运维waf

MySQL绕过WAF实战技巧

一、前言本人喜欢遇到好的东西，乐于分享，关注freebuf有段时间了，写过两篇文章，每次写写文章，不仅仅是为了挣点稿费。而是通过此平台能够认识一些安全圈的小伙伴，互相学习，共同进步。在安全行业也有些曲折，发过工控协议fuzzing的入门教程，也发过无线安全的渗透测试脚本。这次发个web的吧。仅供学习，本人也是小菜。大牛直接飞过吧。二、综述最近在研究web安全，感觉不掌握点绕过技巧，没法混，在看了几
网络安全学习库·2023-12-22 00:24

【智安网络|升级企业安全标准与运维效能：解析堡垒机与云堡垒机的关键作用

堡垒机和云堡垒机是企业网络安全领域中常用的工具，它们可以帮助企业建立安全可靠的网络环境。虽然听起来有些高大上，但其实并不难理解。首先，让我们来了解一下堡垒机。堡垒机是一种专门用于管理和监控企业内部服务器访问权限的设备。它通过强制所有的服务器访问都要经过堡垒机进行身份验证和授权，从而有效地控制服务器的访问权限。堡垒机可以记录所有用户的操作日志，以便在发生安全事件时进行追溯和分析。此外，堡垒机还可以对
智安网络·2023-12-22 00:23

【运维面试100问】（十一）淡淡I/O过程

本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中
向往风的男子·2023-12-22 00:41

【ceph】pg down的处理流程

本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中
向往风的男子·2023-12-22 00:11

【运维面试100问】（十）你有对系统内核参数优化的经历吗？

本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中
向往风的男子·2023-12-22 00:10

运维面试精选：1、史上最详细的Nginx、LVS、HAProxy负载均衡精选面试题

文章目录1、nginx如何做优化2、nginxupsteam有哪几种轮训方式？3、Nginx怎样对同一IP访问进行限流？4、Nginx如何获取客户端的真实IP？5、Nginx如何设置跨域？6、Nginxlocation优先级是怎么样的？7、nginxrewrite是怎样进行重写的？8、Nginx反向代理与正向代理区别9、stub_status和sub_filter指令的作用是什么?10、Nginx
湫一刀·2023-12-22 00:02

运维工程师面试题 55 道

1、请简述OSI七层网络模型有哪些层及各自的含义？物理层：底层数据传输，比如网线、网卡标准数据链路层：定义数据的基本格式，如何传输，如何标识。比如网卡MAC地址网络层：定义IP编码，定义路由功能，比如不同设备的数据转发传输层：端到端传输数据的基本功能，比如TCP、UDP会话层：控制应用程序之间会话能力，比如不同软件数据分发给不停软件表示层：数据格式标识，基本压缩加密功能。应用层：各种应用软件，包括
孒master·2023-12-21 23:32

【运维面试100问】（十二）你对nginx做过哪些优化？

本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中
向往风的男子·2023-12-21 23:59

UCloud + 宝塔 + PHP = 个人网站

UCloud+宝塔+PHP=个人网站文章目录1.概要2.UCloud使用教程（租用云端服务器）3.宝塔使用教程（免费服务器运维面板）4.总结1.概要今天主要是想教大家如何将在网络上白嫖到源码（特指PHP
笛秋白·2023-12-21 23:30

Java版工程行业管理系统源码-专业的工程管理软件- 工程项目各模块及其功能点清单

本文将介绍一款功能强大的工程项目管理软件，该软件采用先进的Vue、Uniapp、Layui等技术框架，涵盖了项目策划决策、规划设计、施工建设到竣工交付、总结评估、运维运营等全过程。
Xiaohong0716·2023-12-21 22:20

LVM系统逻辑卷

如果我们作为运维每天的工作就是加硬盘是不是有点扯，而且换硬盘的速度也太慢了。1.1lvm工作原理LVM是通过底层的物理硬盘封装起来，然后以逻辑卷的方式呈现给上层应用的。
小龙加油！！！·2023-12-21 22:12

如何通过宝塔面板搭建一个MySQL数据库服务并实现无公网ip远程访问?

