- 博客(31)
- 收藏
- 关注
RSS订阅原创 MySQL（Windows）数据库安全加固指导手册
在mysql的安装目录下，在my.ini中配置log_slow_queries的目录，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log_slave_updates=1，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log_error的目录，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log_bin的目录，并重启mysql服务。在mysql的安装目录下，在my.ini中配置log的目录，并重启mysql服务。
2023-10-24 14:06:07
173
原创 Oracle（Windows）数据库安全加固指导手册
SQL>alter user 用户名 profile [new_profile];3）检查日志路径是否存在：切换到oracle的管理员，执行下列命令 $ORACLE_HOME/bin/lsnrctl LSNRCTL> set log_directory <Oracle_install_dir_path路径>/network/admin LSNRCTL> set log_file <sid名称>.log LSNRCTL> set log_status on LSNRCTL> save_config。
2023-10-24 13:59:49
539
原创 Apache Tomcat 文件包含漏洞（CVE-2020-1938）操作指南
1.漏洞详细Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好者的喜爱，并得到了部分软件开发商的认可。Tomcat服务器是一个免费的开放源代码的Web应用服务器，被普遍使用在轻量级Web应用服务的构架中。2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞。Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读
2023-08-09 15:07:25
551
原创 Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）加固操作指南
Apache Solr 未授权上传（RCE）漏洞（CVE-2020-13957）
2023-08-09 15:05:19
685
原创 linux挂载硬盘技术手册
使用Vim编辑器，打开/etc/fstab，在最后一行添加如图中所示，其中/dev/VolGroup00/lvData指定需要挂载的分区LV，/opt指定要挂载的目录（挂载点），ext4分区文件系统格式，其它使用默认即可。创建了一个名字为lvData，容量大小是5T的分区，其中：-L：指定LV的大小 -n：指定LV的名。使用分区工具（如：fdisk等）创建LVM分区，方法和创建其他一般分区的方式是一样的，区别仅仅是LVM的分区类型为8e。一定要指定分区的格式为8e，这是LVM的分区格式。
2022-10-31 08:56:13
279
1
原创 linux清理内存
sync 命令将所有未写的系统缓冲区写到磁盘中，包含已修改的 i-node、已延迟的块 I/O 和读写映射文件)因为Linux的内核机制，一般情况下不需要特意去释放已经使用的cache。used——已使用内存，一般情况这个值会比较大，因为这个值包括了cache+应用程序使用的内存。后个值表示+buffers/cache——所有可供应用程序使用的内存大小，free加上缓存值。前个值表示-buffers/cache——应用程序使用的内存大小，used减去缓存值。free——完全未被使用的内存。
2022-10-31 08:47:12
5798
原创 linux利用yum命令升级操作系统
手动安装的时候有可能会遇到树形依赖、环形依赖和模块依赖。这几种依赖手动解决并不困难，但解决过程较为繁琐，树形依赖最好解决，依据。只是光盘中的软件包有可能不是最新版本，这就需要用户做出折中了，如果需要体验最新版，就需要联网安装、升级。环形依赖的解决方式是同时安装具有环形依赖的包，也就是说在一条。中罗列出环形依赖的包，让系统同时进行安装。就是我们需要保留的文件，注意其余文件最好不要删除，以防以后使用。升级所有包，不改变软件设置和系统设置，系统版本升级，内核不改变。软件包，并自动解决包依赖问题。
2022-10-31 08:45:58
1303
原创 linux挂载ISO文件
1） 在Linux下对SCSI的设备是以sd命名的，第一个ide设备是sda，第二个是sdb,依此类推。主SCSI上的两个设备分别对应sda和sdb，第二个SCSI口上的两个设备对应sdc和sdd。一般硬盘安装在主SCSI的主接口上，所以是sda或者sdb,光驱一般安装在第二个SCSI的主接口上，所以是sdc. (IDE接口设备是用hd命名的，第一个设备是hda，第二个是hdb。3）每个硬盘可以最多有四个主分区，一个扩展分区，扩展分区可以再分为多个逻辑分区。表示挂载的类型，挂载的数据ISO，和挂载点。
2022-10-31 08:42:11
3099
原创 XAMPP任意命令执行提升权限漏洞（CVE-2020-11107） 漏洞加固指南
XAMPP任意命令执行提升权限漏洞（CVE-2020-11107）漏洞详细。任意命令执行提升权限漏洞（CVE-2020-11107）
2022-10-27 08:56:16
1429
原创 SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)漏洞加固指南
协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。整改时需要业务管理人员进行测试，测试前需要做好相关配置文件和数据的备份，以防止出现影响业务系统进行回退。版本，默认SSL密码算法是 ALL:!
