hdlaichi_
hdlaichi_

wazuh环境配置及漏洞复现

目录

一、wazuh配置

1进入官网下载OVA启动软件

2.虚拟机OVA安装

二、wazuh案例复现

1.wazuh初体验

2.这里我们以SQL注入为例，在我们的代理服务器上进行SQL注入，看wazuh如何检测和响应

一、wazuh配置

1进入官网下载OVA启动软件

Virtual Machine (OVA) - Installation alternatives (wazuh.com)

2.虚拟机OVA安装

在官方上下载OVA文件，可能比较大，几个g左右

下载完成后，可以在Vmware中直接导入虚拟机

右上角--->文件--->打开--->选择下载好的OVA文件

之后选择安装路径，跟着引导程序一步步走

二、wazuh案例复现

1.wazuh初体验

当我们使用本地的cmd通过ssh一直连接wazuh的时候便会出现十级报错，此次在后台可以明显的看到有爆破的提示扫描，通过分析其具体的数据包以及对应的规则理解到wuzuh在外来访问的时候，会触发到解码器，其作用是用来抓取关键信息，其中核心便是正则表达式进行正则匹配，当数据来了之后，wazuh程序会分析我们的日志，把这些日志信息发到相对应的解码器去，通过解码器去进行解码，解码完后，再发送到相应的规则，然后把解码完的数据通过规则，再次进行匹配，最终展示到仪表盘的Modules里的Security events里

2.这里我们以SQL注入为例，在我们的代理服务器上进行SQL注入，看wazuh如何检测和响应

首先要把Nginx的日志路径加载到client端的配置文件里面去，wazuh默认加载好了的

如果路径不同，修改即可 

wazuh环境配置及漏洞复现_第1张图片

然后我们随便写一些注入语句

 

已经出现了告警，显示尝试SQL注入

那既然已经出现了告警，我们怎么去防御呢，wazuh有它自身的Active-response

如何配置，官方文档也给出了步骤

How to configure active response - Active response

wazuh环境配置及漏洞复现_第2张图片

wazuh有两种封堵方式：

根据告警等级来封堵，比如说当告警等级大于7时，自动进行封堵，但这也容易造成误判，范围太大
根据规则ID来封堵，当触发了某条规则时，自动进行封堵，但这范围太小，面对多条规则不便于写配置文件
所以这两种方式要根据项目中的实际情况来判断

这里我们使用规则ID封堵IP方式来演示

官方文档：

File integrity monitoring and YARA - Malware detection

在wazuh服务器，也就是manager的配置文件里写入如下内容

当触发31103和31171这两条规则时，执行firewall-drop命令,600秒后恢复


    firewall-drop
    local
    31103,31171
    600

 

之后随便测试一些注入语句，然后再刷新，发现已经被防火墙拦截了

 查看iptables，发现已经被封堵了，恢复时间600秒

wazuh环境配置及漏洞复现_第3张图片

 

你可能感兴趣的:(安全)

