windows服务器漏洞修复第29页

树莓派VNC搭建相关教程+Ubuntu16.04连接vncserver灰屏问题！

下面开始进入正题：1--下载VNC-Viewer-6.0.1-Windows-64bit.exe的windows服务器端（直接下载.exe版本）：https://www.realvnc.com/RealVNC

weixin_30568591·2020-08-10 22:05

海康摄像机抓拍SDK集成java（包括windows和linux）

近期在做违停球机抓拍功能，所以对海康的sdk进行集成，并且部署到Linux和Windows服务器上。

StreakerHan·2020-08-10 18:02

任意URL跳转漏洞修复与JDK中getHost()方法之间的坑

Tech任意URL跳转漏洞漏洞简单介绍：服务端未对传入的跳转URL变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易。修复该漏洞最有效的方法之一就是校验传入的跳转URL参数值，判断是否为预期域名。在Java中可使用下列方法

Android技术之家·2020-08-10 15:08

如何将 ASP.Net Web API 在 IIS 服务器上托管

IIS是Windows服务器产品的有机组成部分。它支持超文本传输协议(HTTP)、文件传输协议(FTP)、简单邮件传

云淡风清的Coding·2020-08-10 10:32

subversion windows服务器作为服务启动

周海汉/文2007.7.10subversion服务器支持windows和linux。在linux下，使用命令启动服务：svnserve-d-r/svnroot-d表示--daemon，即关掉执行命令的窗口，服务继续存在。-r表示--root，即指定库的根目录。而在windows下，用同样的命令也可以，只是关掉cmd窗口后，服务也消失了。这个问题的解决办法，在subversion的1.4版以前，是

ablo_zhou·2020-08-10 09:33

windows服务器自动删除日志文件

背景：有一天发现一系统程序突然终止了，发出了系统异常邮件。然后就去服务器看原因，原因竟然是服务器硬盘被撑爆。原因分析：1、没有对服务器硬盘空间做监控；2、我们的产生的日志文件过于庞大，又没有做及时删除。解决方案：为了一劳永逸的解决硬盘空间问题，我们对服务器日志文件进行定时删除处理，只保留最近一个月的日志文件。步骤：1、新建一个bat脚本2、添加到window执行计划中，进行每日执行。具体操作1、新

天翔空水木·2020-08-10 08:44

心脏出血漏洞修复记录

步骤一：将openssl升级至无漏洞版本http://blog.csdn.net/xiaowenk/article/details/77525046但是检测后网站依然存在心脏出血漏洞问题未得到解决，经过排查，原因是因为服务器中nginx使用的openssl版本依然是有漏洞的版本，因此需要重新编译nginx步骤二：重新编译Nginx#进入Nginx源码解压目录，清除旧编译文件makeclean#配置

进击的巨喵·2020-08-10 04:14

第一次在windows服务器部署项目

一、安装Tomcat解压版1、在官网下载对应版本解压包选择左边对应版本，然后下载.zip。网址：https://tomcat.apache.org/2、配置环境变量。1）新增系统变量：CATALINA_BASE：D:\apache-tomcat-7.0.78-windows-x64CATALINA_HOME：D:\apache-tomcat-7.0.78-windows-x642）在系统变量Pat

quyan2017·2020-08-10 00:41

关于Spring中配置文件读取不到的问题

最近在做漏洞修复的工作，遇到了一个问题。我在spring中新建了类bean，注入属性，属性的值是从配置文件中获取的。然后在其他的功能中会直接从类中读取这些值进行逻辑上的判断。

北漂的Leo君·2020-08-09 23:28

Windows 实例远程桌面报错“没有远程桌面授权服务器可以提供许可证”

Windows服务器远程桌面无法连接时，可以通过控制台的远程连接功能登录到服务器进行排查。Windows服务器默认提供两个用户的免费远程桌面管理授权。

hyb3280660·2020-08-09 21:30

Linux下svn不能连接上Windows服务器

Linux下svn不能连接上Windows服务器：SSLhandshakefailed:SSL错误：在证书中检测到违规的密钥用法。

Lemonlemontree·2020-08-09 18:01

RTSP视频平台EasyNVR如何设置防火墙允许程序运行端口的访问？

用户在windows服务器内首次安装使用EasyNVR时，怎么配置允许EasyNVR所需端口通过windows防火墙。EasyNVR默认使用的端口为10800和

EasyNVR·2020-08-09 18:07

Yii2 XSS 防范策略

XSS漏洞修复原则：不相信客户输入的数据注意:攻击代码不一定在《script》《/script》中将重要的cookie标记为httponly,这样的话Javascript中的document.cookie

wjtlht928·2020-08-09 15:38

CIFS文件的存储

SMB文件共享用internet文件系统（CIFS）也称为服务器信是适用于MicrosoftWindows服务器和客户端的标准文件和打印机共享系统息块（SMB）Samba服务可用于将Linux文件系统作为

