一.安装 1.下载官网:https://tomcat.apache.org/ 2.将下载后的包解压到目录中会出现以下页面 3.设置环境变量,向path中添加tomcat的bin目录地址 4.cmd进入tomcat的bin目录,输入:service.bat install 4.启动与关闭: ? 启动: ...
分类:
其他好文 时间:
2021-04-22 15:15:50
阅读次数:
0
TRACE方法是HTTP(超文本传输)协议定义的一种协议调试方法。 启用TRACE方法存在如下风险: 1、恶意攻击者可以通过TRACE方法返回的信息了解到网站前端的某些信息,如缓存服务器等,从而为进一步的攻击提供便利。 2、恶意攻击者可以通过TRACE方法进行XSS攻击。 3、即使网站对关键页面启用... ...
分类:
Web程序 时间:
2021-04-21 12:56:24
阅读次数:
0
Nginx负载均衡 nginx的原理Nginx 采用的是多进程(单线程) & 多路IO复用模型 1、Nginx 在启动后,会有一个 master 进程和多个相互独立的 worker 进程2、master进程接收来自外界的信号,向各worker进程发送信号,每个进程都有可能来处理这个连接3、 mast ...
分类:
其他好文 时间:
2021-04-21 12:54:27
阅读次数:
0
# 安装依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel # 解压缩 tar -zxvf linux-nginx-1.12.2.tar.gz cd nginx-1.12.2/ # 执行配置 ./configu ...
分类:
其他好文 时间:
2021-04-21 12:51:27
阅读次数:
0
uwsgi 常用参数 项目目录 chdir=/var/www/orange_web/ 指定项目application module=orange_web.wsgi:application 指定sock的文件路径(nginx使用) socket=/var/www/script/uwsgi.sock 进 ...
分类:
其他好文 时间:
2021-04-21 12:41:29
阅读次数:
0
1. nginx.cof配置文件说明 # 运行用户 user nobody; # 启动进程,通常设置成和cpu的数量相等 worker_processes 1; # 全局错误日志及PID文件 #error_log logs/error.log; #error_log logs/error.log n ...
分类:
其他好文 时间:
2021-04-21 12:37:55
阅读次数:
0
####rewrite语法 | Syntax: | rewrite regex replacement [flag]; | | | | | Default: | — | | Context: | server, location, if | //所有请求转发到/pages/maintain.html ...
分类:
其他好文 时间:
2021-04-21 12:32:16
阅读次数:
0
我们通常会用cdn套到服务器ip上,来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷,会因为ssl证书泄露网站的原IP 原理 用Nginx部署网站,在默认或不正确的配置下,网站开启ssl,直接访问ip的443端口,即ip:443,Nginx会返回默认一个站点的ssl证书,间接的能让 ...
分类:
Web程序 时间:
2021-04-21 12:32:02
阅读次数:
0
第一步:apt upgrade所有软件包 第二步:下载Nginx apt install nginx 第三步:查看是否安装成功,启动状态 ###命令: nginx -v systemctl status nginx 第四步:本地查看是否有默认页面 ##命令:curl 127.0.0.1 添加开机启动 ...
分类:
系统相关 时间:
2021-04-21 12:21:58
阅读次数:
0
#漏洞编号CVE-2020-1938 / CNVD-2020-10487 ##漏洞成因 Tomcat-AJP的文件包含 ##影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 ...
分类:
Web程序 时间:
2021-04-21 12:09:52
阅读次数:
0