#安全服务器

远端WEB服务器上存在/robots.txt文件

解决方案:1.可直接删除(可参考:http://zh.wikipedia.org/wiki/Robots.txt),但不利于SEO等2.修改Web服务器配置可以通过Web服务器(如Apache,Nginx)进行配置,禁止对.txt后缀文件的访问,此时会产生403错误,需要配置一下。2.1Apache配置:<Fil...

安全漏洞整改解决方案

注意:以下所有操作須结合实际情况,确认后再实施。1.OpenSSH相关漏洞 解决方案升级OpenSSH为最新版本,目前为5.9,首先到官网(http://www.openssh.com/portable.html#http)下载:openssh-5.9p1.tar.gz把OpenSSH上传到服务器,首先检查升...
代码星球 ·2020-04-02

服务器系统及软件常见漏洞

漏洞名称允许Traceroute探测远端WWW服务支持TRACE请求远端WWW服务提供了对WebDAV的支持远端WEB服务器上存在/robots.txt文件远端VNC服务正在运行远端HTTP服务器类型和版本信息泄漏远端DNS服务允许递归查询远程代理服务器允许连接任意端口远程代理服务器接受POST请求远程VNCHTTP服...

IBM AppScan 安全漏洞问题修复(.net)

按问题类型分类的问题使用SQL注入的认证旁路2已解密的登录请求3登录错误消息凭证枚举1会话标识未更新2跨站点请求伪造1Missing"Content-Security-Policy"header9Missing"X-Content-Type-Options"header9Missing"X-XSS-Protection...

使用 Rational AppScan 保证 Web 应用的安全性,第 2 部分: 使用 Rational AppScan 应对 Web 应用攻击

互联网的发展历史也可以说是攻击与防护不断交织发展的过程。目前,全球因特网用户已达13.5亿,用户利用网络进行购物、银行转账支付和各种软件下载,企业用户更是依赖于互联网构建他们的核心业务,对此,Web安全性已经提高一个空前的高度。然而,现实世界中,针对网站的攻击愈演愈烈,频频得手。CardSystems是美国一家专门处理...

使用 Rational AppScan 保证 Web 应用的安全性,第 1 部分: Web 安全与 Rational AppScan 入门

当今世界,Internet(因特网)已经成为一个非常重要的基础平台,很多企业都将应用架设在该平台上,为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上,都在不断的完善和提高,然而在非常重要的安全性上,却没有得到足够的重视。由于网络技术日趋成熟,黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻...

服务器安全应急响应流程

 参考: https://mp.weixin.qq.com/s?__biz=MzI4NTA1MDEwNg==&mid=2650759483&idx=1&sn=c98277d4f9eb252409a177756b222b8a&chksm=f3f9d4aec48e5db8...

解决git pull 命令失效,不能从远程服务器上拉取代码问题

用时候在用Git pull命令的时候不管用,拉取不下来远程分支上的代码,是因为本地分支和远程分支没有建立关联。处理这种问题很简单就按照提示执行命令即可:gitbranch--set-upstream-to=origin/fixbug-2.9.8 fixbug-2.9.8  如果想...

在 Linux 下搭建 Git 服务器

 目录①安装Git②服务器端创建git用户,用来管理Git服务,并为git用户设置密码③服务器端创建Git仓库④客户端clone远程仓库⑤客户端创建SSH公钥和私钥⑥服务器端Git打开RSA认证⑦将客户端公钥导入服务器端/home/git/.ssh/authorized_keys文件⑧客户端再次 c...
代码星球 ·2020-04-02

Java获取本机ip和服务器ip

一、获取服务器IP 1 Stringaddr=InetAddress.getLocalHost().getHostAddress();//获得本机IP   二、获取客户端本机IP1StringremoteAddr=request.getRemoteAddr();2Str...

Linux怎样创建FTP服务器

在创建FTP服务器之有先命令: ps-ef|grepvsftpd查一下系统有没有安装vsftpd这个服务器,如果出现如下图所示的界面说明没有安装。 然后再执行:yuminstallvsftpd-y进行在线安装vsftpd这个服务。 安装成功以后需要把匿名登陆的这个功能关闭了。使用命令:&n...

关于<服务器>定义

定义:服务器,也称伺服器,是提供计算服务的设备。由于服务器需要响应服务请求,并进行处理,因此一般来说服务器应具备承担服务并且保障服务的能力。 服务器的构成:包括处理器、硬盘、内存、系统总线等,和通用的计算机架构类似,但是由于需要提供高可靠的服务,因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面...
代码星球 ·2020-04-01

使用fastdfs搭建文件服务器

一:安装tracker1.拷贝安装目录下各个.gz文件到/usr/local/src下,解压各个installlib,例如tarzxvfxxx.tar.gz2.先安装libfastcommon,(需要先安装yuminstallgcc,gcc-c++,perl)cdlibfastcommon./make.sh./make...

前端起一个本地php服务器

软件:xamppNavicatPremium(自己找破解)SVN(安装注意事项详见)步骤:安装xampps,安装完成后启用Apache和MySQL(记住安装目录,不要太深)安装NavicatPremium,新建localhost连接(名称localhost,IP127.0.0.1),在localhost下新建数据库,执...

你不知道网络安全有多严峻

上周六受到企业的邀请讲网络安全,这篇博客是内容的整理。随着大数据、AI(人工智能)与互联网络的高速发展新的网络安全问题变得越来越严峻,自己身边时不时总有人被网络诈骗,为了更少的人被攻击写了这些文字。 我国从事网络与电信诈骗人数:160万我国去年网络与电信涉案金额:1152亿大学生防网络与电信诈骗合格数不足:3...
首页上一页...114115116117118...下一页尾页