崔沐橙·2020-08-09 15:05

windows服务器上测试网速

windows服务器上测试网速SpeedTest是最流行的在线带宽测试和响应时间测试工具之一，它可以非常准确的告诉你宽带的上传和下载速度，以及各个国家服务器和你电脑连接是的响应速度，不会因为你所处的国家或者地方导致测试结果有非常大的偏差

weixin_45447619·2020-08-09 15:28

浅析Bluehost主机如何选择操作系统

因为我们中国站长的特殊底蕴问题，从开始学习建站和编程，可能接触ASP语言程序较多一些，虽然在一定程度上ASP程序上手比较容易且无论是Windows服务器、网站迁移数据等方面会比LinuxVPS、服务器容易一点

sonyaany·2020-08-09 12:19

linux下weblogic12c漏洞修复打补丁基本操作

日常运维工作中我们有时需要给weblogic打补丁，补丁文件是oracle官方发布的zip包。下面均为我本地的目录结构，实际操作中以你实际的目录为准。1、上传补丁并解压cd/picclife/software/psu-----指定一个存放的目录上传补丁：p30386660_122130_Generic.zip然后解压：unzipp30386660_122130_Generic.zip2、查看Opa

wang big big·2020-08-09 11:00

奇舞周刊第 313 期：Lodash 严重安全漏洞背后

Lodash严重安全漏洞背后“你真的有理解这个漏洞产生的原因，明白漏洞修复背后的原理了吗？这篇短文将从原理层面分析这一事件，相信“小白”读者会有所收获。”如何管理一个大型开源仓库？大型Git仓库管理

奇舞周刊·2020-08-09 10:28

Lodash 严重安全漏洞背后：你不得不知道的 JavaScript 知识

我们在忙着“看热闹”或者“”升级版本”的同时，静下心来想：真的有理解这个漏洞产生的原因，明白漏洞修复背后的原理

前端大全·2020-08-09 06:44

windows服务器自动重启Apache

第一步，安装wget服务下载wget服务：https://jaist.dl.sourceforge.net/project/gnuwin32/wget/1.11.4-1/wget-1.11.4-1-setup.exe双击，全部默认安装，目录为：C:\ProgramFiles(x86)\GnuWin32设置系统环境变量，在path中添加;C:\ProgramFiles(x86)\GnuWin32\b

可爱馅儿的怂包子·2020-08-09 05:27

最完善方法优化Windows服务器磁盘性能

在一台服务器的使用上，磁盘往往占据着很重要的位置。服务器磁盘的配置和维护对整个服务器性能方面产生很大影响。实际上，优化服务器磁盘的方法只需要花费一点点时间。在这篇文章中，我将会分享一些提高你的服务器磁盘子系统效率的方法。在一台服务器的使用上，磁盘往往占据着很重要的位置。服务器磁盘的配置和维护对整个服务器性能方面产生很大影响。实际上，优化服务器磁盘的方法只需要花费一点点时间。在这篇文章中，我将会分享

weixin_34236497·2020-08-09 00:30

WMI实现远程监控多台windows服务器

2019独角兽企业重金招聘Python工程师标准>>>简介WMI简介：WMI（WindowsManagementInstrumentation,Windows管理规范）是一项核心的Windows管理技术；用户可以使用WMI管理本地和远程计算机。WQL简介：WQL就是WMI中的查询语言，WQL的全称是WMIQueryLanguage，简称为WQL，翻译成中文好像可以成为Windows管理规范查询语言

weixin_33869377·2020-08-09 00:17

关于Linux的关机步骤和注意事项

这使我想到这个和windows的区别，当要关闭服务器的时候，如果有人连接到windows服务器上存取数据，windows会提示有人连接到当前的服务器，以方便我们通知用户做好保存数据的准备，那么Linux

weixin_33845477·2020-08-09 00:09

如何让windows服务器IIS支持.apk/.ipa文件下载

让Windows服务器中IIS支持.apk.ipa文件下载有位做APP开发的客户网站需要为用户提供网络下载安装，网站的搭载环境是Windows+IIS。

weixin_33749242·2020-08-09 00:16

如何在服务器中搭建属于自己的个人网盘

废话少说，附上搭建过程：准备工作1.准备一个Windows服务器2.准备可道云服务器源文件3.准备并安装好Windows宝塔4.安装宝塔内的PHP54、MySQL等软件5.配置好服务器的端口输入原则(除腾讯云

