GitLab刚刚宣布修复一系列重要的安全问题，其中包括一个重要的权限提升。GitLab强烈建议所有安装了8.2以及后续版本的用户尽快升级。GitLab发现了一个严重的漏洞，可以让任何验证的身份登录其他用户的账户，包括管理员账户。这个漏洞在GitLab8.2版本中被发现，该漏洞提供了一个“冒充”的功能，可以让管理员冒充其他用户登录。这个漏洞影响到了GitLab8.2.0至8.7.0版本。GitLab
转载
2024-04-22 11:12:14
31阅读
gitlab的使用gitlab是一个代码仓库，类似于github，只不过gitlab是私有的，一般部署在公司内部的服务器上 网站设置为中文页面 点击右上角的头像，点击弹出框的Preferences菜单，如下图：打开页面后，往下滑动，找到如下菜单：设置Language 然后点击页面上的最下方的Save changes按钮，保存变更 保存后，刷新页面
转载
2024-03-27 08:53:15
143阅读
告诉一个不好的消息，以后会经常遇到这样的事情。。。。10天之后你都不知道你改了哪些代码。。
注意，以下高能，都是在本地修改，如果在远程的。。。。。你懂得。。。。
版本查看
git log
commit 后面的是版本号，只要取前六位就可以到处用了
author 是提交这个版本号的作者名字
date 是提交日期
最下面的一行字是你commit后面的备注，所以-m后的文字一定要写好，以后作
转载
2024-08-11 07:18:56
111阅读
出于安全考虑，决定隐藏nginx的版本号。因为暴漏了版本号，也就相当于告诉了别人你的漏洞，别人可以通过这个版本所对应的漏洞利用程序来入侵你的后台。就像我知道你的操作系统内核版本为2.6.18或者我知道了你apache的版本号，我就可以利用对应的0day来进行攻击。所以说，隐藏版本号也是一种不错的安全防护措施。未隐藏版本号之前：# curl --head www.nginx.orgHTTP
转载
精选
2012-05-27 19:14:06
462阅读
这篇文章写的很详细，而且可以达到隐藏版本号的作用，收藏传送门： http://lovelace.blog.51cto.com/1028430/1440212
转载
精选
2015-09-30 16:15:38
651阅读
Nginx隐藏版本号1、在nginx虚拟机主机配置文件中的server模块中增加一行server_tokens指令，指定关闭（off）显示版本号server { listen 80; server_name 192.168.1.250; &nbs
转载
精选
2016-02-22 16:26:32
982阅读
隐藏Nginx版本号为什么要隐藏: 黑客攻击服务器的首要步骤就是收集信息，比如说你的软件版本，这些将成为下一步有针对性攻击的依据。所以说一定程度的隐藏这些信息就显得非常有必要了.简单来讲就是安全!!暴露的版本号的地方主要有这两个地方有: 第一个是HTTP header，有个Server:nginx/1.x.x类似会暴露Web服务器所用软件名称以及版本号，这个也是大多数Web服务器最容易暴露版本号
原创
2017-11-09 16:36:28
789阅读
Nginx隐藏版本号在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露查看方法使用fiddler工具在Windows客户端查看Nginx版本号在centos系统中使用“curl-I网址”命令查看Nginx隐藏版本号的方法修改配置文件法修改源码法一，安装Nginx1，在Linux上使用远程共享获取文件并挂载到mnt目录下[root@localhost~]#smbclient-L//192
原创
2020-01-10 11:45:39
1381阅读
Nginx安全修复1. stop 停服务/usr/local/nginx/sbin/nginx -s stop2. mv 备份mv /usr/local/nginx /usr/local/nginx-bak-not-safe3. tar 解压tar -xvf /usr/local/nginx-1.22.0.tar.gz -C /usr/local4. vim
一般隐藏apache版本 是在配置文件里修改servertokens，但是不管怎么改，它都会显示apache。现在有一个很好的方法可以杜绝这个问题，就是修改源码，进入http的源码目录下的include目录，然后编辑ap_release.h这个文件，你会看到有如下变量#define AP_SERVER_BASEVENDOR "Apache Software Foundation"#define A
原创
2009-02-25 17:09:53
1603阅读
2评论
隐藏
nginx
版本号是为了防止黑客利用特定版本出现的漏洞攻击，现在介绍方法，主要修改两个地方。雷同nc nmap等。
１、修改nginx.conf文件，
原创
2011-11-14 16:47:02
625阅读
本帖最后由 lnxa 于 2010-1-14 15:22 编辑# curl --head www.nginx.orgHTTP/1.1 200 OKServer: nginx/0.8.31Date: Wed, 13 Jan 2010 06:17:30 GMTContent-Type: text/htmlContent-Length: 2341Last-Modified: Mon, 11 Jan 20
原创
2013-07-01 09:30:51
534阅读
打开conf/nginx.conf文件找到http{ }段落，在其中加入server_tokens off;配置，然后重启nginx就可以隐藏版本号了
原创
2023-08-28 10:10:44
126阅读
1、打开Nginx主配置文件：nginx.conf打开Nginx配置文件 根据自己的Nginx配置文件路径修改vim /usr/local/nginx/conf/nginx.conf在http { }里加上server_tokens off; server_tokens off; #是否显示nginx版号 默认是打开的例如： ke
原创
2022-03-16 08:49:28
2785阅读
ElasticSearch（简称ES）是一个基于Lucene的分布式全文搜索服务器，和SQL Server的全文索引（Fulltext Index）有点类似，但是ES天生具有分布式和实时的属性，本随笔演示在Windows环境中安装ElasticSearch，以及用于管理ElasticSearch的Head插件。ElasticSearch官网：http://www.elasticsearch.org
转载
2024-10-24 21:00:50
159阅读
