Redis的单机搭建，主从搭建，Sentinal搭建，以及Redis集群搭建的步骤参照前面的文章。现在来说一下Redis的基本运维，毕竟如果一切正常是最好的，但是当出现问题不能使用的时候，准确定位问题，并解决才是最重要的。一、配置文件 Redis的配置文件的注释还是很详细的，下面也把它贴出来： #redis.conf
# Redis configuration file exam
转载
2023-12-15 21:53:45
51阅读
硬盘出现坏道的确是件感觉糟糕透了的事情，不仅让你的电脑运行速度变慢，而且还总是出现重启或是有时能启动有时不能启动等等怪异的毛病，严重时有造成重要数据丢失的危险。面临硬盘如此不给力的时代即将终结，教你三招——隐藏坏道、修复坏道、低格（低级格式化），让你的硬盘重新焕发活力。第一招：修复这个呢是首选的英明的办法，若坏道不多且不太严重，在常规方法（如 Scandisk、NDD 等）无效的情况下可以试一下H
转载
2023-11-09 09:03:59
104阅读
# MySQL CVE 补丁修复教程
## 摘要
在本文中，我将向您介绍如何实现“MySQL CVE 补丁修复”。作为一名经验丰富的开发者，我将带领您完成这个任务，让您能够熟练地修复 MySQL 的安全漏洞。
## 整体流程
在开始之前，让我们先了解整个修复过程的流程。下表展示了修复 MySQL CVE 的步骤以及每个步骤需要做什么。
```mermaid
flowchart TD
原创
2023-12-31 06:25:11
1652阅读
## 什么是CVE-2019-0708漏洞？
CVE-2019-0708是一种被称为“BlueKeep”的远程桌面服务漏洞，存在于Windows远程桌面服务 (RDP)中。攻击者可以利用该漏洞直接访问受影响系统，执行任意代码、创建新账户、获得管理员权限等。为了保护系统安全，我们需要通过补丁来修复CVE-2019-0708漏洞。
### CVE-2019-0708漏洞修复流程
为了修复CVE-20
原创
2024-05-15 10:46:24
1591阅读
漏洞原理 暴露的服务信息当主机响应 ICMP 时间戳请求（Timestamp Request, Type 13） 时，会在回复包（Timestamp Repl
在开始解决CVE-2016-2183漏洞修复的过程前，我们首先需要了解一下这个漏洞的具体情况。CVE-2016-2183是一个Linux内核中的本地提权漏洞，攻击者可以利用该漏洞使得普通用户获取到root权限，从而对系统进行恶意操作。因此，修复这个漏洞是非常重要的。
下面将详细介绍如何修复CVE-2016-2183漏洞：
### 步骤
| 步骤 | 描述 |
| ------ | ----
原创
2024-04-26 10:51:23
2950阅读
CVE-2017-12149 复现及修复 漏洞名称：JBOOS AS 6.X 反序列化漏洞 CVE编号：CVE-2017-12149 漏洞等级：高危 影响版本：5.x和6.x版本 漏洞描述及原理：2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。 ...
