-
nginx隐藏入口文件index.php
所属栏目：[安全] 日期：2020-12-26 热度：171
网站的访问url可能是这样 http://www.xxx.com/index.php/home/index/index 这种有点不美观，我们想达到如下效果 http://www.xxx.com/home/index/index 修改一下nginx配置即可： server { ? listen 80; ? server_name www.xxx.com; ? root "/var/html/wwwro[详细]
-
nginx配置upstream实现负载均衡
所属栏目：[安全] 日期：2020-12-26 热度：99
如果Nginx没有仅仅只能代理一台服务器的话，那它也不可能像今天这么火，Nginx可以配置代理多台服务器，当一台服务器宕机之后，仍能保持系统可用。具体配置过程如下： 1. 在http节点下，添加upstream节点。 upstream serlist { server 10.0.6.108:7080; ser[详细]
-
MVC开发模式以及Smarty模板引擎的使用
所属栏目：[安全] 日期：2020-12-26 热度：110
副标题#e# Linux 全局安装 composer 将目录切换到/usr/local/bin/目录 cd /usr/local/bin/在 bin 目录中下载 composer curl -sS https://getcomposer.org/installer | php通过 composer.phar -v 查看 composer修改为中国镜像 composer.phar config -g repo.[详细]
-
宝塔面板连接数据库失败
所属栏目：[安全] 日期：2020-12-26 热度：190
早前宝塔面板phpmyadmin存有漏洞,有数据安全风险,服务器厂商（阿里云，西数，美橙等）可能会通过安全组禁用888端口 自己手动解除限制,通过服务器管理面板此处也可以查看和禁用安全组 自己可以核实下宝塔面板版本是否为7.4.2或更低版本,如是,则需要升级到官[详细]
-
memcached的安装、常用命令以及在实际开发中的案例
所属栏目：[安全] 日期：2020-12-26 热度：141
副标题#e# Memcached注意 缺乏安全认证以及安全管制 需要将Memcached服务器放置在防火墙（iptables）之后 ? Linux平台 (CentOS)安装Memcached 安装依赖 yum -y install libevent libevent-devel 以下方式任选一种 方式1. 自动安装方式yum -y install memcac[详细]
-
Linux下VIM编译器的使用以及shell编程基础
所属栏目：[安全] 日期：2020-12-25 热度：169
副标题#e# VIM编译器的安装与使用 vim编辑器安装 在CentOS中，执行：yum -y install vim 普通模式 h: 左移一个字符 j: 下移一行 k: 上移一行 l: 右移一个字符 PageDown（或Ctrl+F）：下翻一屏 PageUp（或Ctrl+B）：上翻一屏 G：移到缓冲区的最后一行 num G[详细]
-
centos的安装与配置，Linux下基本命令、权限控制，解压缩文件以
所属栏目：[安全] 日期：2020-12-25 热度：66
centos安装与网络配置 关机：shutdown -h now 重启：shutdown -r now 或 reboot linux目录结构与操作命令 使用ls命令查看目录结构 目录查看： ls [-al] [ 文件或目录名称] 目录切换： cd [ 目录名称] 显示当前目录： pwd 绝对路径 ： 从根目录 / 相对路径[详细]
-
vmware进程，虚拟机NAT模式配置固定ip，访问外网与ping通主机
所属栏目：[安全] 日期：2020-12-25 热度：163
vmware进程杀不掉 在使用vmware虚拟机时，如果强制结束vmware进程，可能会发现在资源监视器中有一个vmware-vmx.exe进程始终关不掉,获得管理员权限去杀或者重启都没有用，然后正常的虚拟机打不开，也无法卸载或者更新 网上所有的教程都尝试过了，也还是不行[详细]
-
将smarty安装到MVC架构中
所属栏目：[安全] 日期：2020-12-25 热度：94
首先是composer.json { "require": { smarty/smarty": ^3.1 },// 自动加载 可以在composer.json的autoload字段找那个添加自己的autoloader autoloadpsr-4: { AppControllersControllers/,AppModelsModels/ToolsTools/ } }} Models/Users.php ?ph[详细]
-
LAMP环境搭建+配置虚拟域名
所属栏目：[安全] 日期：2020-12-25 热度：176
Centos下PHP，Apache，Mysql 的安装 安装Apache yum -y install httpd systemctl start httpd 添加防火墙 firewall-cmd --permanent --add-port=80/tcp systemctl restart firewalld 安装PHP7.2 yum install epel-release -y rpm -Uvh https://mirror.webt[详细]
-
cpu占用过高排查
所属栏目：[安全] 日期：2020-12-25 热度：130
简介 最近一段时间 某台服务器上的一个应用总是隔一段时间就自己挂掉 用top看了看 从重新部署应用开始没有多长时间CPU占用上升得很快 排查步骤 # 1.使用top 定位到占用CPU高的进程PIDtop# 2.通过ps aux | grep PID命令获取线程信息，并找到占用CPU高的线程[详细]
-
https中引入http资源资源所导致的问题
所属栏目：[安全] 日期：2020-12-25 热度：71
副标题#e# 问题描述 因为公司要求所有生产环境为了安全性需求,全部都走https,并且在Nginx里面加入了Content-Security-Policy "upgrade-insecure-requests;connect-src *响应头,作用是让浏览器自动升级请求，防止访问者访问不安全的内容。 该指令用于让浏览[详细]
-
【服务器部署】Django+宝塔+Nginx_uwsgi部署
所属栏目：[安全] 日期：2020-12-25 热度：179
