2018年06月_LazyHunter9

原创 HAProxy反向代理、负载均衡

安装前：需要关闭系统selinux，将SELINUX设置位disabled。# vim /etc/sysconfig/selinux# getenforce #临时生效 ①、可以使用yum快速安装：# systemctl stop firewalld.service #停止防火墙# systemctl disable firewalld.service#开机不启动防火墙Removed s...

2018-06-26 09:57:22 715

Nginx 安装一、安装编译工具及库文件yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel二、首先要安装 PCREPCRE 作用是让 Nginx 支持 Rewrite 功能。1、下载 PCRE 安装包：# wget http://downloads.sourceforge.net/project/pc...

2018-06-25 17:52:05 1950

原创加强服务器安全WebLogic篇

WebLogic简介：一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。Weblogic部署安全加固大致步骤：①、删除开发与示例程序：开发与示例程序是Weblogic用于指导开发的文档，正式环境中应...

2018-06-15 11:31:54 4739

原创加强服务器安全Tomcat篇

Tomcat简介：Tomcat 服务器是一个免费的开放源代码的Java Web 应用服务器，作为一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。对于一个初学者来说，当在一台机器上配置好Apache服务器，可利用它响应对HTML页面的访问请求。实际上Tomcat 部分是Apache 服务器的扩展，但它是独立运行的，所以当你运行tomca...

2018-06-15 11:31:10 1051

原创加强服务器安全JBoss篇

JBoss架构： JBoss的模块架构是建立在JMX底层上的。JMX是一个可复用框架，它为远程(Remote)和本地(Local)管理工具扩展了应用。它的架构是层式架构。他们是实现层(instrumentation layer)、代理层(agent layer)和发布层(distribution layer)。用户使用管理Bean，MBean来提供获得相应资源的实现方法。实现层实现相关的特性资源...

2018-06-15 11:29:59 821

原创 SSH的基础安全知识

Hibernate HQL注入攻击：首先，HQL查询并不直接发送给数据库，而是由hibernate引擎对查询进行解析并解释，然后将其转换为SQL。为什么这个细节重要呢？因为有两种错误消息来源，一种来自hibernate引擎，一种来自数据库。HQL的一大挑战是注射模式非常有限，其没有联合，没有函数来创建简单延迟，没有系统函数，没有可用的元数据表等。Hibernate查询语言没有那些在后台数据库中可能...

2018-06-15 11:28:49 335

原创阿里云ECS搭建svn服务器

1.安装svn服务器端yum install subversion12.创建一个svn版本仓库，赋权，创建一个SVN版本仓库mkdir -p /svn/reposchmod -R 777 repossvnadmin create /var/svn/repos/test12345673.修改conf下的配置文件cd /var/svn/repos/test/conf && ll(...

2018-06-11 15:50:26 750

原创 Graylog2配合nxlog日志系统搭建（基于docker）

本文档简单介绍安装过程，可以参考graylog2官方文档http://docs.graylog.org/en/2.4/此安装过程在CentOS7 64 中进行。可以参考：https://blog.csdn.net/u012954706/article/details/79592060https://blog.csdn.net/iwannarun/article/details/52604646ht...

2018-06-07 11:36:59 3653

老辉辉的博客