1.SSL/TLS存在Bar Mitzvah Attack漏洞 由于apache服务器未安装SSL模块，所以需要在不重新编译apahe的情况下安装mod_ssl模块。 1.0 安装apxs，yum install httpd_devel； 1.1 进入apache源码目录,进入module文件夹下的ssl目录； 1.2 找到oepnssl 的include路
原创
2015-09-01 09:29:48
2610阅读
1.apache
编辑httpd.conf
定位到 Options Indexes FollowSymLinks
删除Indexes，即保存为Options FollowSymLinks
2.apache tomcat
<1>编辑apache的httpd.conf
定位到 Options Indexes MultiViews
原创
2013-04-24 11:38:48
3005阅读
#在httpd.conf文件中加
#Timeout:接收和发送数据的超时设置，秒数
Timeout 600
原创
2023-05-31 16:53:05
250阅读
Apache Shiro认证绕过漏洞修复方案
原创
2022-07-10 00:19:39
387阅读
安装Apache后，恢复系统后修复Apache服务问题
原创
2015-12-08 20:34:27
1314阅读
Apache Tomcat是一个常用的开源Java Servlet容器，但在使用过程中可能会存在漏洞，其中拒绝服务漏洞是比较常见的一种。在本文中，我将向你介绍如何修复Apache Tomcat的拒绝服务漏洞。
**修复Apache Tomcat拒绝服务漏洞的流程**
步骤 | 操作
----|-----
1 | 确认漏洞版本并下载最新安全补丁
2 | 停止Tomcat服务
3 | 备份配置文件
原创
2024-05-22 11:26:03
402阅读
"Apache OFBiz 10.04.05" 是一个 bugfix 版本，建议升级，因为该版本修复了安全漏洞 (CVE-2013-0177)OFBiz 是开放的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务 器的多层、分布式电子商务类WEB应用系统的框架。 OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎, 服务引擎, 消息引擎, 工作流引擎, 规则引擎等。
转载
2013-01-21 11:07:00
88阅读
近日，Apache DolphinScheduler 发布了 3.1.8 版本。此版本主要基于 3.1.7 版本进行了 bug 修复，共计修复 16 个 bug, 1 个 doc, 2 个 chore。
其中修复了以下几个较为重要的问题：
修复在构建 SeaTunnel 任务节点的参数时错误的判断条件
修复 SeaTunnel 任务运行模式默认为运行，无法选择空值的问题
在 SQL/存储任
原创
2023-08-09 17:11:03
258阅读
点赞
点击上方蓝色“程序猿DD”，选择“设为星标”回复“资源”获取独家整理的学习资料！作者 |冷冷zz来源 |https://www.oschina.net/news/118006/apa...
转载
2021-07-17 15:31:33
540阅读
01 前言Spring Framework开源框架可以说是当今JAVA界最基础的框架，由于应用的广泛性，对于使用项目组而言，每一次升级都需要经过深思熟虑，防止引发连锁反应。此次针对CVE-2020-5421漏洞的公布，在紧迫的整改要求下，如果盲目进行升级会对项目本身的稳定性和功能性造成影响，存在风险。本文从漏洞背景、影响版本、漏洞原理等方面进行简明描述，并且得出大部分情况下无需进行升级或者修复版本
转载
2023-11-29 23:55:02
51阅读
文末漏洞细节 [toc] 前言 这几天 Apache Log4j2 远程代码执行漏洞刷屏了整个互联名。A
原创
2023-05-08 20:00:18
168阅读
近日，Apache DolphinScheduler 发布了 3.1.7 版本。此版本主要基于 3.1.6 版本进行了 bug 修复，共计修复 7 个 bug, 优化 1 个 doc。
其中的较为重要的为：
SeaTunnel 任务保存错误 #14129
任务故障转移时不应用 StartParams #13958
修复子流程类型节点始终处于“准备暂停”或“准备停止”状态（#14170）
**
原创
2023-06-01 18:15:17
472阅读
点赞
文末漏洞细节@toc前言这几天ApacheLog4j2远程代码执行漏洞刷屏了整个互联网行业，公司也发生了这个问题，做出了紧急修复。!在这里插入图片描述(https://s4.51cto.com/images/blog/202112/11151640_61b450584dd0257593.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y
原创
精选
2021-12-11 15:17:45
5529阅读
文末漏洞细节文章目录前言修复建议漏洞细节
前言这几天 Apache Log4j2 远程代码执行漏洞刷屏了整个互联网行业，公司也发生了这个问题，做出了紧急修复。介绍相信每一个技术人都有听过这款日志框架的大名。Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，
原创
2022-01-12 15:20:10
185阅读
文末漏洞细节 @[toc] 前言 这几天 Apache Log4j2 远程代码执行漏洞刷屏了整个互联网行业，公司也发生了这个问题，做出了紧急修复。 介绍 相信每一个技术人都有听过这款日志框架的大名。Apach...
原创
2023-07-05 11:57:36
610阅读
八、Zookeeper未授权访问0x01 漏洞原因 zookeeper是分布式协同管理工具，常用来管理系统配置信息，提供分布式协同服务。ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。造成攻击者可以远程利用Zookeeper，通过服务器收集敏感信息或者在Zookeeper集群
转载
2024-04-22 21:46:18
3744阅读
本文详细分析了Apache Tika PDF解析模块中的关键XXE(CVE-2025-54988)，该允许者通过特制XFA文件执行XML外部实体注入，可能导致敏感数据泄露和内部资源恶意请求。文章提供了受影响版本列表和升级修复方案。 ...
文末漏洞细节文章目录前言修复建议漏洞细节前言这几天 Apache Log4j2 远程代码执行漏洞刷屏了整个互联网行业，公司也发生了这个问题，做出
原创
2021-12-14 17:12:33
151阅读
Apache网站漏洞利用与安全防护修复方案分类专栏：网站安全网站被篡改网站被黑如何防止网站被黑如何防止网站被侵入网站安全服务如何防止网站被挂马网站安全防护服务网站安全维护APP安全APP安全服务移动端安全服务网站安全问题怎么查找网站漏洞web网站安全服务网站安全检测ecshop漏洞修复MetInfo漏洞修复网站被黑怎么修复网站安全渗透测试服务网站漏洞检测服务网站安全检测服务版权apache最近爆出
原创
2020-12-01 16:30:37
347阅读
POST：Power-On-Self-Test，加电自检，是BIOS功能的一个主要部分。负责完成对CPU、主板、内存、硬盘子系统、显示子系统、串并行接口、键盘、 CD-ROM光驱等硬件情况的检测。
ROM： BIOS， Basic Inputand Output System，保存着有关计算机系统最重要的基本输入输出程序，系统信息设置、开机加电自检程序和系统启动自举程序等。
RAM： CMOS互补金属氧化物半导体，保存各项参数的设定按次序查找引导设备，第一个有引导程序的设备为本次启动设备bootloader: 引导加载器，引导程序
原创
2016-09-13 21:01:34
1892阅读
