windows服务器漏洞修复

mysql服务启动及登录操作-笔记一

一、启动mysql服务（三种方法）第一种：通过Windows服务器启动mysql在“开始”菜单，打开“运行”对话框输入“services.msc”，进入Windows服务管理器，找到mysql，双击启动
oBj-小飞猪·2023-11-08 22:03

Ansible批量管理Windows服务器,winrm配置

（一）Ansible简介Ansible是一款轻量级的开源的自动化运维工具，支持linux和windows(只支持client，并且部分模块)，利用Ansible可以简单批量的配置系统，安装软件，或者更高级的运维任务（比如滚动升级）。Ansible之类的运维工具对运维工作进行抽象及规范，能够极大的降低运维难度。本文只是为了演示如何通过ansible的各模块对windows进行传输文件,管理账号,执行
Mikasa8·2023-11-08 17:30

（超详细)nessus下载与安装

loginAttempted=true2.没有找到windows64位，这里下载了windows服务器版64位的3.双击下载的安装包进行安装，一直Next即可https://zh-cn.tenable.com
GuiltyFet·2023-11-08 15:23

漏洞修复：TLS 1.0 enabled

其他组件扫描AppScan发现服务器支持较老的TLS版本（TLSv1.0或TLSv1.1）描述ThewebserversupportsencryptionthroughTLS1.0.TLS1.0isnotconsideredtobe"strongcryptography"asdefinedandrequiredbythePCIDataSecurityStandard3.2(.1)whenusedt
SangBigYe·2023-11-08 06:46

SuperMap iServer 11i（2023）安全性提升汇总

作者：lisong目录账户信息合规度校验规则扩展功能图片验证码登录功能Web服务提供者密码加密数据库密码加密漏洞修复SuperMapiServer11i（2023）产品安全性相关的提升众多，涵盖账户安全
supermapsupport·2023-11-07 18:39

【代码扫描修复】不安全的反序列化攻击（高危）

对象序列化为二进制2.3序列化/反序列化库2.4反序列化漏洞三、漏洞复现：攻击链13.1依赖版本3.2代码复现3.3执行结果3.4漏洞利用原理分析四、漏洞复现：攻击链24.1依赖版本4.2代码复现4.3执行结果五、漏洞修复方式一
ACGkaka_·2023-11-07 11:00

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

Shiro漏洞复现前言一、ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）0x01漏洞描述0x02影响范围0x03漏洞利用1.py脚本2.ShiroExploit.jar工具0x04漏洞修复总结所有文章
LuckyCharm~·2023-11-07 10:51

教大家怎么做系统U盘学会了可以自己装系统

另外家庭使用的系统有winXP、win7、win8、win10,其中winXP的更新以及漏洞修复微软已经不再支持了，不建议大家选择winXP。大家可以根据
一起学电脑·2023-11-06 04:36

Apache Tomcat CVE-2020-1938 漏洞

ApacheTomcatCVE-2020-1938漏洞简单复现文章目录ApacheTomcatCVE-2020-1938漏洞简单复现实验准备实验步骤搭建环境nmap扫描漏洞端口POC代码验证漏洞修复建议参考链接实验准备所选漏洞
Beethen Tang·2023-11-05 19:21

Java配置47-Spring Eureka 未授权访问漏洞修复

文章目录1.背景2.方法2.1EurekaServer添加安全组件2.2EurekaServer添加参数2.3重启EurekaServer2.4EurekaServer升级版本2.5EurekaClient配置2.6EurekaServer添加代码2.7其他问题1.背景项目组使用的SpringBoot比较老，是1.5.4.RELEASE。最近被检测出SpringEureka未授权访问漏洞。现状是浏
JustDI-CM·2023-11-05 10:51

windows下tomcat控制台按天输出catalina.out日志

windows下tomcat控制台按天输出catalina.out日志方法一方法二windows服务器情况下，无法和linux服务器一样，启动web服务之后，直接tail查看日志，而windwos控制台的输出空间有限
Slow菜鸟·2023-11-05 06:22

【web安全】——反序列化漏洞快速入门

二：初识反序列化漏洞三：漏洞产生原理四：序列化简析五：反序列化简析六：反序列化漏洞攻击七：攻击案例七：反序列化漏洞修复一、什么是序列化？序列化是将变量或对象转换成字符串的过程。
白昼安全·2023-11-05 00:06

Linux windowsAD统一认证

Linux+samba-winbind+AD实现统一认证转载自：http://www.toxingwang.com/linux-unix/linux-admin/584.html管理的Linux服务器和Windows
weixin_34362991·2023-11-04 21:42