云杉松柏·2020-08-08 20:44

配置windows服务器+服务器上安装mysql数据库+远程访问数据库

今天做了如下事情，其中遇到了一个问题，然后搜资料都一一解决了，写一篇博客mark一下购买服务器远程操控服务器在服务器上安装mysql+navicat在自己的电脑上远程访问服务器上的数据库购买服务器我是在百度智能云上买的服务器，因为是学生，而且需要的服务器配置不高，所以就参加了一个活动，价格超级划算！！（18元/3个月）这也是我第一次买，不过还挺顺利，服务器的操作系统我选择的是：WindowsSer

萌萌怪·2020-08-08 20:38

通过Powershell 在远程Windows Server上启动java进程的方法

这是我最近在帮助一个项目配置CI/CD的时候遇到的case，环境是这样的：java程序jar包运行在windows服务器上。

Chai Yingchao·2020-08-08 19:26

CVE-2020-0796（永恒之黑）漏洞复现Getshell

MySQL数据库从入门到实战应用CVE-2020-0796漏洞复现CVE-2020-0796受影响的系统版本环境搭建漏洞检测-扫描漏洞复现-返回会话漏洞复现-蓝屏攻击视频演示漏洞修复CVE-2020-0796Microsoft

小陈classmate·2020-08-08 18:24

搭建mediawiki小记

woodyplus·2020-08-08 18:29

EASGUI常用代码和功能点

目录常用代码扩展方式webservice对接可关联导入导出模板的webservice引入附件对接FTP对接定时任务单据listui改造为共享分析辅助服务器debug启动方式linux服务器windows

gsh6022·2020-08-08 16:31

阿里云漏洞修复

RHSA-2018:3665-重要:NetworkManager安全更新yumupdateNetworkManager#有效yumupdateNetworkManager-libnmyumupdateNetworkManager-teamyumupdateNetworkManager-tuiyumupdateNetworkManager-wifiRHSA-2017:1931-中危:bash安全和B

cocacola81·2020-08-08 14:14

关于wordpress IP验证不当漏洞的解决办法

漏洞修复方法：在网站目录下找到wp-includes/http.php这个文件找到：$same_host=strtolower($parsed_home['host'])===strtolower($parsed_u

weixin_34275734·2020-08-08 02:06

企业网站被黑 dedecms漏洞修复办法

前段时间网站被黑了，从百度打开网站直接被劫持跳转到了彩票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：关于如何解决网站被黑，防止网站被劫持，我来详细的跟大家说说我的解决办法：首先我们公司的网站

websinesafe·2020-08-08 00:29

vsphere虚拟机的基本概念

它运行于Windows服务器之上，可集中管理VMwareESX/ESXi主机，并提供基本的数据中心服务，如访问控制、性能监控和配置。

MiaomiaoShow·2020-08-08 00:14

在 windows server 2008 r2上部署 Halo博客

这篇文章主要是分享下在windows服务器上部署Halo博客的过程，Halo博客是款非常优秀的Java博客系统，官方教程上有关于windows本地部署和Linux服务器等部署方式的详细讲解，但在windowsserver

夏花La·2020-08-07 19:00

linux c++利用zlib向windows c# tcp传输图片

工作环境：linux主机驱动相机拍摄图片，向windows服务器发送图片，发送方式采用tcp传输图片，为了加速传输采用zlib压缩算法;1.linux安装zlib源码，windows使用zlib.net.dll

猫爪子挠·2020-08-07 16:22

spring boot jar包注册为windows开机自启服务

一、背景linux执行jar包服务直接java-jar就可以，但是在windows服务器时要在终端执行此命令，终端关闭则服务停止，所有要做成windows服务器自身的服务，如下下所示。

merenguesz·2020-08-07 14:27

针对 CSRF 漏洞的防范 [c#,html,webform,mvc,,app api]

最近帮别人“擦屁股”，做了全局CSRF漏洞修复，针对各种表单，作如下分享(html为通用方法)：#############################1.webform这种情况只需加载一个DLL（Idunno.AntiCsrf.dll