  • 网络安全售前入门05安全服务——渗透测试服务方案 努力工作的网安人 网络安全web安全安全经验分享网络安全
    目录1.服务概述2.测试内容2.1网络层安全2.2系统层安全2.3应用层安全3.测试范围4.漏洞分级5.渗透用例6.测试风险6.1风险说明6.2风险规避6.3数据备份7.服务输出1.服务概述渗透性测试是对安全情况最客观、最直接的评估方式，主要是模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，目的是侵入系统，获取系统控制权并将入侵的过程和细节产生报告给用户，由此证实用户系统所存在的安全威胁
  • 网络安全售前入门07安全服务——主机漏洞扫描服务方案 努力工作的网安人 网络安全安全经验分享网络安全
    目录1.服务概述2.服务内容3.服务输出1.服务概述漏洞扫描服务主要针对系统层、网络层、数据层、应用层进行安全评估，即对客户使用系统的运行环境进行安全评估。2.服务内容本项目针对客户方系统主机、网络设备、数据库系统及云平台和虚拟化平台等，具体如下：类型具体对象扫描内容操作系统Windows操作系统包括但不限于：windowsxp/2000/2003/2008，包括32位和64位。Linux/Uni
  • 网络安全售前入门08安全服务——Web漏洞扫描服务 努力工作的网安人 安全服务安全web安全前端网络安全经验分享
    目录1.服务概述2.服务内容2.1代码层安全2.2应用层安全3.服务工具4.服务输出1.服务概述Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASPTOP10等主流安全漏洞。2.服务内容2.1代码层安全应用程序及代码在开发过程中，
  • 4.21 随心自在321
    最近都是在下雨，很快就变成水上威尼斯。今天雷鸣电闪，真的吓人。孩子看电视。赶紧让他关了，最后路由器也是坏的。我以为都是坏，最后找人帮忙。因为不参与，所以是我的问题。是跳闸，分开关跳闸了。再次说您是我的问题，被训斥。说我不好，做家长不好好教导孩子，安全用电是很重要的。孩子的问题一定是父母的问题。这个我赞同。努力改变自身的不足，人本来就是真实而不完美的自己。
  • 小白如何快速入门网络安全里，主要岗位有哪些？ baimao__沧海 web安全安全linuxtcpdump运维java
    入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类渗透测试学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些：渗透测试工程师：主要是模拟黑客对目标业务系统进行攻击，点到为止安全运
  • 分享一些实际应用 Spring Boot AOP 的项目案例 bencolyy springbootjava服务器
    一、在线教育平台项目日志记录：在学生登录、选课、提交作业等操作时，使用AOP记录详细的日志信息。例如，当学生登录时，记录学生的用户名、登录时间、登录IP地址等信息。这样可以方便后期进行用户行为分析和安全审计。对于教师的操作，如发布课程、批改作业等，也进行类似的日志记录。通过定义切入点为学生服务类和教师服务类的相关方法，在方法执行前后使用@Before和@AfterReturning注解记录日志。记
  • 基于角色的访问控制（Role-Based Access Control，简称RBAC） 闫小甲 RBACspringbootspringcloud
    基于角色的访问控制（Role-BasedAccessControl，简称RBAC）是一种在信息系统中实施访问控制策略的方法，它通过将权限与角色相关联，而不是直接与用户关联，来简化权限管理。RBAC的核心思想是“职责分离”和“最小权限原则”，以确保系统的安全性和合规性。RBAC的主要组件：角色（Role）：一个角色代表了一个或多个功能或职责的集合，每个角色都有一组与之相关的权限。权限（Permiss
  • 用好中央资金申报，助力乡村振兴 无涯2019
    农村有地有人，就缺一样：钱。很多农村项目，因为没有钱，很难推动。今天，我们就来学习如何申请中央资金补助，从而解决农村项目建设资金难问题，真正起到推动乡村振兴的作用。首先，要知道农村项目有哪些专项。通常情况下，有石漠化综合治理工程、农村饮水安全巩固提升工程、水生态治理、中小河流治理等专项工程、重大水利工程、人居环境整治、防护林工程、林木种子资源库、林场管护房项目、高标准农田建设项目、畜禽粪污资源化利
