演示环境 SERVER 2019准备一 ：域服务器搭建 略。。。步骤一：添加角色和功能--添加AD 证书服务--一直下一步完成安装步骤二：直接点击安装完成界面上的配置目标服务器上的Active Directory证书服务即可注释：此项选择哈希算法不推荐选择SHA1、MD5 存在弱算法漏洞步骤三：此时CA证书服务安装配置成功。从主界面右上角工具栏中打开证书颁发机构，可以看到里
在GRUB引导菜单中，使用向下箭头键选择以"CentOS Linux"开头的行，然后按下"e"键进入编辑模式按e键盘出现下面的界面（可以下拉），需要编辑修改：ro改为 rw init=/sysroot/bin/sh按 Ctrl+x，使用单用户模式启动(进入救援模式使用 chroot /sysroot 命令访问系统 chroot /sysroot passwd 确认密码
官网关于漏洞的通报https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html 下载漏洞补丁下载对应系统的修复脚本并执行
Druid是阿里巴巴出品，为监控而生的数据库连接池。它提供监控SQL的执行时间、监控Web URI的请求、Session监控等功能。在配置不当时它允许任何用户直接查看监控面板页面，该页面存在数据库用户，数据库名等敏感数据，攻击者可能通过这些敏感数据进行更进一步的攻击。【漏洞预警】druid未授权访问漏洞 漏洞级别：高危 漏洞类型：逻辑漏洞 漏洞讲解:druid没有设置授权访问,通过/druid/
如果Git创建的文件或者目录包含在www服务可访问的路径，可造成网站源码等敏感内容泄漏。怎么取消git目录？三个命令分享Git 是开源的版本控制系统，可以帮助开发人员在所有团队成员之间共享代码。git 提供了一些有用的命令，如提交，拉取，删除等等。这些命令可以帮助你管理代码库中的文件和目录。当你需要删除某个目录时，你可以使用一些命令来完成。在这篇文章中，我们将讨论如何取消 Git 目录。Git 中
目标主机showmount -e信息泄露(CVE-1999-0554)与NFS 共享目录未授权访问(CVE-1999-0554)修复与验证过程记录两个漏洞其实都是NFS共享目录信息泄露的漏洞。showmout -e 这个检查的是rpc.mountd 这个NFS的守护进程，rpc.mountd可以访问文件系统，当客户端顺利地通过rpc.nfsd登录NFS服务器后，在使用NFS服务器所提供的文件前，还
linuxlinux具体操作如下： 找到服务器配置文件 /etc/httpd/conf/httpd.conf 在文件最后一行加上 TraceEnable off 如果不行的话在 vhost.conf 也加上以上的指令,重启apache /etc/init.d/httpd restart 或是在httpd.conf里面每一个visual host里面加以下的module(RrwriteEn
在web系统中，安全软件扫描经常会发现CORS（跨域资源共享）作为高危漏洞出现。本文提供用Nginx作为反向代理的解决方案。解决方式是在nginx.conf文件中做如下配置： set $cors ""; if ($http_origin ~* "^http?://.*\.xxxx\.com$") { set $cors $http_origin; } more_set_head
一、漏洞描述 SNMP（简单网络管理协议）被广泛用于计算机操作系统设备、网络设备等领域监测连接到网络上的设备是否有任何引起管理上关注的情况。在运行SNMP服务的设备上，若管理员配置不当运行默认团体名/弱口令访问,将导致敏感信息泄露。敏感不限于系统运行的进程、已安装的软件、系统存在的用户，运行的服务，端口情况等。通过这些信息，攻击者可以清晰的了解到设备整体情况，根据开放的端口和服务快速定位可入侵点，
Swagger 是一个用于设计、构建、文档化和使用 RESTful 风格的 Web 服务的开源软件框架。它通过提供一个交互式文档页面，让开发者可以更方便地查看和测试 API 接口。然而，在一些情况下，未经授权的访问可能会导致安全漏洞。本文将介绍如何解决 Swagger API 未授权访问漏洞问题。未授权访问漏洞基础概念 未授权访问漏洞是指未受保护的资源或功能可以被未经授权的用户访问。在 Swagg
2.问题描述 在Windows server 2003和Windows server 2008，远程桌面服务SSL加密默认是关闭的，需要配置才可以使用；但 Windows server 2012默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当Windows server 2012开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞，如图1所示：windows
Proxmox VE Version: 7.2-XProxmox VE基于Debian Linux构建。也就是说：Proxmox VE ISO files = 完整的Debian系统 + Proxmox VE必要的软件包构成。基于此，安装Proxmox VE有两种方式：直接通过官方提供的Proxmox VE ISO 镜像安装（推荐）在已有的Debian Linux上安装额外的Proxmox VE
一、VMware vsphere esxi 6.7安装：1.开机启动项设置（使用U盘安装或者服务器自带管理口进行安装）dell服务器为例 开机F11 选择启动项--选择U盘（U盘已经做好esxi系统镜像）2.进入安装界面3.加载引导盘4.开始安装Esxi 6.7进程完成安装重启即可。二、vCenter Server Appliance Linux 6.7安装1.在Windows系统上打开镜像完成第
https://blog.csdn.net/weixin_45776191/article/details/115327997