Linux AD 身份统一验证（SSO）

samba-winbind+AD实现统一认证2013年04月27日⁄Linux管理⁄共3710字⁄Linux+samba-winbind+AD实现统一认证已关闭评论⁄被围观32,265views+管理的Linux服务器和Windows
auaya88442·2023-11-04 21:06

Tomcat put方法任意文件上传漏洞（CVE-2017-12615）复现

目录0x01漏洞介绍0x02环境部署：0x03漏洞复现1.访问主页2.漏洞测试3.上传jsp木马--命令执行4.上传成功，执行命令5.上传jsp一句话木马6.上传成功，冰蝎连接0x04漏洞修复0x01漏洞介绍漏洞描述在一定条件下
君莫hacker·2023-11-04 19:46

Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）

目录一、漏洞产生二、漏洞基本信息三、漏洞复现过程四、漏洞修复五、总结一、漏洞产生2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和
六十亿少女的梦·2023-11-04 18:09

Windows服务器安装nginx配置多个ssl证书实现https访问

一.需要下载nginx证书二.下载nginx稳定版nginx网址:http://nginx.org/en/download.html三.配置nginx在nginx-1.18.0下创建ssl文件,把你ssl证书放进去.worker_processes1;events{worker_connections1024;}http{includemime.types;default_typeapplicat
于双瑜·2023-11-04 17:27

windows服务器安全设置怎样操作，要注意什么？

windows服务器安全设置怎样操作，要注意什么？
艾西ONEPIECE-IDC27·2023-11-04 13:56

windows系统安装emqx4.4.4，并且开机自启

windows系统安装emqx4.4.4最近要在windows服务器上安装emqx，研究了一下，写一篇供大家参考。安装包我这有几个版本的emqx安装解压包，分享给大家。
故人两相忘·2023-11-02 14:57

服务器操作系统有哪些

1、Windows服务器操作系统环境部署：Windows+IIS+ASP，可以支持语言有ASP、html、.net2.0/3.5/4.0、CGI、伪静态。(1)Windows2003Wind
2301_78491061·2023-11-02 10:12

VM虚拟机的安装

常见操作系统1.2.1Windows系统1.2.2macos系统1.2.3Linux系统1.2.4Unix系统1.3个人版本和服务器版本的区别1.4Linux的各个版本二.VM虚拟机的安装2.1构建一个windows
不念那年晚春·2023-11-01 22:38

服务器被暴力破解怎么解决

一种是RDP暴力破解，属于Windows服务器。两者其实攻击手法一样，都是黑客利用扫描工具对某一个IP段扫描，而Linux跟Windows登录端口为别是22和3389。那怎样才能有效避免类似攻击？
中云DDoS CC防护蔡蔡·2023-11-01 19:27

IIS，Apache，Tomcat 对比于分析

【先回答一句】：因为IIS是微软的，集成在windows服务器上的，也必须运行在windows上，在性能、安全以及企业利益上存在很多的问题，所以很多企业为了避免这些问题的出现，就会自寻出路。
瑞恩老湿·2023-11-01 05:48

【全栈软件测试】二、Windows服务器（1）搭建DNS服务器

〇、前言：前面写了软件测试的学习路线、软件测试的体系、软件测试和测试环境、软件测试的环境搭建（虚拟机的使用，VMware的使用技巧等），本篇主要写：DNS的原理和搭建DNS服务器，其中包含：DNS的原理、DNS的域命名空间、DSN的查询和解析方式、配置DNS服务器、验证DNS服务器的正确性、管理DNS客户端缓存等内容。一、DNS的意义和作用1、DNS简介：DNS的含义和作用DNS是域名系统(Dom
胡先森ia·2023-10-31 22:49

Spring Cloud Gateway代码执行漏洞

22947SpringCloudGatewaySpringCloudGatewaySpringBootActuatorGateway和Actuator集成Actuator操作Gateway接口列表漏洞复现payload分析漏洞发生条件漏洞修复远程代码执行
c1o22·2023-10-31 21:47

【Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复】

文章目录一、漏洞描述二、修复方案一、漏洞描述Windows消息队列服务是一个Windows组件，需要系统启用该组件才能利用此漏洞，该组件可以通过控制面板添加。MicrosoftMessageQueuing中存在远程代码执行漏洞，未经身份验证的远程攻击者通过向MSMQ服务器发送特制的恶意MSMQ数据包触发此漏洞，最终实现在服务器端远程代码执行，且无需用户交互。CVSS评分9.8。二、修复方案官方通告
一纸-荒芜·2023-10-31 18:51

【SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复】

文章目录一、漏洞描述二、修复方案一、漏洞描述远程主机支持使用提供中等强度加密的SSL密码。Nessus认为中等强度是指使用密钥长度至少64位且小于112位的加密，或者使用3DES加密套件的加密。请注意，如果攻击者位于同一物理网络上，那么要规避中等强度的加密要容易得多。如果可能，请重新配置受影响的应用程序，以避免使用中等强度的密码。二、修复方案注：修复方案可能会引起sqlserver不能正常连接的问
一纸-荒芜·2023-10-31 18:50

Fastjson反序列化漏洞原理与复现

Fastjson反序列化漏洞原理与复现1漏洞介绍1.1Fastjson简介1.2漏洞原理2复现流程2.1环境搭建2.2测试2.3过程分析3漏洞防御3.1排查方法3.2漏洞修复1漏洞介绍1.1Fastjson
FisrtBqy·2023-10-31 10:31

重启服务器对数据库有影响吗,网站或数据库服务器需要定期重启吗？

对于windows服务器而言，微软定期会有相关月度补丁的
正定幢·2023-10-31 08:40

【漏洞修复】检测到目标URL启用了不安全的HTTP方法

漏洞描述检测到目标Web服务器配置成允许下列其中一个（或多个）HTTP方法：OPTIONS，DELETE,SEARCH,COPY,MOVE,PROPFIND,PROPPATCH,MKCOL,LOCK,UNLOCK。这些方法表示可能在服务器上使用了WebDAV。由于dav方法允许客户端操纵服务器上的文件，如果没有合理配置dav，有可能允许未授权的用户对其进行利用，修改服务器上的文件。验证方法使用po
LIARRR·2023-10-31 05:46

WebSphere启用了TRACE，OPTIONS等不安全的HTTP方法漏洞修复

WebSphere启用了TRACE，OPTIONS等不安全的HTTP方法因甲方要求项目必须基于was服务器运行，在基于was服务器的安全扫描时发现漏洞，由于对was服务器的不熟悉，并且相关was问题搜索结果甚少，导致修复5个漏洞耗时4天才得以修复，此帖子记录修复方式和踩过的坑。安全扫描出的漏洞中其主要漏洞为未关闭http的不安全请求方式，基于现有系统只有get和post请求，下面方法除get和po
溜啦溜啦~·2023-10-31 05:45

漏洞漏洞-linux漏洞修复命令

1、漏洞名称：RHBA-2017:1767:bindbugfixupdate修复命令：yumupdatebind-libs-y&&yumupdatebind-license-y&&yumupdatebind-utils-ycve编号：CVE-2016-27752、漏洞名称：RHSA-2019:2053:libtiff安全更新修复命令：yumupdatedoxygen-ycve编号：CVE-2016
蜜罐小明哥·2023-10-31 03:53

aliyun上Linux软件漏洞及内核漏洞修复

故事要从最近接到阿里云短信提醒说起，通知我们服务器有安全漏洞，请尽快修复。我登录阿里云工作台->云安全中心看到如图一，488个漏洞、linux内核泄露、软件漏洞等等。图一我们的服务器有ubuntu操作系统、centOS操作系统、Windows操作系统（这里不讲其修复过程很简单）。进入正题如何修复这些漏洞第一步：系统镜像备份，万事都要留一手，方能保证万无一失。在阿里云ECS列表里有创建自定义镜像。第
塚虎·2023-10-30 18:19

linux入门之虚拟机构建以及java环境搭建（1）

⭐⭐linux专栏：linux专栏⭐⭐个人主页：个人主页目录前言一.构建Windows服务器1.1操作系统1.2安装VMWare虚拟机1.3配置虚拟网络编辑器1.4安装配置WindowsServer2012R2
姿势不太差·2023-10-30 02:27

windows服务器 安全设置 注册表

一、系统文件权限的分类当要给文件设置权限的时候，要首先保证该分区格式为NTFS（WindowsNT的文件系统），当然你也可以使用文件分配表（FAT）格式，但是FAT文件系统没有对文件的访问权限加以任何限制，FAT只在那些相对来讲对安全要求较低的情况下使用。在NTFS文件系统中，可以使用权限对单个文件进行保护，并且可以把该权限应用到本地访问和网络访问中。在NTFS文件系统上，可以对文件设置文件权限，
Lai.YM·2023-10-29 22:50

win10下修改rabbitmq默认端口

因为业务需要断网操作，之前弄了一台Windows服务器，并使用的是activemq消息队列，用于特殊业务的中转，现在外部系统重构后需要采用的是rabbitmq,所以Windows服务器上需要支持rabbitmq
刹那的娜娜·2023-10-29 14:58