  • 银行卡四要素验证如何用Java调用 loosenivy 银联类接口java银行卡四要素银行卡四要素验证银行卡四要素认证银行卡实名认证银行卡认证银行卡核验
    一、什么是银行卡四要素验证？银行卡四要素验证又叫银行卡四要素核验，银行卡实名核验，银行卡四元素验证，传入银行卡卡号、姓名、身份证号码、手机号，验证此四要素是否一致，支持所有带银联标识的银行卡。二、银行卡四要素验证适用场景有哪些？例如：金融领域：1.网络支付：在各类线上支付平台，验证用户银行卡信息的真实性，确保交易安全进行，例如电商购物支付场景中，快速核实用户身份与银行卡匹配情况，防止盗刷风险，保障
  • 【软件测试】术语定义 Play_Sai 软件测试自动化测试性能测试接口测试术语定义软件测试
    1、接口测试接口测试概念：是测试系统组件间接口的一种测试方法接口测试的重点：检查数据的交换，数据传递的正确性，以及接口间的逻辑依赖关系接口测试的意义：在软件开发的同时实现并行测试，减少页面层测试的深度，缩短整个项目的测试周期接口测试能发现哪些问题：可以发现很多在页面上操作发现不了的bug、检查系统的处理异常能力、检查系统的安全性、稳定性、可以修改请求参数，突破前端页面输入限制2、性能测试并发用户数
  • SQL 注入新视角：堆查询、JSON 与头部 XFF 注入剖析及防范 白袍无涯 sql安全web安全网络安全计算机网络安全架构系统安全
    在SQL注入攻击的世界中，除了一些常见的注入方式外，还有堆查询注入、JSON注入以及头部XFF注入等较为特殊的攻击手段。这些攻击方式利用不同的场景和漏洞，对数据库安全构成严重威胁。本文将详细介绍这三种SQL注入攻击方式的原理和特点。一、堆查询注入1.原理堆查询注入是一种利用数据库中可以同时执行多个查询的特性进行攻击的方法。在某些数据库系统中，可以通过分号将多个查询语句连接起来执行。攻击者利用这个特
  • 单应用下RabbitMQ如何保证线程安全，及多应用下抢数据问题 凌不了云
    消费RabbitMQ时的注意事项，如何禁止大量的消息涌到Consumer，保证线程安全：按照官网提供的订阅型写法（RetrievingMessagesBySubscription("pushAPI")）我发现，RabbitMQ服务器会在短时间内发送大量的消息给Consumer，然后，如果你没有来得及Ack的话，那么服务端会积压大量的UnAcked消息，而Consumer如果来不急处理也会处于假死（
  • hadoop日志文件 静听山水 Sparkhadoop
    路径：/opt/homebrew/Cellar/hadoop/3.4.0/libexec/logs从你提供的输出信息来看，你正在查看Hadoop的日志文件目录(logs目录)。这里列出了Hadoop各个组件的日志文件。下面是对这些日志文件的解释：日志文件列表SecurityAuth-xiaokkk.audit:安全日志文件，记录了与安全相关的审计事件。hadoop-xiaokkk-datanode
  • 2022-08-23 丽卡多
    2022-8-23中原焦点团队，坚持原创分享277天+409天约练总第254次每一个人都需要被看见，尤其是孩子当孩子一旦不被看见，就会容易陷入一种“存在性焦虑”。他们会觉得自己无关紧要，不被尊重，从而产生巨大的虚无感。而如果长期陷入这种焦虑的孩子，他们自我认同感就会变低，安全感与价值感匮乏，很容易自卑，认为自己不够好，配不上别人的爱，严重时就会选择比较极端的方式来伤害自己。生命的本质在于被看见。成
  • 疲劳驾驶导致交通事故，保险公司赔偿吗 李孟宸
    图片发自App我们都知道酒后驾驶车辆导致交通事故发生，酒驾者要承担全部事故责任，并按照《中华人民共和国道路交通安全法》中第九十一条的相关规定，会被处以相应的惩罚。图片发自App同时在保险合同中也明确规定对于酒后驾驶，保险是责任免除而不承担任何保险责任的。疲劳驾驶和酒后驾驶都有相似的危害性，那疲劳驾驶导致的交通事故，保险公司会赔偿吗？对于许多人来说，疲劳驾驶给人的第一印象应该是很可能可能会被保险公司
  • 我好高兴 要钱铄
    星期天，妈妈带出去玩。我高兴极了。到了游玩。的地方我们一看，哇，有许多健身器材我和弟弟玩了一下午，玩了这个也玩那个我们就对妈妈说，妈妈，我们还想在这里玩。妈妈说可以呀，但是你们要注意安全，我可以让你们玩到下午两点。我和弟弟高兴得差点跳了起来，但是我们没有那么做，因为我们已经是个大孩子了，在做这种沉不住气的事未免也有点儿太幼稚了。我很开心我们玩了一个一天可以痛痛快快的玩。
  • web安全基础名词概念 pink鱼 web安全安全