1:CentOS安装脚本： yum install -y wget wget -O install.sh http://download.bt.cn/install/install_6.0.sh sh install.sh # 宝塔命令大全：https://www.bt.cn/btcode.html # 安装后会给与参数： ? # 外网面板地址: http://XX.XX.XX.XX:8888/XXXXX ? #[详细]
-
【宝塔面板】centOS部署前后端分离所有遇到的坑,Django
所属栏目：[安全] 日期：2020-12-25 热度：65
1：刚刚买完服务器，在宝塔面板安装完一切工具，Django顺利运行后(不能运行一般是起了中文名) # 问题：想迁移数据库，结果发现-bash: python3: command not found # 解决：系统版本的Python是3.7.8 卸载不了，所以你只需要安装个3.7.2的版本即可，迁移命令[详细]
-
oracle 11g 配置口令复杂度
所属栏目：[安全] 日期：2020-12-25 热度：133
oracle 11g 配置口令复杂度 使用ORACLE自带的utlpwdmg.sql脚本来实现 找到本地的utlpwdmg.sql脚本? find / -name?utlpwdmg.sql 查看 /home/oracle/app/oracle/product/11.2.0/dbhome_2/rdbms/admin/utlpwdmg.sql 登录数据库，执行函数? @utlpwdmg.sql（注[详细]
-
信息安全等级测评师考试重点梳理
所属栏目：[安全] 日期：2020-12-25 热度：58
副标题#e# 信息安全等级测评师考试重点梳理 转载?http://blog.51cto.com/370354761/1898797 ? 第一章?网络安全测评 网络全局 1.1结构安全（G3） a)???应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； b)???应保证网络各个部分的带宽满[详细]
-
等级保护测评策略建议整改措施
所属栏目：[安全] 日期：2020-12-25 热度：127
副标题#e# 等级保护测评策略建议整改措施?转载http://www.52yunwei.net/1086.html 主机安全 服务器windows 身份鉴别 b)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； 整改方法： 修改配置策略：? 1、查看控[详细]
-
等保项目流程
所属栏目：[安全] 日期：2020-12-25 热度：94
等保项目流程 转载? http://blog.51cto.com/370354761/1898788 ? 等级保护：直属管理公安局 ? ? ? ? ? ? ? 产品必须通过公安局安全许可证 分级保护：直属管理保密局 ? ? ? ? ? ? ? 产品必须通过保密局销售许可证 ? 等级保护：一般分为5级，目前最高用到是[详细]
-
等级保护和分级保护
所属栏目：[安全] 日期：2020-12-25 热度：131
副标题#e# 转载??http://blog.51cto.com/370354761/1898774 ? 目录 1等级保护FAQ3 1.1什么是等级保护、有什么用？3 1.2信息安全等级保护制度的意义与作用？3 1.3等级保护与分级保护各分为几个等级，对应关系是什么？3 1.4等级保护的重要信息系统（8+2）有哪[详细]
-
linux 身份鉴别口令复杂度整改
所属栏目：[安全] 日期：2020-12-25 热度：68
口令复杂度： 1、首先安装apt install libpam-cracklib -y 2、vim /etc/pam.d/common-password 3、在第2步末尾添加password requisite pam_cracklib.so retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1 重启系统，测试账号登录，[详细]
-
mysql 5.7添加server_audit 安全审计功能
所属栏目：[安全] 日期：2020-12-25 热度：178
一、根据链接下载插件 参考链接下载? http://blog.itpub.net/31441024/viewspace-2213103?? liunx执行? wget? https://mirrors.tuna.tsinghua.edu.cn/mariadb//mariadb-10.5.3/bintar-linux-x86_64/mariadb-10.5.3-linux-x86_64.tar.gz? (附件1) 二、根据[详细]
-
快速安装jumpserver开源堡垒机
所属栏目：[安全] 日期：2020-12-25 热度：132
一 安装centos 7.X操作系统 二、选择极速安装（注意配置需要是4G2核） https://jumpserver.readthedocs.io/zh/master/install/setup_by_fast/ 三、出现python依赖库问题 https://blog.csdn.net/weixin_30677617/article/details/98445521 重新运行./jmsctl[详细]
-
HTTP协议：状态码
所属栏目：[安全] 日期：2020-12-25 热度：150
Blog：博客园 个人 目录 HTTP状态码 HTTP状态码 状态码的职责是当客户端向服务器端发送请求时，描述返回的请求结果。借助状态码，用户可以知道服务器端是正常处理了请求，还是出现了错误。 状态码如200 OK，以3位数字和原因短语组成。数字中的第一位指定了[详细]
-
HTTP协议：无状态
所属栏目：[安全] 日期：2020-12-25 热度：164
Blog：博客园 个人 目录 无状态 无状态的状态是啥 无状态(stateless) 有状态(Stateful) 总结 Cookie和Session Cookie Session 无状态 HTTP是一种不保存状态，即无状态(stateless)协议。HTTP协议自身不对请求和响应之间的通信状态进行保存。也就是说在HTTP[详细]
-
CDN：基础知识
所属栏目：[安全] 日期：2020-12-25 热度：195
参考：《CDN技术详解》 [toc] 概述 在互联网商业化不久，由于缺乏必要的流量管理和疏通手段，骨干带宽被迅速消耗掉，IP网络流量秩序濒于失衡。为解决这一难题，麻省理工学院的一批顶级科学家提出了CDN解决方案，从此以后，CDN就成为互联网的基础设施，伴随[详细]