Mysql服务安装2.创建数据库3.安装cpolar3.2创建HTTP隧道4.远程连接5.固定TCP地址5.1保留一个固定的公网TCP端口地址5.2配置固定公网TCP端口地址前言宝塔面板的简易操作性,使得运维难度降低
程思扬·2023-12-21 22:28

注意：国内发生多起Oracle 勒索病毒！

1.病毒发起的原因及问题现象近期，国内发生多起针对Oracle数据库的勒索病毒案例，通过分析，该勒索病毒通过网络流传的“PL/SQLDeveloper破解版”进行传播；运维人员一旦使用带有病毒的“PL/
ok060·2023-12-21 22:56

项目结束后厂家须提供以下材料

为保障平台稳定运行，在实施过程中及结束，请提供以下三份重要材料：1、测试验收报告；2、项目培训手册；3、项目运维手册；测试验收报告需含（初验报告、试运行报告、终验报告、资产清单）项目培训手册需含（培训要求
Jzyue·2023-12-21 22:58

《Linux运维实战：使用mongodump和mongorestore备份与恢复Mongodb数据》

一、备份与恢复方案mongodump是MongoDB官方提供的备份工具,它可以从MongoDB数据库读取数据,并生成BSON文件,mongodump适合用于备份和恢复数据量较小的MongoDB数据库,不适用于大数据量备份。默认情况下mongodump不获取local数据库里面的内容。mongodump仅备份数据库中的文档，不备份索引，所以我们还原后，需要重新生成索引。mongodump备份过程中会
东城绝神·2023-12-21 21:39

REDIS集群安装运维调优及常见问题处理

上篇详细阐述了redis集群的安装搭建以及集群监控变更相关运维操作，本篇继续对redis集群调优和常见问题的解决进行介绍。
IT巅峰技术·2023-12-21 21:04

Powershell 之压缩

当管理的系统越来越多，协助开发通过日志查找问题，相信是很多运维人员在日常工作中最头疼的问题，反复调试，来回调取日志，在这种情况下，系统的日志模式也必须调整为info级别，随之而来的也是日志文件的快速增长
weixin_34259159·2023-12-21 20:51

宝塔面板安装MySQL数据库并通过内网穿透工具实现公网远程访问

Mysql服务安装2.创建数据库3.安装cpolar3.2创建HTTP隧道4.远程连接5.固定TCP地址5.1保留一个固定的公网TCP端口地址5.2配置固定公网TCP端口地址前言宝塔面板的简易操作性,使得运维难度降低
檀越剑指大厂·2023-12-21 20:50

【powershell】Windows环境powershell 运维之历史文件压缩清理

个人主页——开着拖拉机回家_Linux,大数据运维-CSDN博客✨感谢点赞和关注，每天进步一点点！加油！
阿龙先生啊·2023-12-21 20:50

Ansible（一）

Ansible:远程操作主机功能：自动化运维（playbook剧本YAML）是基于Python开发的配置管理应用部署攻具，在自动化运维当中，现在是异军突起Ansible能批量配置，部署，管理上千台主机，
wutong0708·2023-12-21 20:02

2023年全球软件开发大会（QCon北京站2023）2月-核心PPT资料下载

本次峰会包含：AI基础架构、DevOps流程与实践、ML模型效率与易用性、测试环境治理、大规模集群调度、分布式数据库、工程师成长实战、基础设施运维、开源运营、面向资效平衡的架构设计、前端前沿技术、前端新基建
百家峰会·2023-12-21 19:22

Jenkins Pipeline脚本优化：为Kubernetes应用部署增加状态检测

在本篇博客中，作为一位资深运维工程师，我将分享如何将JenkinsPipeline进化至不仅能支持部署应用直至Running状态检测，同时也能兼顾Deployment和StatefulSet资源的轮询更新
saynaihe·2023-12-21 19:18

了解运维实施工程师需要具备的知识&硬件组成与操作系统和BIOS的相关知识

目录一、运维实施工程师1.1、介绍：1.2、具体工作内容1.3、必备技能二、计算机的硬件组成2.1、CPU(中央处理器)2.2、Memory（存储器-----仅仅指的是内存）2.3、I/O（输入/输出端口
桃花坞生动的芒果·2023-12-21 19:44

计算机组件&操作系统&BIOS的相关知识&思维导图

艳艳耶✌️：个人主页个人专栏：《产品经理如何画泳道图&流程图》⛺️越努力，越幸运目录一、运维实施工程师需要具备的知识1、运维工程师、实施工程师是啥？2、运维工程师、实施工程师做些啥？
艳艳耶·2023-12-21 19:12

网络安全的收入现状的无奈

举个例子来说，像奇安信、绿盟就是典型的网络安全行业公司；而像银行（典型的就是非网络安全行业企业）中的网络安全运维、网络安全经理就
一个很黑的黑客·2023-12-21 19:25