    本节内容根据小迪安全讲解制作第一天域名：1.1什么是域名？网域名称(英语：DomainName，简称：Domain)，简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。1.2什么是二级域名，多级域名？二级域名，通常指的是在顶级域名下面再划分的一个域名层次。它的形式通常是“子域名.顶级域名”。比如，在域名“www.example.
  • 2018.7.1星期日晴 李烽熠妈
    今天是七月一日，二零一八年已过去了一半，感觉时间过得好快，好像不经意间添了白发，感叹岁月不饶人呐！上午带孩子们去了太平洋购物中心玩，孩子们好喜欢，外甥要给他们办理会员卡，我没同意，我不想让她们对游戏机上瘾，只是带她们出来增长见识。快放暑假了，寻思给女儿报个班，一直纠结报什么班，女儿也是这不同意那不同意，其实自己也没主意。想要双轮滑鞋，我害怕不安全，还在考虑中。女儿大概还有什么愿望没说出来，昨天和今
  • 薅羊毛群是如何盈利的?0元薅羊毛群主怎么赚钱? 氧惠超好用
    前段时间看了一部电视剧《你安全吗》，里面有一个薅羊毛的片段，一位群主微信里面有几十个群，每个群人数都是百人上千，可以说发布一个活动，就能让商家损失惨重。这个电视剧中的群主，是靠发现平台的漏洞去薅羊毛，行为是违法的，这一点大家要知道。要是我们正常去玩，一些平台发布的活动，是没啥问题的。对于微信群主如何挣钱？可能一些朋友比较感兴趣，这里我说一下，主流的3个途径，希望能对大家有所帮助，达到解惑的目的。购
  • 复盘5商：服务+运营 青刀碎浪
    1，服务蓝图：10分钟闭嘴理发店。产品是有形的东西，服务是无形的过程。服务蓝图，是设计服务的工具，用时间轴把“顾客，前台，中台，支持”的每个触电链接起来，然后创新，优化每个环节。服务精神，不是给对方一个有形的东西，而是陪对方度过一次无形的过程。2，黄金准则：露8颗牙齿才叫微笑，真的很搞笑。制定准则，比如迪士尼的准则：安全，礼仪，表演，效率。一切以顾客的安全为第一！给予员工权利。把员工当主人，而不是
  • 《财务自由之路》复盘 一切都正好
    看完《财务自由之路》，知道了穷人和富人的区别。其实要想实现财务自由，是有迹可循的。以下三点就是走向财务自由的必经之路。第一点，想要达到目标一定要付出110%的努力。很多人都以为自己很努力了，但其实努力程度只有80％。我自己就是一个这样的人，原来的努力最多让我实现了财务安全，但离财务自由还差很远很远。原来以为没有成功，是自己没有把握住机会，或者说运气不好。看了这本书才知道，原来是因为自己的努力没有达
  • 速盾：深入理解高防CDN的定义、功能与应用 速盾cdn web安全linux安全
    高防CDN(ContentDeliveryNetwork)是一种基于分布式架构的网络加速和安全防护技术，目的是提供高效的内容传输和抵御网络攻击的能力。它通过在全球各地部署服务器节点，将内容缓存到离用户最近的节点，从而实现快速的内容传输。同时，高防CDN还通过识别和过滤恶意流量，提供网络安全保护，阻止DDoS攻击和其他恶意行为。高防CDN的主要功能包括：内容加速：通过缓存静态内容，如图片、视频和网页
  • 速盾：高防cdn和普通cdn的区别？ 速盾cdn 网络安全web安全
    CDN（ContentDeliveryNetwork）是指一种分布式的网络架构，是通过在不同的地理位置部署服务器节点，将静态内容缓存到离用户最近的节点上，以提供更快的访问速度和更好的用户体验。高防CDN和普通CDN在功能上并没有太大的区别，都是通过缓存静态内容来提高网站的访问速度。然而，高防CDN在安全性方面做了更多的加强，主要体现在以下几个方面：防御攻击能力：高防CDN可以提供更强大的防御能力，
  • 速盾：企业在使用高防 IP 和 CDN 时如何确保数据的安全性？ 速盾cdn 网络服务器安全
    企业在使用高防IP（InternetProtocol）和CDN（ContentDeliveryNetwork）时，需要采取一系列措施来确保数据的安全性。以下是一些建议：使用高级防护技术：高防IP和CDN提供了一系列的安全功能，如防火墙、DDoS（分布式拒绝服务）攻击防护等。企业应确保其选择的高防IP和CDN服务提供商具备最新的防护技术，并及时更新以应对新型网络威胁。加密数据传输：企业应采用安全协议
  • 速盾：如何选择适合企业的高防 IP 和 CDN？ 速盾cdn 网络安全web安全
    在当前互联网时代，企业面临着越来越多的网络安全威胁，其中之一就是DOS/DDOS攻击。为了保护企业的在线业务，很多企业都会选择使用高防IP和CDN服务。然而，如何选择适合企业的高防IP和CDN服务呢？下面是一些关键因素可以帮助企业做出明智的选择。首先，企业需要了解自己的网络安全需求。不同企业的业务规模和风险程度不同，因此需要的防护水平也会有所不同。一些企业可能只需要基本的防护，而另一些企业可能需要
