前言这篇博客持续更新,用于记录Virtualizor和Hetzner的各种配置和技巧IPv4NAT+vSwitch内网跨物理机互通+IPv6配置为了实现vSwitch下所有母鸡里面的小鸡互通,同时也支...
服务器不安全SSL漏洞修复方案
检测工具:sslciphercheck修复:1、关闭renegotiation协议或限制SSL重协商数,以防止TLS DOS攻击:在Apache 2.2.15以上版本中,可以通过在配置文件httpd....
GoogleTranslate-基于Google翻译的免费火车头PHP翻译插件
前言 之前四座网发布过基于百度在线翻译的火车头php翻译插件和百度翻译API火车头翻译插件两款火车头采集器的翻译插件,前者基于百度在线翻译的实现的,但因为百度在线翻译规则变了导致现在无法使用,后者虽然...
黑客辞典:暗网(theDarkWeb)
本文由FreeBuf情报组出品,未经许可禁止转载 伴随着丝绸之路的兴衰,在过去的几年中,暗网已经被太多人关注。现在,FreeBuf情报组将带你走近“暗网”这个神秘的地下虚拟世界。 暗网并非十分庞大,甚...
电脑城奇遇
办公室搞了4块硬盘连接到路由器上,然后搞了局域网共享,方便办公室里存储一些文件素材,可能是持续工作时间太久的缘故,有一天两块盘能读到,但是里面却没有数据,领导派推给我一个本地电脑城数据恢复的店家,让我...
通过Auth.log来查看VPS服务器是否被扫描和暴力破解
说明:很多人vps可能出现过被扫的情况,有的还被爆破了,这里提供下查看方法查看用密码登陆成功的IP地址及次数 grep "Accepted password for root" /var/log/au...
10个好用的Web日志安全分析工具推荐小结
首先,我们应该清楚,日志文件不但可以帮助我们溯源,找到入侵者攻击路径,而且在平常的运维中,日志也可以反应出很多的安全攻击行为。一款简单好用的Web日志分析工具,可以大大提升效率,目前业内日志分析工具比...
elasticsearch安装 及 启动异常解决
虚拟机使用net连接模式 1 Download and unzip the latest Elasticsearch distribution 2 Run bin/elasticsearch on U...
从华裔女博士被乱枪打死,看中美文化差异性
最近中文网络上流传着一名华裔女子被美国警察乱枪打死的视频,其过程十分惊悚,震惊了一大票华人宝宝,大家对视频里八九名美国壮汉警察带着警犬一拥而上,将一名华裔女博士乱枪打死的场景感到震惊、困惑、愤怒,这件...
技术分享:MSSQL注入xp_cmdshell|
存储过程为数据库提供了强大的功能,其类似UDF,在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历,在相应的权限下,攻击者可以利用不同的存储过程执行不同的高...