- 博客(10)
- 收藏
- 关注
RSS订阅原创 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)/SSL/TLS RC4 信息泄露漏洞(CVE-2013-2566)/SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-20
本人这几个漏洞都指向ssl，服务器为win2012 r2 standard一、漏洞说明Windows server 2012R2远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞扫描工具扫描，发现存在SSL/TSL漏洞。远程主机支持的SSL加密算法提供了中等强度的加密算法，目前，使用密钥长度大于等于56bits并且小于112bits的算法都被认为是中等强度的加密算法。以下为漏洞截图：按照漏扫工具给出的修复建议为：避免使用DES算
2021-02-04 15:00:16
8759
7
转载 Http状态码总结大全（200,404,500 etc）
基本涵盖了所有问题HTTP 400 – 请求无效HTTP 401.1 – 未授权：登录失败HTTP 401.2 – 未授权：服务器配置问题导致登录失败HTTP 401.3 – ACL 禁止访问资源HTTP 401.4 – 未授权：授权被筛选器拒绝HTTP 401.5 – 未授权：ISAPI 或 CGI 授权失败HTTP 403 – 禁止访问HTTP 403 – 对 Internet 服务管理器 的访问仅限于 LocalhostHTTP 403.1 禁止访问：禁止可执行访问HTTP 403
2020-12-28 17:21:29
668
原创 window下杀掉某网络TCP进程
公司有台内网服务器，平时不需要连接互联网，但是netstat -ano查询，问题有个公网IP 40.119.211.203 连接TCP443端口。开始以为是病毒网站，但是网上一查，居然是微软的服务。40.119.211.203 IP地址WHOIS查询结果:NetRange: 40.74.0.0 - 40.125.127.255NetName: MSFTNetHandle: NET-40-74-0-0-1Parent: NET40 (NET-4
2020-12-23 17:57:17
2733
1
原创 Linux Centos7.5下安装Redis服务器
前两天redis服务器中毒了，导致某业务直接连接不了，结果折腾了一上午，所以打算重新整一台redis备份服务器，万一再有个什么意外，也有个备胎不是？有想法就立即干！1天时间把虚拟机申请好，然后开干。1、先去redis下载网站看了看，决定安装个新版本， redis-6.0.9.tar.gz。IT都喜欢年轻的不是？网址是download.redis.io/releases2、执行wget http://download.redis.io/releases/redis-6.0.9.tar.gz。 red
2020-12-17 15:58:34
215
原创 Linux Centos7.5修改计算机名及密码
昨天刚装了台Linux CentOs7.5的机器，进入系统后显示初始计算机名为localhost，不爽，立马改之。以下建议使用第二种，比较简单。方法一：hostname newname这种方法只是临时更改，重启电脑后即恢复原样。方法二：hostnamectl set-hostname newname这种方法是永久修改，重启后不会失效。方法三：vim/etc/hostname修改配置文件，将文件内的名字改为你想要的计算机名即可。ESC:wq保存后需重启电脑，reboot，不重启
2020-12-17 10:17:10
491
原创 Temporary failure in name resolution drm服务无法启动
公司DRM服务突然起不来，./drmserver.sh start启动的时候提示如下：Error: Exception thrown by the agent : java.net.MalformedURLException: Local host name unknown: java.net.UnknownHostException: drm5: drm5: Temporary failure in name resolutionsun.management.AgentConfigurationErr
2020-12-15 07:45:24
302
原创 CentOS主机上安装ClamAV杀毒软件
CentOS主机上安装ClamAV杀毒软件1、安装epelyum -y install epel-release，直到弹出complete2、安装ClamAVyum install –y clamav clamav-update，，中间会连续多次让你确认，直接输入"y"即可，直到弹出complete3、更新病毒库freshclam，第一次更新的时候出错，提示：WARNING: Download failed (7) WARNING: Message: Couldn’t connect
2020-12-04 10:23:55
674
原创 Linux-centos redis启用密码登录认证
公司进行弱口令检查的时候发现自己的一台服务器存在redis弱口令，经检查redis为默认配置，默认情况下登录redis无需密码验证。这种情况下进行弱口令检查的时候输入任何用户名+密码都显示为可正常登录，其实还是存在较大安全隐患的。为此需打开redis密码验证功能：1、可以先用whereis redis查找一下redis所在路径2、进入/etc/rediscd /etc/redis3、使用vi 6379.conf打开6379.conf文件，去掉注释(即去掉#号)，将foobared修改为你需要
2020-11-24 10:49:09
1665
1
转载 Vmware提示“该虚拟机似乎正在使用中”
Vmware提示“该虚拟机似乎正在使用中”1、打开虚拟机的时候弹出如下窗口：2、点击获取所有权，弹出“无法打开虚拟机: D:\Vmware\weblogic2\weblogic2.vmx”，获取所有权失败。这种情况一般是VM异常关闭导致3、进入VM虚拟机的存放目录，删除后缀为.lck的文件即可...
2020-11-14 09:29:21
191
转载 Linux 下部署Apache HTTP服务
**Linux 下部署Apache HTTP服务**Apache–目前用于实现http服务的软件有许多，包括主流的Apache、Nginx，还有微软的IIS等，这篇文章只介绍Apache实现的各种功能的http服务，通过Apache的功能说明配置文件中每个指令的具体含义和用法。目录Apache的功能特性开启Apache变换Apache的处理模式（MPM）配置文件中的全局环境配置...
2020-05-04 21:53:24
486
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人