  • 速盾：cdn能防止攻击么？ 速盾cdn web安全linux安全
    CDN（ContentDeliveryNetwork，内容分发网络）是一种通过将网站内容分发到全球各地的服务器上，以提供更快速、高效的内容传输和访问方式的技术。虽然CDN可以提供一定程度的安全防护，但它主要是为了提高内容传输的性能和可靠性，而非专门设计用于防御攻击。CDN可以通过分布式架构和缓存机制来分担网站的负载，减轻源服务器的压力，从而减少因过度访问而导致的服务不可用和崩溃。此外，CDN还可以
  • 安全人员必备内网漏扫工具——fscan是什么？并Win11安装fscan扫描工具、操作方法 程序员鬼鬼 安全web安全开发语言php网络网络安全漏洞
    fscan是什么？并Win11安装fscan扫描工具、操作方法文章目录fscan是什么？并Win11安装fscan扫描工具、操作方法fsacan是什么？*工作原理功能在win11中安装fscan*下载[go环境](https://go.dev/dl/)安装下载fscan解压下载安装proxifier配置go环境进行扫描在windows中的使用方法*扫描端口存活检测操作系统检测服务识别fsacan是
  • 2023-05-20 如鱼饮水2020
    中原焦点团队坚持分享第1201天（20220520）一早约练发帖接龙的是同期的学员老师，中间离开团队一段时间，又重新回到约练平台。感受到她的焦虑、心疼和烦燥，的确这个年龄、这个状态换了任何人都是不容易的。她着急想要找到一个方法，急切向他人寻求建议和帮助。观察员老师也给了建议和指导。咨询结束后，有想法想跟刘老师对接一下，咨询能给来访者真正的帮助在哪里？是营造一个安全、轻松、稳固、温暖的氛围，让来访者
  • ElasticSearch简单介绍以及基本概念阐述 Run，boy elasticsearch搜索引擎
    文章目录一、ES是什么二、ES主要功能1、实时数据搜索和分析：2、分布式架构：3、全文搜索：4、实时数据分析：5、多种数据类型支持：6、实时监控和可视化：7、安全性和访问控制：8、多种集成和扩展：9、总结：三、基本概念1、Index（索引）：2、Type（类型）：3、Document（文档）：4、Field（字段）：四、编程语言一、ES是什么Elasticsearch（ES）是一个开源的分布式搜索
  • 极客天成签署 CCLA，携手openEuler社区共拓信创AI新天地 极客天成ScaleFlash 人工智能
    近日，北京极客天成科技有限公司（以下简称“极客天成”）签署CCLA（CorporateContributorLicenseAgreement企业贡献者许可协议），正式加入openEuler开源社区。极客天成以高通量分布式集群存储为先锋，围绕软件定义、智能化、安全可靠，全链RDMA构建了完全自主可控的分布式存储产品线和解决方案，主要解决用户海量数据下的高性能低时延数据读写难题，可为用户的数据中心提供
  • 多线程编程之存钱与取钱 周凡杨 javathread多线程存钱取钱
      生活费问题是这样的：学生每月都需要生活费，家长一次预存一段时间的生活费，家长和学生使用统一的一个帐号，在学生每次取帐号中一部分钱，直到帐号中没钱时 通知家长存钱，而家长看到帐户还有钱则不存钱，直到帐户没钱时才存钱。   问题分析：首先问题中有三个实体，学生、家长、银行账户，所以设计程序时就要设计三个类。其中银行账户只有一个，学生和家长操作的是同一个银行账户，学生的行为是
  • java中数组与List相互转换的方法 征客丶 JavaScriptjavajsonp
    1.List转换成为数组。（这里的List是实体是ArrayList) 　　调用ArrayList的toArray方法。 　　toArray 　　public T[] toArray(T[] a)返回一个按照正确的顺序包含此列表中所有元素的数组；返回数组的运行时类型就是指定数组的运行时类型。如果列表能放入指定的数组，则返回放入此列表元素的数组。否则，将根据指定数组的运行时类型和此列表的大小分
  • Shell 流程控制 daizj 流程控制if elsewhilecaseshell
    Shell 流程控制 和Java、PHP等语言不一样，sh的流程控制不可为空，如(以下为PHP流程控制写法)： <?php if(isset($_GET["q"])){ search(q);}else{// 不做任何事情} 在sh/bash里可不能这么写，如果else分支没有语句执行，就不要写这个else，就像这样 if else if if 语句语
