卸载服务器安全狗 常会有卸载残留 如出现以下情况 可参考本人解决方法解决 仅是本人经验之谈 不一定全面 仅供参考 解决办法: 打开iis信息服务管理器 删除isapi筛选器 和 程序处理映射里面对应的带有安全狗的配置,然后重新启动网站 ...
分类：
其他好文 时间：
2017-09-26 16:03:00
阅读次数：
237
在给企业提加固方案的时候，检查服务器安全设置是必不可少的。 “最小权限原则”： 当一个黑客在入侵一个网络并拿到webshell的后续就是思考是否需要提权。如果此刻的webshell直接是system或者administrator权限那自然是最high的了。但是如果是以普通权限或低权限。就要考虑提权问 ...
分类：
Web程序 时间：
2017-09-24 20:30:18
阅读次数：
267
有时候为了服务器安全，防止别人窥探我们输入的命令，我们可以清空历史记录，而更多的时候，我们选择的是在输入特殊命令时候，强制历史记录不记住该命令。实验方法：先执行export HISTCONTROL=ignorespace 命令，然后依次输出ls -tra ,pwd和service mysqld st ...
分类：
系统相关 时间：
2017-09-22 22:27:34
阅读次数：
256
环境：RHEL 6.4 + IEE 4.0.6需求：IEE数据库之前是使用root用户部署和管理的，现在安全加固，将数据库交给普通用户iee来管理。 一、当前环境二、安全加固 1.创建iee用户 2.关闭数据库 3.修改权限 4.启动数据库 5.验证数据 一、当前环境 IEE数据库安装向导：http ...
分类：
其他好文 时间：
2017-09-22 21:19:02
阅读次数：
194
基础知识：了解基本的网络技术。能够排除基本网络故障平台：服务器（web服务器、企业管理系统、数据库(Mysql,Oracle,SqlServer)、架构、服务器监控、服务器安全、集群技术）Windowsserver(企业)Linux/unix平台****(docker,LVS、监控，iptables（防火墙）)。docker,LVS学好Pytho..
分类：
系统相关 时间：
2017-09-22 11:45:48
阅读次数：
182
发现通过IP或者域名无法访问实例，在本地win+r键，输入cmd,打开dos窗口； 输入ping xxx.xxx.xxxx.xxx(这是你的服务器的公网ip)； 如果发现请求超时，则有很大可能是服务器安全组配置问题（大多情况下是删除了原来的安全组配置才引起的）； 登陆阿里云官网，进入到实例，找到安全 ...
分类：
其他好文 时间：
2017-09-15 20:21:23
阅读次数：
130
cookie 存在浏览器，4k，不安全 签名，加密，（提高一点点安全性） session 存在服务器，安全， 不能独立存在，基于cookie， cookie 使用 var cookieParser = require('cookie-parser'); server.use(cookieParser ...
分类：
其他好文 时间：
2017-09-10 15:06:10
阅读次数：
134
一、安装yum-security这个方法是使用的yum方式更新安全补丁，不需要再去官网上来回查看了，还以自动安装更新。安装yum-security，这个软件可以检查并更新安全补丁，挺方便1、检查是否有可用安全补丁[root@zabbix_server-12-155~]#yum--securitycheck-update
Loadedplugins:fast..
分类：
其他好文 时间：
2017-09-05 15:49:30
阅读次数：
350
1；首先要在数据库中开启root 权限 意思是任意地段root用户以root密码访问； 代表这任意地段IP地址都可以root访问 2；开启服务器安全组 服务器安全组3306端口默认是没有开放的 ，如果这个不开放远程是无法连接数据库的； 3；使用xshell 添加安全组 然后就OK了 ...
分类：
数据库 时间：
2017-08-25 10:58:36
阅读次数：
164
