windows服务器漏洞修复

windows服务器审计日志存放位置,windows服务器审计日志存放位置

windows服务器审计日志存放位置内容精选换一换Manager的审计日志默认保存在数据库中，如果长期保留可能引起数据目录的磁盘空间不足问题，管理员如果需要将审计日志保存到其他归档服务器，可以在FusionInsightManager
之四·2023-11-13 12:39

Ngix扫描漏洞修复

感谢博主，此文主要mark一下https://blog.csdn.net/IT_ZRS/article/details/124459610
快乐的木子李·2023-11-12 18:40

AWS EC2 Windows迁移至阿里云ECS实际

本文记录了使用阿里云服务器迁移中心SMC将您的EC2Windows服务器迁移至阿里云ECS。一、准备工作1.登录SMC控制台。2.在SMC控制台，单击前往授权。3.在授权页面，单击同意授权。
soso1968·2023-11-12 18:33

【漏洞修复】OpenSSH-ssh-agent 越权访问CVE-2023-38408

CVE-2023-38408漏洞升级ssh版本漏洞说明修复步骤RPM包编译漏洞说明漏洞名称：OpenSSH-ssh-agent存在越权访问漏洞影响范围：ssh-agent@(-∞,9.3-p2)openssh@(-∞,9.3p2-1)漏洞描述：SSH-Agent是SSH的一部分，它是一个用于管理私钥并支持公钥身份验证的程序。用户使用SSH-Agent转发代理功能连接攻击者恶意服务器时，由于SSH-
Meepoljd·2023-11-12 10:51

windows服务器远程执行命令（PowerShell+WinRM）

Windows远程管理(WinRM)是WS-Management协议的Microsoft实现。该协议是基于简单对象访问协议(SOAP)的、防火墙友好的标准协议，使来自不同供应商的硬件和操作系统能够互操作。WS-Management协议由硬件和软件制造商群体开发，作为一种公共标准，可用于与实现该协议的任何计算机设备远程交换管理数据。使用PowerShell对服务器远程管理，要在远程服务器上启用Win
weixin_34242331·2023-11-12 08:17

ubuntu系统下配置php支持SQLServer数据库

最近在做一个项目，该项目的数据库是微软公司的的SQLserver,数据库安装在另一台windows服务器上，而项目却部署在ubuntuserver上。
大胡子码农·2023-11-11 06:36

代码审计工具常见误报及修复

代码安全审计中常常会用到审计工具帮助提升审计效率和效果，但受限于审计规则或漏洞规则，审计结果也需要人工分析和排查，排除结果中的漏洞误报，并给出合理的漏洞修复方案。
zkzq·2023-11-11 03:36

Microsoft SQL Server 缓冲区错误漏洞(CVE-2018-8273)解决方法

一、漏洞详情二、寻找补丁根据漏洞修复建议去下载补丁目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://portal.msrc.microsoft.com/en-US/security-guidance
十三2·2023-11-10 18:15

kali远程登录window_Kali Linux远程连接Windows服务器

前言：为了在Kali上远程连接Windows系统的服务器我们需要安装两个工具，rdesktop和tsclient。另外，我们从主机服务商那里购买的Windows操作系统的服务器都是默认开启了远程连接的，如果我们要在局域网里连接桌面版的Windows系统一般还需要开启并配置好远程桌面。操作步骤：安装rdesktop，输入命令：apt-getinstallrdesktop安装tsclient，输入命令
weixin_39868592·2023-11-10 17:37

nacos集群配置（Windows服务器环境）

1、解压下载的Nacos，进入nacos下的conf目录下将cluster.conf.example重命名为cluster.conf，然后打开该文件添加以下内容。172.16.1.227:8846172.16.1.227:8848172.16.1.227:8850注:同IP的话,端口号不要连续;IP地址为你自己本地的IP地址，这里最好不要写成localhost或127.0.0.1，否则集群可能会搭
Ben_1043556915·2023-11-09 17:40

Apache Tomcat CVE-2020-1938 漏洞

ApacheTomcatCVE-2020-1938漏洞简单复现文章目录ApacheTomcatCVE-2020-1938漏洞简单复现实验准备实验步骤搭建环境nmap扫描漏洞端口POC代码验证漏洞修复建议参考链接实验准备所选漏洞
良月生秋·2023-11-09 16:59

windows服务器限制特定ip访问指定端口(服务器ip白名单)

有些时候我们需要限制特定的ip白名单来访问服务器的指定端口，来防止dos攻击或其他危险访问，我们可以通过防火墙来实现这一需求，下面一起看一下：1.首先开启防火墙ps:开启防火墙可能有些端口会无法访问，比如80、443等，需要添加入栈规则才能恢复，参考下面步骤的入站规则2.设置入站规则3.入栈规则设置新建入站规则，选择端口，下一步根据实际情况选择tcp或udp，选择规则应用的端口号(可以是所有或指定
香煎三文鱼·2023-11-09 14:31