  • Linux服务器新手操作之二 周凡杨 Linux 简单 操作
    1.利用关键字搜寻Man Pages    man -k keyword  其中-k 是选项，keyword是要搜寻的关键字 如果现在想使用whoami命令，但是只记住了前3个字符who，就可以使用 man -k who来搜寻关键字who的man命令       [haself@HA5-DZ26 ~]$ man -k
  • socket聊天室之服务器搭建 朱辉辉33 socket
    因为我们做的是聊天室，所以会有多个客户端，每个客户端我们用一个线程去实现，通过搭建一个服务器来实现从每个客户端来读取信息和发送信息。    我们先写客户端的线程。 public class ChatSocket extends Thread{ Socket socket; public ChatSocket(Socket socket){ this.sock
  • 利用finereport建设保险公司决策分析系统的思路和方法 老A不折腾 finereport金融保险分析系统报表系统项目开发
    决策分析系统呈现的是数据页面，也就是俗称的报表，报表与报表间、数据与数据间都按照一定的逻辑设定，是业务人员查看、分析数据的平台，更是辅助领导们运营决策的平台。底层数据决定上层分析，所以建设决策分析系统一般包括数据层处理（数据仓库建设）。   项目背景介绍 通常，保险公司信息化程度很高，基本上都有业务处理系统（像集团业务处理系统、老业务处理系统、个人代理人系统等）、数据服务系统（通过
  • 始终要页面在ifream的最顶层 林鹤霄
    index.jsp中有ifream，但是session消失后要让login.jsp始终显示到ifream的最顶层。。。始终没搞定，后来反复琢磨之后，得到了解决办法，在这儿给大家分享下。。 index.jsp--->主要是加了颜色的那一句 <html> <iframe name="top" ></iframe> <ifram
  • MySQL binlog恢复数据 aigo mysql
    1，先确保my.ini已经配置了binlog：   # binlog log_bin = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.log log_bin_index = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.index log_error = D:/mysql-5.6.21-win
  • OCX打成CBA包并实现自动安装与自动升级 alxw4616 ocxcab
    近来手上有个项目,需要使用ocx控件 (ocx是什么? http://baike.baidu.com/view/393671.htm) 在生产过程中我遇到了如下问题. 1. 如何让 ocx 自动安装?     a) 如何签名?     b) 如何打包?     c) 如何安装到指定目录? 2.
  • Hashmap队列和PriorityQueue队列的应用 百合不是茶 Hashmap队列PriorityQueue队列
      HashMap队列已经是学过了的,但是最近在用的时候不是很熟悉,刚刚重新看以一次,   HashMap是K,v键 ,值     put()添加元素      //下面试HashMap去掉重复的 package com.hashMapandPriorityQueue; import java.util.H
  • JDK1.5 returnvalue实例 bijian1013 javathreadjava多线程returnvalue
    Callable接口： 返回结果并且可能抛出异常的任务。实现者定义了一个不带任何参数的叫做 call 的方法。 Callable 接口类似于 Runnable，两者都是为那些其实例可能被另一个线程执行的类设计的。但是 Runnable 不会返回结果，并且无法抛出经过检查的异常。        ExecutorService接口方
  • angularjs指令中动态编译的方法(适用于有异步请求的情况) 内嵌指令无效 bijian1013 JavaScriptAngularJS