2022-10-25 08:46:36
7722
原创 Apache Tomcat 安全漏洞加固指南
存在安全漏洞，该漏洞源于如果一个HTTP/2客户端连接到超过约定的最大数量的并发流连接(违反HTTP / 2协议),它是可能的后续请求在该连接可以包含HTTP头信息,包括HTTP / 2伪头,从先前的请求而不是标题。以下产品及版本受到影响：10.0.0-M1版本至10.0.0-M7版本, 9.0.0.M1版本至9.0.37版本，8.5.0版本至8.5.57版本。将旧版本的备份的配置文件以及项目copy到新版本中。关掉旧版本的tomcat，启动新本本的tomcat。备份当前版本的配置文件到新建的目录中。
2022-10-24 09:00:38
3112
原创 Windows RDP远程代码执行高危漏洞加固指南
序号漏洞类型风险等级漏洞主机( 操作系统及版本)1Windows RDP远程代码执行高危漏洞高Windows。
2022-10-20 09:49:17
850
1
原创 Tomcat远程代码执行漏洞(CVE-2017-12615)加固指南
b.升级Tomcat版本到Tomcat8或Tomcat9。远程代码执行漏洞(CVE-2017-12615)
2022-10-19 09:48:07
841
原创 Windows远程代码执行漏洞(CVE-2020-16898) 高危漏洞加固指南
序号漏洞类型风险等级漏洞主机( 操作系统及版本)1Windows TCP/IP远程代码执行漏洞(CVE-2020-16898)高Windows 漏洞详细当Windows TCP / IP堆栈不正确地处理使用选项类型25（递归DNS服务器选项）且长度字段值为偶数的ICMPv6路由器广告数据包时，存在一个远程执行代码漏洞。在此选项中，长度以8个字节为增量进行计数，因此长度为3的RDNSS选项的总长度应为24个字节。该选项本身包含五个字段：IPv6递归DNS服务器的类型，长度，保留，生存时间和地址。前四个
2022-10-17 15:16:22
1573
原创 Linux漏洞：showmount -e信息泄露（CEE-1999-0554）
Linux漏洞：showmount -e信息泄露（CEE-1999-0554）
2022-10-14 09:48:31
702
原创 64位操作系统安装PLSQL Developer
64位操作系统安装PLSQL Developer PLSQL DEVELOPER只有32位版本，没有64位版，因此要安装32位客户端
2022-10-13 11:29:10
3695
原创 OpenSSH 命令注入漏洞(CVE-2020-15778)漏洞加固指南
该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 8.4p1及之前版本中的scp的scp.c文件存在命令注入漏洞。包括不限于：测试环境先做测试验证、把握时间窗口（实施时间）、备份机制、人员配合、系统保障（注明项目组侧支持），回退（配置/版本）等等。安装telnet服务，并启用telnet服务，远程使用telnet进行登陆；通过升级SSH版本解决此漏洞，使用SSH -V进行查看版本进行验证。验证无问题，删除telnet服务；
2022-10-11 14:53:01
926
Windows操作系统安全加固指导
2022-10-26
Oracle（Linux）数据库安全加固指导手册
2022-10-25
项目过程管理各阶段文档模板
2022-10-13
如何配置可以达到省电的效果，让笔记本续航时间长久一些(标签-游戏)
2022-10-12
TA创建的收藏夹 TA关注的收藏夹
TA关注的人