异常断电文件损坏docker服务异常处理

问题场景我们在某地部署信控平台，当初是在产品研发早期，采取的还是Windows服务器部署虚拟机的方式使用virtualbox导入centos7虚拟机，虚拟机里运行docker服务，使用docker-compose
坚持是一种态度·2023-11-08 23:20

mysql服务启动及登录操作-笔记一

一、启动mysql服务（三种方法）第一种：通过Windows服务器启动mysql在“开始”菜单，打开“运行”对话框输入“services.msc”，进入Windows服务管理器，找到mysql，双击启动
oBj-小飞猪·2023-11-08 22:03

Ansible批量管理Windows服务器,winrm配置

（一）Ansible简介Ansible是一款轻量级的开源的自动化运维工具，支持linux和windows(只支持client，并且部分模块)，利用Ansible可以简单批量的配置系统，安装软件，或者更高级的运维任务（比如滚动升级）。Ansible之类的运维工具对运维工作进行抽象及规范，能够极大的降低运维难度。本文只是为了演示如何通过ansible的各模块对windows进行传输文件,管理账号,执行
Mikasa8·2023-11-08 17:30

（超详细)nessus下载与安装

loginAttempted=true2.没有找到windows64位，这里下载了windows服务器版64位的3.双击下载的安装包进行安装，一直Next即可https://zh-cn.tenable.com
GuiltyFet·2023-11-08 15:23

漏洞修复：TLS 1.0 enabled

其他组件扫描AppScan发现服务器支持较老的TLS版本（TLSv1.0或TLSv1.1）描述ThewebserversupportsencryptionthroughTLS1.0.TLS1.0isnotconsideredtobe"strongcryptography"asdefinedandrequiredbythePCIDataSecurityStandard3.2(.1)whenusedt
SangBigYe·2023-11-08 06:46

SuperMap iServer 11i（2023）安全性提升汇总

作者：lisong目录账户信息合规度校验规则扩展功能图片验证码登录功能Web服务提供者密码加密数据库密码加密漏洞修复SuperMapiServer11i（2023）产品安全性相关的提升众多，涵盖账户安全
supermapsupport·2023-11-07 18:39

【代码扫描修复】不安全的反序列化攻击（高危）

对象序列化为二进制2.3序列化/反序列化库2.4反序列化漏洞三、漏洞复现：攻击链13.1依赖版本3.2代码复现3.3执行结果3.4漏洞利用原理分析四、漏洞复现：攻击链24.1依赖版本4.2代码复现4.3执行结果五、漏洞修复方式一
ACGkaka_·2023-11-07 11:00

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

Shiro漏洞复现前言一、ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）0x01漏洞描述0x02影响范围0x03漏洞利用1.py脚本2.ShiroExploit.jar工具0x04漏洞修复总结所有文章
LuckyCharm~·2023-11-07 10:51

教大家怎么做系统U盘学会了可以自己装系统

另外家庭使用的系统有winXP、win7、win8、win10,其中winXP的更新以及漏洞修复微软已经不再支持了，不建议大家选择winXP。大家可以根据
一起学电脑·2023-11-06 04:36

Apache Tomcat CVE-2020-1938 漏洞

ApacheTomcatCVE-2020-1938漏洞简单复现文章目录ApacheTomcatCVE-2020-1938漏洞简单复现实验准备实验步骤搭建环境nmap扫描漏洞端口POC代码验证漏洞修复建议参考链接实验准备所选漏洞
Beethen Tang·2023-11-05 19:21

Java配置47-Spring Eureka 未授权访问漏洞修复

文章目录1.背景2.方法2.1EurekaServer添加安全组件2.2EurekaServer添加参数2.3重启EurekaServer2.4EurekaServer升级版本2.5EurekaClient配置2.6EurekaServer添加代码2.7其他问题1.背景项目组使用的SpringBoot比较老，是1.5.4.RELEASE。最近被检测出SpringEureka未授权访问漏洞。现状是浏
JustDI-CM·2023-11-05 10:51

windows下tomcat控制台按天输出catalina.out日志

windows下tomcat控制台按天输出catalina.out日志方法一方法二windows服务器情况下，无法和linux服务器一样，启动web服务之后，直接tail查看日志，而windwos控制台的输出空间有限
Slow菜鸟·2023-11-05 06:22

【web安全】——反序列化漏洞快速入门

二：初识反序列化漏洞三：漏洞产生原理四：序列化简析五：反序列化简析六：反序列化漏洞攻击七：攻击案例七：反序列化漏洞修复一、什么是序列化？序列化是将变量或对象转换成字符串的过程。
白昼安全·2023-11-05 00:06