            在directive的link中有一个$http请求，当请求完成后根据返回的值动态做element.append('......');这个操作，能显示没问题，可问题是我动态组的HTML里面有ng-click，发现显示出来的内容根本不执行ng-click绑定的方法！     
  • 【Java范型二】Java范型详解之extend限定范型参数的类型 bit1129 extend
    在第一篇中，定义范型类时，使用如下的方式：   public class Generics<M, S, N> { //M,S,N是范型参数 }  这种方式定义的范型类有两个基本的问题：   1. 范型参数定义的实例字段，如private M m = null;由于M的类型在运行时才能确定，那么我们在类的方法中，无法使用m，这跟定义pri
  • 【HBase十三】HBase知识点总结 bit1129 hbase
    1. 数据从MemStore flush到磁盘的触发条件有哪些？    a.显式调用flush，比如flush 'mytable'    b.MemStore中的数据容量超过flush的指定容量，hbase.hregion.memstore.flush.size,默认值是64M 2. Region的构成是怎么样？ 1个Region由若干个Store组成
  • 服务器被DDOS攻击防御的SHELL脚本 ronin47
    mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
  • java程序员生存手册-craps 游戏-一个简单的游戏 bylijinnan java
    import java.util.Random; public class CrapsGame { /** * *一个简单的赌*博游戏，游戏规则如下： *玩家掷两个骰子，点数为1到6，如果第一次点数和为7或11，则玩家胜， *如果点数和为2、3或12，则玩家输， *如果和为其它点数，则记录第一次的点数和，然后继续掷骰，直至点数和等于第一次掷出的点
  • TOMCAT启动提示NB: JAVA_HOME should point to a JDK not a JRE解决 开窍的石头 JAVA_HOME
    当tomcat是解压的时候，用eclipse启动正常，点击startup.bat的时候启动报错; 报错如下：   The JAVA_HOME environment variable is not defined correctly This environment variable is needed to run this program NB: JAVA_HOME shou
  • [操作系统内核]操作系统与互联网 comsci 操作系统
         我首先申明：我这里所说的问题并不是针对哪个厂商的，仅仅是描述我对操作系统技术的一些看法       操作系统是一种与硬件层关系非常密切的系统软件，按理说，这种系统软件应该是由设计CPU和硬件板卡的厂商开发的，和软件公司没有直接的关系，也就是说，操作系统应该由做硬件的厂商来设计和开发
  • 富文本框ckeditor_4.4.7 文本框的简单使用 支持IE11 cuityang 富文本框
    <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>知识库内容编辑</tit
  • Property null not found darrenzhu datagridFlexAdvancedpropery null
    When you got error message like "Property null not found ***", try to fix it by the following way: 1)if you are using AdvancedDatagrid, make sure you only update the data in the data prov
  • MySQl数据库字符串替换函数使用 dcj3sjt126com mysql函数替换
    需求：需要将数据表中一个字段的值里面的所有的  .   替换成  _   原来的数据是  site.title  site.keywords  .... 替换后要为     site_title  site_keywords   使用的SQL语句如下：   updat
  • mac上终端起动MySQL的方法 dcj3sjt126com mysqlmac