Vmware Workstation17 安装centos7(详细教程)

作为一个开发人员特别是后端开发人员是需要懂一些运维的，不需要精通，遇到问题能定位排查。
大象只为你·2023-12-21 18:24

【Java JVM】JVM 分析工具

在$JAVA_HOME/bin的目录下,存在着许多小工具,除了编译和运行Java程序外,打包,部署,签名,调试,监控,运维等各种场景都可能会用到它们。
lcn29·2023-12-21 18:58

反爬虫SSL TLS指纹识别和绕过JA3算法.md

查阅资料之后，发现应该是waf识别你的TLS指纹，标记为恶意直接禁止了，其中识别的算法主要是利用JA3和JA3S实现TLS指纹识别功能，所以学习了一下。
god_Zeo·2023-12-21 17:46

Python 运维（一）：Python 包管理器 pip 的使用指南

大家好，我是水滴~~本文将介绍了Python的包管理器pip的基本使用、常用命令、帮助信息，以及一些常见问题。文章内容包含大量的示例代码，希望能够帮助新手同学快速入门。《Python入门核心技术》专栏总目录・点这里文章目录1.包管理器1.1安装pip1.2升级pip1.3卸载pip2.常用命令2.1安装包2.2安装指定版本的包2.3升级包2.4卸载包2.5显示已安装的包2.6查看包的详细信息2.7
水滴技术·2023-12-21 16:08

2019-07-06

做为一名纯纯纯linux运维，或者说做为一名蠢蠢蠢互联网小白来讲，走上这条不归路也实属不易。其实，我本可以貌美如花，混吃等死奈何、家生变故，导致我负债累累。
b3dfc5b8e20d·2023-12-21 16:22

Ansible

AnsibleAnsible的作用：远程操作主机功能自动化运维（playbook剧本yaml）是基于ptthon开发的配置管理和应用部署工具，在自动化运维中，现在是异军突起Ansible能批量配置、部署
喝点维C·2023-12-21 15:05

实施工程师介绍&BIOS入门&附思维导图

目录一.实施/运维工程师介绍1.1实施工程师1.2运维工程师1.3具备技能二.计算机硬件介绍2.1中央处理器（CPU）2.2Memory（存储器）2.3I/O（输入/输出端口）2.4BUS（总线）2.5
姿势不太差·2023-12-21 15:38

喜讯！聚铭网络入选国家信息安全漏洞库（CNNVD）技术支撑单位

国家信息安全漏洞库（CNNVD）于2009年正式投入运行，是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家级信息安全漏洞数据管理平台，旨在为我国信息安全保障提供服务。
聚铭网络·2023-12-21 14:15

Docker实战-PDF下载-firebook-书火网

1Lyi9m9MQ7FaJFgt70mMVfg提取码：wd6x自从2013年3月Docker0.1版本发布以来，以其为代表的容器技术发展也走上了快车道，Docker容器在很大程度上改变了软件的架构设计、发和运维部署方式
书火网_firebook·2023-12-21 14:21

linux运维面试题

linux运维面试题面试K8S篇(高可用)Q：k8s是什么？架构？Kubenetes是一个开源的容器集群管理系统。主要用于容器编排，解决容器调度问题。
秋叶原の黑猫·2023-12-21 12:29

数字化时代的智能支持：亚马逊云科技轻量应用服务器技术领先

轻量应用服务器是一种简化运维、门槛低的弹性服务器，它的"轻"主要体现在几个方面：开箱即用、应用优质、上手简洁、投入划算、运维简便以及稳定可靠。
焦点快讯·2023-12-21 10:38

openGauss学习笔记-166 openGauss 数据库运维-备份与恢复-导入数据-使用COPY FROM STDIN导入数据-从MY向openGauss数据库进行数据迁移

文章目录openGauss学习笔记-166openGauss数据库运维-备份与恢复-导入数据-使用COPYFROMSTDIN导入数据-从MY向openGauss数据库进行数据迁移166.1示例2：从MY
superman超哥·2023-12-21 10:03

openGauss学习笔记-165 openGauss 数据库运维-备份与恢复-导入数据-使用COPY FROM STDIN导入数据-通过本地文件导入导出数据

文章目录openGauss学习笔记-165openGauss数据库运维-备份与恢复-导入数据-使用COPYFROMSTDIN导入数据-通过本地文件导入导出数据165.1示例1：通过本地文件导入导出数据openGauss
superman超哥·2023-12-21 10:02

openGauss学习笔记-167 openGauss 数据库运维-备份与恢复-导入数据-使用gsql元命令导入数据

文章目录openGauss学习笔记-167openGauss数据库运维-备份与恢复-导入数据-使用gsql元命令导入数据167.1\copy命令167.2参数说明167.3任务示例openGauss学习笔记
superman超哥·2023-12-21 10:54