1、开启服务身份识别功能修改 nacos的application.properties配置文件nacos.core.auth.enabled=true，2、重启nacos 进入nacos下的bin目录 单机模式sh startup.sh -m standalone 集群sh startup.sh Nacos3、注册及配置中心开启权限认证，所有服务都要改重新发版
查看当前bind版本named -v下载新版bind下载地址：https://ftp.isc.org/isc/bind9/9.11.37/bind-9.11.37.tar.gz更多的bind版本可以从https://ftp.isc.org/isc/bind9/ 下载。wget https://ftp.isc.org/isc/bind9/9.11.37/bind-9.11.37.tar.gz
更新yum源进入yum源目录：cd /etc/yum.repos.d //查看yum源目录里的文件将“CentOS-Base.repo”重命名备份为“CentOS-Base.repo.old”mv CentOS-Base.repo CentOS-Base.repo.oldls //...可以看到已经重命名从阿里云下载yum源wget http://mirrors.aliyun
一、查看gcc版本 首先查看当前gcc版本：gcc -v [mpshen@bigdata01 ~]$ gcc -v Using built-in specs. COLLECT_GCC=gcc COLLECT_LTO_WRAPPER=/usr/local/gcc/libexec/gcc/x86_64-unknown-linux-gnu/4.9.2/lto-wrapper Target: x86_64
检查当前版本信息/usr/local/nginx/sbin/nginx -V下载新版本nginx 可在 http://nginx.org/download 网站查询版本信息，下载当前最新版nginx-1.25.1wget http://nginx.org/download/nginx-1.25.1.tar.gz解压cp nginx-1.25.1.tar.gz /opt tar zxvf nginx
以CentOS 7.9为例下载nginx，当前版本以 nginx-1.19.3为例安装依赖，已安装可跳过yum install -y gcc-c++ opnessl pcre-devel zlib zlib-deve但是有时候会有各种原因报错,你可以选择去解决,也可以换个思路,那么我不从yum源下载了,直接从网上下载所需的库进入/optcd /opt安装pcre库 wget https
步骤 1: 下载安装包我们使用 6.3.1 版本https://www.elastic.co/cn/downloads/past-releases/elasticsearch-6-3-1步骤 2: 解压tar -zxvf elasticsearch-6.3.1.tar.gz -C /export/servers/步骤 3: 修改配置文件config/elasticsearch.yml 配置的时候需
windows redis默认密码修改Redis数据库的默认打开方式为无密码打开，现在要将其设置为以密码形式打开。Redis文件夹内容1、修改配置文件 在redis.windows.conf文件中设置密码的命令中添加requirepass 123456一行，将Redis数据库的密码设置为1234562、运行redis-server.exe程序3、双击运行red
Haxx curl 7.65.1_2之前版本中存在代码注入漏洞，将版本升级可解决代码注入漏洞(CVE-2019-5443)https://curl.se/download.html 官网下载windows 版本升级 2, 解压,复制curl.exe到Windows的系统环境目录,默认是 C:\Windows\System32 3, 下载安装
wget -P /tmp https://download.redis.io/releases/redis-6.2.6.tar.gz #下载最新版本tar -C /opt/redis/ -xf /tmp/red
查看版本openssl version OpenSSL 1.0.2k-fips 26 Jan 2017下载依赖 yum -y install gcc gcc-c++ zlib zlib-devel 如没有安装Perl则需要安装 过程略下载镜像源 跳过验证wget https://www.openssl.org/source/openssl-1.1.1.tar.
首先查看当前版本 centos7 默认使用sshssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017安装依赖包yum -y install gcc gcc-c++ zlib zlib-devel openssl openssl-devel pam-devel libselinux-devel wget下载SSH9.3源码包官网下载
Windows 2008 操作步骤1、选择左侧连接中的【网站】,点击右侧操作窗口中的【添加FTP站点】。2、输入FTP站点名称和FTP指向的路径,选择【下一步】。3、选择开放的IP地址(默认选择全部未分配,即所有IP都开放)和端口(默认选择21),SSL选择【无】,选择【下一步】。4、身份验证选择【匿名】,允许访问的用户指定为【匿名用户】或者【所有用户】,为了数据安全,权限选择【读取】,
关闭系统分区默认共享查看当前系统的共享文件先第一步鼠标右键单击【此电脑】图标，在弹出的菜单栏中根据下图所示，点击【管理】选项第二步进入【计算机管理】页面后，在左侧列表中找到并打开【共享】文件夹，在右侧窗口中鼠标右键单击需要停止共享的文件夹，在弹出的菜单栏中根据下图所示，点击【停止共享】选项。测试结果开启默认共享也可以在开始菜单的运行中输入CMD，然后输入以下的命令net share c$=c:ne
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