    首先去官网下载: http://www.mysql.com/downloads/ 我下载了5.6.11的dmg然后安装,安装完成之后..如果要用终端去玩SQL.那么一开始要输入很长的:/usr/local/mysql/bin/mysql 这不方便啊,好想像windows下的cmd里面一样输入mysql -uroot -p1这样...上网查了下..可以实现滴. 打开终端,输入: 1
  • Gson使用一（Gson） eksliang jsongson
    转载请出自出处：http://eksliang.iteye.com/blog/2175401 一.概述 从结构上看Json，所有的数据（data）最终都可以分解成三种类型： 第一种类型是标量（scalar），也就是一个单独的字符串（string）或数字（numbers），比如"ickes"这个字符串。 第二种类型是序列（sequence），又叫做数组（array）
  • android点滴4 gundumw100 android
    Android 47个小知识 http://www.open-open.com/lib/view/open1422676091314.html Android实用代码七段（一） http://www.cnblogs.com/over140/archive/2012/09/26/2611999.html http://www.cnblogs.com/over140/arch
  • JavaWeb之JSP基本语法 ihuning javaweb
      目录   JSP模版元素  JSP表达式  JSP脚本片断  EL表达式  JSP注释  特殊字符序列的转义处理  如何查找JSP页面中的错误   JSP模版元素    JSP页面中的静态HTML内容称之为JSP模版元素，在静态的HTML内容之中可以嵌套JSP
  • App Extension编程指南（iOS8/OS X v10.10）中文版 啸笑天 ext
             当iOS 8.0和OS X v10.10发布后，一个全新的概念出现在我们眼前，那就是应用扩展。顾名思义，应用扩展允许开发者扩展应用的自定义功能和内容，能够让用户在使用其他app时使用该项功能。你可以开发一个应用扩展来执行某些特定的任务，用户使用该扩展后就可以在多个上下文环境中执行该任务。比如说，你提供了一个能让用户把内容分
  • SQLServer实现无限级树结构 macroli oraclesqlSQL Server
    表结构如下： 数据库id path titlesort 排序 1 0 首页 0 2 0,1 新闻 1 3 0,2 JAVA 2 4 0,3 JSP 3 5 0,2,3 业界动态 2 6 0,2,3 国内新闻 1 创建一个存储过程来实现，如果要在页面上使用可以设置一个返回变量将至传过去   create procedure test as begin decla
  • Css居中div，Css居中img，Css居中文本，Css垂直居中div qiaolevip 众观千象学习永无止境每天进步一点点css
    /**********Css居中Div**********/ div.center { width: 100px; margin: 0 auto; } /**********Css居中img**********/ img.center { display: block; margin-left: auto; margin-right: auto; }
  • Oracle 常用操作(实用) 吃猫的鱼 oracle
    SQL>select text from all_source where owner=user and name=upper('&plsql_name');  SQL>select * from user_ind_columns where index_name=upper('&index_name');  将表记录恢复到指定时间段以前
  • iOS中使用RSA对数据进行加密解密 witcheryne iosrsaiPhoneobjective c
      RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名. 本文将讨论如何在iOS中使用RSA传输加密数据. 本文环境 mac os  openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew](http://brew.sh/)安装. Java 8 RSA基本原理 RS
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他