如何使用start.bat脚本文件启动jar包&如何解决cmd（dos）命令行窗口卡进程问题

问题现象：今天在将项目打包成jar包后，在windows服务器运行，结果
Stephen·You·2023-10-29 11:58

阿里云国际版无法远程连接Windows服务器的解决方法

概述下面来和87cloud一起了解阿里云国际版无法远程连接Windows服务器的解决方法：详细信息阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
九河云·2023-10-29 06:39

阿里云漏洞修复

yumcheck-update查看可升级的系统软件yumupgrade升级所有可升级的系统软件现在所有验证都要收费了
鱼之乐_子焉知·2023-10-28 22:29

windows服务器环境下使用php调用com组件

Office设置安装office2013且通过正版激活码激活在组件服务计算机我的电脑DOM中找到MicrosoftWord97-2003文档服务，右键属性身份验证调整为无在标识中调整为交互式用户php环境设置开启com组件扩展在php.ini中设置extension=php_com_dotnet.dll;com.allow_dcom=truephpinfo中如下图所示如果php禁用了COM类需要解
Qazink·2023-10-28 16:35

Jenkins发布windows服务器jar

一、背景之前是linux服务器部署的项目，现在转为windows服务器部署。jenkins和git都已经部署好了。
祗是辉哥哥·2023-10-28 08:46

xshell部署java项目

如果是在windows服务器上部署，可直接使用windows电脑提供的远程桌面连接，然后将打包好的项目发布到相应的位置，并启动Tomcat服务（如果使用的是Tomcat服务器的话）但是如果想要部署到linux
happyAliceYu·2023-10-28 05:46

在windows服务器上部署一个单机项目以及前后端分离项目

目录一.单机项目在windows服务器上的部署1.1在本机上测试项目无误1.1.1在数据库中测试sql文件没问题1.1.2在tomcat中测试war文件无误1.1.3测试完成后，进入浏览器运行单机项目确保无误
不念那年晚春·2023-10-27 23:28

Oracle 19c DBCA建库

在ssh终端执行dbca命令，需在服务器端配置DISPLAY环境变量，指向windows机器，如果ssh软件支持Xwindows服务器，就可以显示dbca界面：exportDISPLAY=172.32.147.182
howard_shooter·2023-10-27 14:59

一时兴起写的C++定期监测服务器IP变动并发送邮件的小工具

动机由于实验室Windows服务器经常由于各种原因导致IP变动，所以就想在IP变动后自动获取新的IP并发邮件告诉我。
12wp21·2023-10-27 13:19

如何在Windows中使用netsh命令进行端口转发

在Windows服务器中，远程访问控制协议（RRAS）通常被用作端口转发，但是有一种更简单
风随心飞飞·2023-10-27 11:44

红队专题-Web渗透之注入攻击总结

ORM注入SSTI服务器端模板注入(Server-SideTemplateInjection)高危Flask(Jinja2)SSTI服务端模板注入漏洞知识点介绍漏洞影响产生原因漏洞原理复现过程构造POC漏洞修复
amingMM·2023-10-27 11:46

Windows服务器 开机自启动服务

1、新建txt，并粘贴下面脚本startcmd/k"cd/dD:\ahjd&&java-jarclips-admin.jar"startcmd/k"cd/dD:\ahjd\dist&&simple-http-server.exe-i-p8000"说明，脚本格式为：startcmd/k“cd/d路径&&命令”，上面是启动电脑的时候同时执行两个脚本命令2、将txt后缀修改为bat3、win+r输入sh
Sunny_yiyi·2023-10-27 11:42

SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱(nginx漏洞修复)

Nginx模块安装、漏洞修复第一章Nginx安装后添加ssl模块第二章Nginx屏蔽头部攻击第三章openssl升级（SSL/TLSLogJam中间人安全限制绕过漏洞(CVE-2015-4000)文章目录
@王先生1·2023-10-27 07:17

远程桌面登录时提示：出现了内部错误

远程桌面登录时提示：出现了内部错误不是本机的问题服务器问题重启RemoteDesktopServices微软官方操作_==**没事不要瞎动C盘的系统文件**==_不是本机的问题重启windows服务器后
mu_sang·2023-10-27 05:53
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他