转载
2021-07-24 14:25:00
1327阅读
2评论
思杰公司NetScaler(ADC)和SDWAN又爆出漏洞，赶紧修复。漏洞KBhttps://support.citrix.com/article/CTX276688解决方法，参考以前的修复手册https://blog.51cto.com/318787/2477047
原创
2020-07-14 21:46:04
1641阅读
背景本文只是针对问题之——无互联网连接做分析。首先，我们要明白，开启移动热点的前提是，电脑本身已经接入互联网，并且可以上网，连接的WIFI也好，有线也罢，开启移动热点的原理就是把你电脑自身连接的网络共享出来。右击任务栏网络图标，【打开“网络和Internet”设置】，在左侧菜单栏选中【状态】，右边找到【更改网络设置】下面的【更改适配器选项】（当然，通过控制面板也可以进去，这里不说了）手机连接热点后
转载
2023-05-30 09:33:50
71阅读
前述德国波鸿鲁尔大学的一组研究人员发现了 Secure Shell (SSH) 协议中的新安全漏洞，攻击者可能会利用该漏 洞破坏 SSH 连接的完整性。 该漏洞名为 Terrapin Attack，编号为（CVE-2023-48795，CVSS 评分：5.9），该漏洞被描述为“有史以来第 一个实际可利用的前缀截断攻击”。 SSH 是一种网络协议，用于在不安全的网络上安全访问远程服务器和服务。它使用
原创
2024-01-24 08:41:59
7973阅读
CVE-2019-0708Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。而更加严重的是，这个漏洞的触发无需用户交互，攻击者可以用该漏洞制作堪比2017年席卷全球的WannaCry类蠕虫病毒，从而进行大规模传播和破坏。 影响范围 Windows 7
转载
2019-09-07 15:54:00
745阅读
2评论
对原有数据库进行备份数据库:（非常重要，恢复数据使用，防止升级失败）mysqldump -u root -p motspgwassistant >motspgwassistant.sqlmysqldump -u root -pMicrovideo2020 traffic-gd > traffic.sqlmysqldump -u root -pMicrovideo2020 motspgw
转载
2023-10-12 14:03:16
1774阅读
问题描述 记录关于两个Redis漏洞 (CVE-2024-51741, CVE-2024-46981) 在Azure Redis上是否存在安全风险的问题？ CVE-2024-51741 Redis 是一个开源的内存数据库，它
问题描述记录关于两个Redis漏洞 (CVE-2024-51741, CVE-2024-46981) 在Azure Redis上是否存在安全风险的问题？CVE-2024-51741 Redis 是一个开源的内存数据库，它持久保存在磁盘上。具有足够权限的经过身份验证的 ACL 选择器可能会创建格式错误的 ACL 选择器，该选择器在访问时会触发服务器 panic 和随后的拒绝服务。
k8s漏洞-CVE-2016-21
原创
2023-07-04 22:27:38
0阅读
如果在执行 redis-check-aof 命令时出现 -bash: redis-check-aof: command not found 的错误提示，可能是因为 Redis 工具集没有添加到系统 PATH 环境变量中。
转载
2023-05-25 12:47:59
135阅读
根据2024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-2024-38077）。未经身份认证的攻击者可利用漏洞远程执行代码，获取服务器控制权限。目前，该漏洞的部分技术原理和概念验证伪代码已公开，厂商已发布安全更新完成修复。CNVD建议受影响的单位和用户安全即刻升级到最新版本。一、漏洞情况分析该漏洞
原创
2024-08-13 08:33:00
2687阅读
Jenkins 受影响版本中，攻击者在获取agent权限后，可利用agent功能与Jenkins交互，从而读取 Jenkins 控制器文件系统上的任
原创
2024-10-10 15:07:28
0阅读
同事又反馈生产上又扫描出Eclipse Jetty 安全漏洞(CVE-2022-2048) ，还是由于生产上安装的zookeeper3.6.1版本中的Jetty漏洞Eclipse Jetty 存在安全漏洞，该漏洞源于无效的 HTTP/2 请求可能占用连接导致拒绝服务，以下产品和版本受到影响：Eclipse Jetty 9.4.46及之前版本、10.0.9 及之前版本、11.0.9及之前版本。解决办
原创
2023-03-22 10:40:49
10000+阅读
这里要利用一个扫描工具nmap,通过扫描端口算法，检查端口利用的算法是否有弱加密或者已经明确弃用的算法。通过nmap扫描对应端口所用的加密算法，通过windows组策略去掉告警加密算法。运行->CMD->cd到nmap主目录，执行如下扫描命令。黄色字体为系统或应用的侦听端口和IP。Nmap -sV --script ssl-enum-ciphers port IP或Nmap -p 80