FeelUps·2020-08-06 11:59

路由器安全升级和设置

1.安全升级—更新路由器固件进行漏洞修复，能够在一定程度上保证安全性，更新固件后，部分路由器默认管理登录密码升级为自身序列号S/N,比常用默认的密码admin强多了！

海阔的天空·2020-08-06 10:41

ssl证书绑定windows服务器端口及SSL配置命令详解

ssl证书绑定windows服务器端口及SSL配置命令详解第一部分多层应用服务器中SSL的服务器配置一、首先，你的服务器的防火墙或云服务器的安全配置要哦放通下面你想配置的端口我配置的端口为：http:8085https

pulledup·2020-08-05 21:40

性能测试过程中对Linux/windows服务器硬件资源监控---perfmon

背景：性能测试过程中，我们需要对硬件资源进行监控,jmeter插件提供了对Linux/windows系统的监控，且支持分布式部署以及图标生成目的：用来分析系统瓶颈组网图：不涉及工具：apache-jmeter-5.1.1&ServerAgent-2.2.1&jmeter-plugins-extras-1.4.0.jar&jmeter-plugins-standard-1.4.0.jar&jmete

just_花生·2020-08-05 21:58

长亭科技崔勤：如何打造一个“安全巡检”神器 | 深度

从最基本的安全检测（如手动排查，提供漏洞修复方案等）开始做起，长亭一步一步地在国内攻防渗透领域站稳脚跟，服务的企业涉及金融、电商、泛互联网等行业。不过，他们的野心似乎不止于此。从手工打磨到机器巡航

weixin_34409822·2020-08-05 20:20

关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要

因为近期负责的几个银行系统软件，需要交付客户，因此客户专门请了安全公司对系统进行了安全评测，结果发现了诸如跨站执行脚本，远程执行漏洞以及弱口令等问题。下面记录下本次解决的过程以便后续1、首先从最简单的开始处理，服务器的弱口令问题，首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户，默认是不需要密码的，经过分析发现服务器使用了FTP协议，而使用ftp协议默认会产生一个匿名用户，因此解决

chengbowen00·2020-08-05 18:03

Windows服务器下安装Ngnix服务

网上有很多关于在windowsserver系统下安装Ngnix，并设置为win服务的教程，经过实践，发现了一种相对更完美的方法，记录如下：1.进入http://nginx.org/en/docs/windows.html，下载Nginxwindows版。本文使用的是1.13.5版。2.进入https://github.com/kohsuke/winsw，下载winsw，用于将Ngnix安装为win

系统信息·2020-08-05 16:17

【Android】手机远程登录Windows服务器（使用Rd Client）

概述本文主要介绍：如何在Android端（手机）利用微软RemoteDesktopClient应用远程连接Windows服务器。

sunriver2000·2020-08-05 12:15

Java Web项目漏洞修复(绿盟检测)

前言在公司给客户做的一个项目中,客户使用绿盟进行了项目漏洞扫描,这里记录一下我做的一些漏洞修复方法。

黑人问号·2020-08-05 12:53

全局存储型XSS漏洞修复

什么是XSS？人们经常将跨站脚本攻击（CrossSiteScripting）缩写为CSS，但这会与层叠样式表（CascadingStyleSheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意

大白菜鸟·2020-08-05 11:11

【xss漏洞】存储型XSS漏洞修复

一、简单的测试输入框输入alert(document.cookie)得到结果，存在较为严重的存储型XSS漏洞二、代码分析2.1输入处理代码分析$message=escape($link,$message);$query="insertintomessage(content,time)values('$message',now())";$result=execute($link,$query);2.

土豆.exe·2020-08-05 11:06

apache漏洞修复（绿盟科技漏洞）

apache版本：Apache2.2.3，安装目录/usr/local/apache2漏洞1：检测到目标服务器启用了TRACE方法在/usr/local/apache2/conf/httpd.conf末尾添加TraceEnableoff重启apache:cd/usr/local/apache2/bin/./apachectlstop./apachectlstart再扫描漏洞消失==========

lvmenglong888·2020-08-05 11:53

Centos修复CVE漏洞，快速检测CVE漏洞是否修复的方法

最近在做公司云平台安全漏洞修复项目，主要负责kernel的漏洞修复，kernel使用3.10.0-1062.el7.x86_64，使用绿盟安全扫描仪扫描平台漏洞。

李天琦·2020-08-05 10:49

推荐频道

windows服务器漏洞修复