这篇文章主要介绍了Nginx服务器相关的一些安全配置建议,共计总结了十个小点,需要的朋友可以参考下Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用
转载
2024-02-27 10:40:22
31阅读
环境：centos 6 64bitnginx 1.8.1openssl 1.0.2hnginx-auth-ldap编译安装：yum install openldap-clients开启DEBUG方便调试./configure --prefix=/usr/local/nginx1.8.1 --with-http_stub_status_module --add-module=../nginx-aut
原创
2016-07-26 11:20:23
2168阅读
一、rewrite 1.使用场景 1.地址跳转 2.协议跳转 3.伪静态 2.rewrite的flag标签 flag 作用 last 本条规则匹配完成后，停止匹配，不再匹配后面的规则 break 本条规则匹配完成后，停止匹配，不再匹配后面的规则 redirect 返回302临时重定向，地址栏会显示跳
原创
2021-07-29 09:41:17
273阅读
一，由于公司的centos系统中的php标准安装没有php-ldap相关插件，报错信息如下： Fatal error: Call to undefined function ldap_connect() in /home/www/corp/login.php on
原创
2013-08-21 16:31:34
2358阅读
详细介绍在C++ C#中通过代码验证Windows计算机登录账户与密码是否合法的解决方案！
原创
2023-04-05 22:15:07
259阅读
3.1 管理域用户账户域用户单点登录的概念 第一台域控的本地账户会被存到AD DS数据库的Users容器内，同时这台计算机会被放到组织单位Domain Controller其他加入域的计算机末日呢会放到Computer容器3.1.1 创建组织单位与域用户账户组织单位，防止意外删除选项域用户的密码默认需要至少七个字符，还至少包含大写字母，小写字母，数字，非数字字母等4组字符中的三组。3.1
转载
2024-03-28 22:13:35
252阅读
活动目录帐号锁定。不知道为什么，在我的域里的客户端，有几个人帐号总是莫名的被锁定，有一个人竟然半小时锁定一次。很奇怪，不知道有哪几种情况会出现锁定帐号的情况，怎么解决呢
回答：根据您的描述，我对这个问题的理解是：有几个域用户帐号被频繁锁定。帐号锁定的问题有可能是由于输错密码或者针对密码攻击。对于此类问题，我们通常采取以下措施：
1. 在所有的DC以及域客户机都安装最新更新和hotfix。
2. 启用域级别的帐号登录审核并分析为何帐号锁定是从哪里发生。
3. 从导致锁定的客户机上查看事件日志找到原因。
通常，导致帐号锁定的原因有如下几点：
原创
2011-09-19 09:41:09
9369阅读
点赞
1评论
组的分类：从组的使用范围来看winser2003域内的成员可分为三类： 通用组universal group 全局组global group 域本地组domain loc
原创
2010-05-24 23:39:11
853阅读
Windows Server 通过建立账户（包括用户账户和组账户）并赋予账户合适的权限，保证使用网络和计算机资源的合法性，以
一个别人永远删不掉的管理员用户
从IT实验室看到一篇题为：
建立一个别人永远删不掉的管理员用户
的文章
操作步骤：
1、在自己电脑里面建立一个.txt文本文件.
2、在里面输入内容
@echo off
net user
转载
精选
2009-09-01 18:04:44
398阅读
前言： 在实施域控制器误删教你如何轻松恢复 1.活动目录还原的方式有哪些？（1）非授权还原（2）授权还原2.它们使用环境的区别是什么样的？如果系统中只有一台域控制器，需要将独立域控制器上还原AD数据，则需执行非授权还原。如果系统中有多台域控制器，被修改AD数据已经复制到其他域控制器，现在需要将AD数据还原到一台域控制上，并且这些数据不需要复制到所以域控制器，可以使用非授权还原：如果需要将这些数据复
转载
2024-01-30 00:23:18
161阅读
启用status页面并实现nginx的登录账户认证开启status页面1.查看编译安装时所编译的模块要开启status页面依赖于ngx_http_stub_status_module这个模块[root@localhost~]#nginx-Vnginxversion:nginx/1.14.2builtbygcc4.8.520150623(RedHat4.8.5-36)(GCC)builtwithOp
原创
2019-06-02 20:00:15
2117阅读
点赞
1 前言：
目前，大多数公司在管理内部计算机及用户时，多采用微软的活动目录，而且大部分公司在进行无线网络搭建时，多倾向于使用现有的域结构对用户和计算机进行认证，本文详细的说明了基于现有域基础上的无线认证，H3C无线控制器与微软IAS（备注1）结合，实现了将无线网络无缝的嵌入到用户现有域结构中，并实现在用户登录域过程中，完成无线连接，域计算机认证，域用户认证等多项功能。
2 组网图
原创
2009-02-24 21:06:55
4217阅读
点赞
http://zhovjvn.blog.51cto.com/636365/132818
基于域的无线安全认证方案
1 前言：
目前，大多数公司在管理内部计算机及用户时，多采用微软的活动目录，而且大部分公司在进行无线网络搭建时，多倾向于使用现有的域结构对用户和计 算机进行
转载
精选
2011-11-28 10:44:54
409阅读
在安装SQLSERVER2000时，会有这样的一个选择画面，这是设置启动sqlserver服务的登录身份。SQLSERVER2000装好后，会产生一个MSSQLSERVER服务，在这里设置的就是启动它这个服务的登录身份。
转载
2024-01-03 17:51:06
402阅读
根据有作用范围由小到大：
page(jsp有效)------》page域指的是pageContext.
request(一次请求)---》request域request HttpServletRequest
session(一次会话)---》session域session HttpSession
application(当前we
转载
2023-08-03 10:45:17
63阅读
双因素身份认证（2FA）是防范黑客入侵的重要防线之一。在密码被越来越容易被破解的情况下，双因素认证让你的邮箱、VPN账户更加安全。
原创
2023-06-02 18:29:21
359阅读
虚拟账户概述 因为在linux下，使用vsftp建立用户之后，默认使用ftp访问的时候，是会访问到对应的用户家目录。如果想多个用户同时访问某一个目录，同时对同一目录下有着不同的权限，比如部分用户只能看，不修改，或者有的用户只能下载不能上传这些权限，这些设定只能通过vsftp中的虚拟用户来进行设定，普通的用户无法达到这样的效果。 虚拟账户模式是最安全的一种认证模式，它需要
原创
2018-07-22 22:13:31
2323阅读
点赞
作为域管理员，有时我们需要批量地向AD域中添加用户帐户，这些用户帐户既有一些相同的属性，又有一些不同属性。如果在图形界面逐个添加、设置，那么需要的时间和人力会超出能够承受范围。下面我们用dsadd命令批量创建域账户。
1. 各部门将入职人员信息填写入指定的excel表格中，表格格式如下。
 
原创
2012-12-26 11:11:25
3039阅读
Python作为一种功能强大且通用的编程语言而广受好评。Python的通用性使得它可以运行在包括Java在内的许多平台上。本文将介绍用Python产生Java可执行代码的好处以及如何用Jython实现这一功能。好处Java是一种低级的虚拟机(Virtual Machine)编程语言。Java程序员需要一种较高层次(与Visual Basic的层次相当)的编程语言。Jython就扮演了这样一个角色，
转载
2024-10-12 08:40:05
30阅读
