅读

SOA安全

面向服务的体系结构（service-oriented architecture，SOA）是一个组件模型。它将不同应用程序的不同功能单元（或服务）通过这些服务定义良好的接口和契约联系起来。接口是采用中立的方式定义的。应该是独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以以一种统一、通用的方式进行交互。 安全访问信息是任何业务的前提和基础。所以安全性是SOA的一个

职场
soa
休闲
SOA安全
原创 2011-05-23 16:57:53 1493 阅读 1点赞

云安全

云计算的演变从90年前后开始，经理了网格计算、效用计算、软件即服务几个阶段。伴随着云计算概念的提出及各种关于云概念的推广，“云安全”的关注度也日益剧增。无论是云计算服务提供商还是使云计算相关服务的企业，它们在信息安全领域的建设都正面临着新的挑战。 安全性、可靠性和经济性是“云”最大的关注点，目前与云计算相关的安全关注点主要是： 可靠性：可靠性将成

职场
休闲
云安全
原创 2011-05-23 16:25:39 1111 阅读

ISO27001实施流程

ISO27001实施流程和等级测评的各阶段有很多类似的地方，都有调研、评估、审核阶段，只不过等保是把系统划分为不同的等级，每个等级都有自己的要求，然后再按等级去测评。 ISO27001实施流程的几个阶段 第一阶段：现状调研 从日常运维、管理机制、系统配置等方面对贵公司信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括： ● 项目启动：前期沟通，实施计

职场
ISO
休闲
ISO27001
实施流程
原创 2011-05-19 09:25:29 3720 阅读

2011年4月发布的安全更新程序ISO映像

 此 DVD5 ISO 映像文件包含 2011 年 4 月 12 日在 Windows Update 上发布的 Windows 安全更新程序。 该映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本，并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理

程序
漏洞
ISO
休闲
映像
原创 2011-04-14 09:39:33 631 阅读
  • 1
  • 2
  • 3
  • 4
  • 5

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