运维实施工程师&计算机基础

目录一.运维实施工程师需要具备的知识1.1.运维工程师、实施工程师是啥？1.2.运维工程师、实施工程师做些啥？1.3.运维工程师、实施工程师需要具备啥技能？
✘君临沂·2023-12-21 10:51

信息安全工程师 面试题

文章目录SQL注入原理分类判断数据库类型如何判断注入点注入用到的一些函数SQL注入如何写文件写shell二次注入宽字节注入绕过WAF注入时字符被转义SqlmapNmapmysql注入工具写入一句话条件危害利用防范为什么参数化查询可以防止
_UPS_·2023-12-21 10:47

Shell脚本应用（一）

结构图一.shell脚本的基础1.shell脚本的作用系统shell解释器的作用1）shell脚本的作用自动化运维批量化重复操作可以编写脚本结合计划任
鸽鸽鸽鸽鸽·2023-12-21 10:14

细说 MySQL 用户安全加固策略

作者：官永强，爱可生DBA团队成员，擅长MySQL运维方面的技能。热爱学习新知识，亦是个爱打游戏的宅男。爱可生开源社区出品，原创内容未经授权不得随意使用，
爱可生开源社区·2023-12-21 10:11

数据中台架构原理与开发实战：数据集成与数据交换

作者：禅与计算机程序设计艺术1.背景介绍数据中台（DataStudio）是由数据团队在业务部门和技术部门协同下，通过构建统一的数据运维中心，实现数据集成、数据质量管理、数据分析及数据价值转化等数据的价值的一种方法论
禅与计算机程序设计艺术·2023-12-21 09:56

拱墅运河体育场元宇宙空间上线，实时云渲染助力沉浸式浏览场馆

从场馆运维，到服务保障，再到观赛体验持续提升，本赛事不仅智能办赛“有一套”，智能观赛也“有一套”。而作为观众的我们，又该如何更好地体验比赛、感受该赛事呢？01沉浸式互动参观拱墅运河体育公园体育场
3DCAT实时渲染云·2023-12-21 09:22

实时化与 Serverless 是开源大数据 3.0 时代的必然选择

阿里云开源大数据产品进行了年度发布：E-MapReduce、Elasticsearch等开源大数据产品全面Serverless化；创新性推出Flink与Paimon搭档的新一代流式湖仓；拥抱AI，推出Milvus全托管服务，升级智能运维工具
阿里云大数据AI技术·2023-12-21 08:00

北京电子小程序开发托管公司｜开发多少钱｜哪家好

然而，对于许多企业和个人而言，他们可能缺乏开发和运维技术，无法自主开发和管理电子小程序。这时，电子小程序开发托管服务就成为了一种理想的选择。
红匣子实力推荐·2023-12-21 08:58

阿里云云计算架构师 ACE认证

阿里云云计算架构师ACE认证（AlibabaCloudCertifiedExpert-CloudComputing）是针对云架构师，解决方案架构师，云运维专家等技术人员的阿里云高级别技术认证。
回到地面·2023-12-21 07:55

自动化运维工具Ansible的基本概念及Ansible playbook的基础用法

ansible要解决的问题我们现在部署应用软件的方式是通过服务串联起来，运行在一系列分布式的计算资源上，并用各种不同的网络协议进行通信，常见的应用包括web服务、应用服务、SQL数据库等。你可以手动方式来搭建这些服务：安装服务器操作系统，ssh登录每一台，安装软件包，编辑配置文件等等。这些方式耗费大量时间还经常出错，特别是在做了3~4次之后，这些枯燥重复的手工劳动是令人非常痛苦的。ansible功
Mrkang1314·2023-12-21 06:42

运维知识点-Kubernetes_K8s

KubernetesRBAC配置不当攻击场景攻击过程RBAC配置不当ServiceAccount本质是服务账号，是Pod连接K8s集群的凭证。在默认情况下，系统会为创建的Pod提供一个默认的ServiceAccount，用户也可以自定义ServiceAccount，与ServiceAccount关联的凭证会自动挂载到Pod的文件系统中。当攻击者通过某个web应用获取到一个Pod权限时，如果RBAC
amingMM·2023-12-21 06:19
上一页 61 62 63 64 65 66 67 68 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他