Linux windowsAD统一认证

Linux+samba-winbind+AD实现统一认证转载自：http://www.toxingwang.com/linux-unix/linux-admin/584.html管理的Linux服务器和Windows
weixin_34362991·2023-11-04 21:42

Linux AD 身份统一验证（SSO）

samba-winbind+AD实现统一认证2013年04月27日⁄Linux管理⁄共3710字⁄Linux+samba-winbind+AD实现统一认证已关闭评论⁄被围观32,265views+管理的Linux服务器和Windows
auaya88442·2023-11-04 21:06

Tomcat put方法任意文件上传漏洞（CVE-2017-12615）复现

目录0x01漏洞介绍0x02环境部署：0x03漏洞复现1.访问主页2.漏洞测试3.上传jsp木马--命令执行4.上传成功，执行命令5.上传jsp一句话木马6.上传成功，冰蝎连接0x04漏洞修复0x01漏洞介绍漏洞描述在一定条件下
君莫hacker·2023-11-04 19:46

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）

目录一、漏洞产生二、漏洞基本信息三、漏洞复现过程四、漏洞修复五、总结一、漏洞产生2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和
六十亿少女的梦·2023-11-04 18:09

Windows服务器安装nginx配置多个ssl证书实现https访问

一.需要下载nginx证书二.下载nginx稳定版nginx网址:http://nginx.org/en/download.html三.配置nginx在nginx-1.18.0下创建ssl文件,把你ssl证书放进去.worker_processes1;events{worker_connections1024;}http{includemime.types;default_typeapplicat
于双瑜·2023-11-04 17:27

windows服务器安全设置怎样操作，要注意什么？

windows服务器安全设置怎样操作，要注意什么？
艾西ONEPIECE-IDC27·2023-11-04 13:56

windows系统安装emqx4.4.4，并且开机自启

windows系统安装emqx4.4.4最近要在windows服务器上安装emqx，研究了一下，写一篇供大家参考。安装包我这有几个版本的emqx安装解压包，分享给大家。
故人两相忘·2023-11-02 14:57

服务器操作系统有哪些

1、Windows服务器操作系统环境部署：Windows+IIS+ASP，可以支持语言有ASP、html、.net2.0/3.5/4.0、CGI、伪静态。(1)Windows2003Wind
2301_78491061·2023-11-02 10:12

VM虚拟机的安装

常见操作系统1.2.1Windows系统1.2.2macos系统1.2.3Linux系统1.2.4Unix系统1.3个人版本和服务器版本的区别1.4Linux的各个版本二.VM虚拟机的安装2.1构建一个windows
不念那年晚春·2023-11-01 22:38

服务器被暴力破解怎么解决

一种是RDP暴力破解，属于Windows服务器。两者其实攻击手法一样，都是黑客利用扫描工具对某一个IP段扫描，而Linux跟Windows登录端口为别是22和3389。那怎样才能有效避免类似攻击？
中云DDoS CC防护蔡蔡·2023-11-01 19:27

IIS，Apache，Tomcat 对比于分析

【先回答一句】：因为IIS是微软的，集成在windows服务器上的，也必须运行在windows上，在性能、安全以及企业利益上存在很多的问题，所以很多企业为了避免这些问题的出现，就会自寻出路。
瑞恩老湿·2023-11-01 05:48

【全栈软件测试】二、Windows服务器（1）搭建DNS服务器

〇、前言：前面写了软件测试的学习路线、软件测试的体系、软件测试和测试环境、软件测试的环境搭建（虚拟机的使用，VMware的使用技巧等），本篇主要写：DNS的原理和搭建DNS服务器，其中包含：DNS的原理、DNS的域命名空间、DSN的查询和解析方式、配置DNS服务器、验证DNS服务器的正确性、管理DNS客户端缓存等内容。一、DNS的意义和作用1、DNS简介：DNS的含义和作用DNS是域名系统(Dom
胡先森ia·2023-10-31 22:49

Spring Cloud Gateway代码执行漏洞

22947SpringCloudGatewaySpringCloudGatewaySpringBootActuatorGateway和Actuator集成Actuator操作Gateway接口列表漏洞复现payload分析漏洞发生条件漏洞修复远程代码执行
c1o22·2023-10-31 21:47

【Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复】

文章目录一、漏洞描述二、修复方案一、漏洞描述Windows消息队列服务是一个Windows组件，需要系统启用该组件才能利用此漏洞，该组件可以通过控制面板添加。MicrosoftMessageQueuing中存在远程代码执行漏洞，未经身份验证的远程攻击者通过向MSMQ服务器发送特制的恶意MSMQ数据包触发此漏洞，最终实现在服务器端远程代码执行，且无需用户交互。CVSS评分9.8。二、修复方案官方通告
一纸-荒芜·2023-10-31 18:51

【SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复】

文章目录一、漏洞描述二、修复方案一、漏洞描述远程主机支持使用提供中等强度加密的SSL密码。Nessus认为中等强度是指使用密钥长度至少64位且小于112位的加密，或者使用3DES加密套件的加密。请注意，如果攻击者位于同一物理网络上，那么要规避中等强度的加密要容易得多。如果可能，请重新配置受影响的应用程序，以避免使用中等强度的密码。二、修复方案注：修复方案可能会引起sqlserver不能正常连接的问
一纸-荒芜·2023-10-31 18:50

Fastjson反序列化漏洞原理与复现

Fastjson反序列化漏洞原理与复现1漏洞介绍1.1Fastjson简介1.2漏洞原理2复现流程2.1环境搭建2.2测试2.3过程分析3漏洞防御3.1排查方法3.2漏洞修复1漏洞介绍1.1Fastjson
FisrtBqy·2023-10-31 10:31

重启服务器对数据库有影响吗,网站或数据库服务器需要定期重启吗？

对于windows服务器而言，微软定期会有相关月度补丁的
正定幢·2023-10-31 08:40

【漏洞修复】检测到目标URL启用了不安全的HTTP方法

漏洞描述检测到目标Web服务器配置成允许下列其中一个（或多个）HTTP方法：OPTIONS，DELETE,SEARCH,COPY,MOVE,PROPFIND,PROPPATCH,MKCOL,LOCK,UNLOCK。这些方法表示可能在服务器上使用了WebDAV。由于dav方法允许客户端操纵服务器上的文件，如果没有合理配置dav，有可能允许未授权的用户对其进行利用，修改服务器上的文件。验证方法使用po
LIARRR·2023-10-31 05:46

WebSphere启用了TRACE，OPTIONS等不安全的HTTP方法漏洞修复

WebSphere启用了TRACE，OPTIONS等不安全的HTTP方法因甲方要求项目必须基于was服务器运行，在基于was服务器的安全扫描时发现漏洞，由于对was服务器的不熟悉，并且相关was问题搜索结果甚少，导致修复5个漏洞耗时4天才得以修复，此帖子记录修复方式和踩过的坑。安全扫描出的漏洞中其主要漏洞为未关闭http的不安全请求方式，基于现有系统只有get和post请求，下面方法除get和po
溜啦溜啦~·2023-10-31 05:45

漏洞漏洞-linux漏洞修复命令

1、漏洞名称：RHBA-2017:1767:bindbugfixupdate修复命令：yumupdatebind-libs-y&&yumupdatebind-license-y&&yumupdatebind-utils-ycve编号：CVE-2016-27752、漏洞名称：RHSA-2019:2053:libtiff安全更新修复命令：yumupdatedoxygen-ycve编号：CVE-2016
蜜罐小明哥·2023-10-31 03:53

aliyun上Linux软件漏洞及内核漏洞修复

故事要从最近接到阿里云短信提醒说起，通知我们服务器有安全漏洞，请尽快修复。我登录阿里云工作台->云安全中心看到如图一，488个漏洞、linux内核泄露、软件漏洞等等。图一我们的服务器有ubuntu操作系统、centOS操作系统、Windows操作系统（这里不讲其修复过程很简单）。进入正题如何修复这些漏洞第一步：系统镜像备份，万事都要留一手，方能保证万无一失。在阿里云ECS列表里有创建自定义镜像。第
塚虎·2023-10-30 18:19

linux入门之虚拟机构建以及java环境搭建（1）

⭐⭐linux专栏：linux专栏⭐⭐个人主页：个人主页目录前言一.构建Windows服务器1.1操作系统1.2安装VMWare虚拟机1.3配置虚拟网络编辑器1.4安装配置WindowsServer2012R2
姿势不太差·2023-10-30 02:27

windows服务器 安全设置 注册表

一、系统文件权限的分类当要给文件设置权限的时候，要首先保证该分区格式为NTFS（WindowsNT的文件系统），当然你也可以使用文件分配表（FAT）格式，但是FAT文件系统没有对文件的访问权限加以任何限制，FAT只在那些相对来讲对安全要求较低的情况下使用。在NTFS文件系统中，可以使用权限对单个文件进行保护，并且可以把该权限应用到本地访问和网络访问中。在NTFS文件系统上，可以对文件设置文件权限，
Lai.YM·2023-10-29 22:50

win10下修改rabbitmq默认端口

因为业务需要断网操作，之前弄了一台Windows服务器，并使用的是activemq消息队列，用于特殊业务的中转，现在外部系统重构后需要采用的是rabbitmq,所以Windows服务器上需要支持rabbitmq
刹那的娜娜·2023-10-29 14:58

如何使用start.bat脚本文件启动jar包&如何解决cmd（dos）命令行窗口卡进程问题

问题现象：今天在将项目打包成jar包后，在windows服务器运行，结果
Stephen·You·2023-10-29 11:58
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他