-
mysqldump遠程備份、恢復mysql數(shù)據(jù)庫
本地通過Mysqldump備份遠程服務器上mysql的數(shù)據(jù)庫： 1、遠程地址直接上shell腳本 #!/bin/bashd=`date +’%Y%m%d_%H_%M_%S’`mysqldump -h mysql.rds.aliyuncs.com -u user -p’passwd’ dbname | gzip > dbname.sql.gz_$drm `find ./ -name “cgwy.sql.gz*” -cti…
-
蘋果ATS – 證書選擇及配置
2017年1月1日開始，蘋果要求所有iOS應用必須使用ATS（App Transport Security），即APP內連接必須使用安全的HTTPS。并不簡單是一個HTTPS協(xié)議，而且要滿足iOS9中新增特性。 包括如下幾點： 1、證書頒發(fā)機構的要求 2、傳輸協(xié)議的要求 3、簽字算法的要求 4、證書的哈希算法和秘鑰長度的要求 其中2和3屬于證書的安裝和配置問題，稍后說一下。先說1和4的要求。 證書頒發(fā)機構： 推薦用Symantec/GeoTrust品牌的OV及以上證書，個人用戶可簽發(fā)DV證書。而…
-
linux系統(tǒng)編譯安裝時常見錯誤解決辦法
configure: error: xslt-config not found. Please reinstall the libxslt >= 1.1.0 distribution解決辦法：yum -y install libxslt-devel configure: error: Could not find net-snmp-config binary. Please check your net-snmp installation.解決辦法：yum -y install net-s…
-
高危漏洞預警 Windows系統(tǒng) SMB/RDP遠程命令執(zhí)行漏洞
2017年4月14日，國外黑客組織Shadow Brokers發(fā)出了NSA方程式組織的機密文檔，包含了多個Windows 遠程漏洞利用工具，該工具包可以可以覆蓋全球70%的Windows服務器，為了確保您在阿里云上的業(yè)務安全，請您關注，具體漏洞詳情如下： ?? ?? 漏洞編號: 暫無漏洞名稱: Windows系統(tǒng)多個SMB\RDP遠程命令執(zhí)行漏洞官方評級: 高危漏洞描述:國外黑客組織Shadow Brokers發(fā)出了NSA方程式組織的機密文檔，包含了多個Windows 遠程漏洞利用工具，該工具包…
-
全球爆發(fā)勒索病毒攻擊 已波及99個國家
昨日英國、意大利、俄羅斯等全球多個國家爆發(fā)勒索病毒攻擊，受害者電腦會被黑客鎖定，提示支付價值相當于300美元（約合人民幣2069元）的比特幣才可解鎖。目前已經(jīng)波及99個國家。 這種勒索病毒名為WannaCry（及其變種），全球各地的大量組織機構遭受了它的攻擊。在一些遭受攻擊的醫(yī)院里，手術被迫取消，可能導致病人無辜死去。據(jù)說攻擊者使用的很可能是美國國家安全局開發(fā)的某些工具。 （圖片來至5月12日晚上，我們的一位求助者提供） 是誰在開展攻擊？ 一些專家說，這種攻擊應該是利用了微軟系統(tǒng)的一個漏洞。該漏…
-
Linux服務器如何禁止ping以及開啟ping
Linux 默認是允許 ping 響應的，也就是說 ping 是開啟的，但ping有可能是網(wǎng)絡攻擊的開始之處，所以關閉 ping 可以提高服務器的安全系數(shù)。 系統(tǒng)是否允許ping 由2個因素決定的：1、內核參數(shù)，2、防火墻。需要兩個因素同時允許才能允許ping，有任意一個禁止，ping 就無法開啟。 具體的配置方法如下： 1、內核參數(shù)設置 允許/禁止 ping 設置（默認允許 ping） 臨時允許/禁止 ping 操作的命令為： 修改 /proc/sys/net/ipv4/icmp_echo_i…
-
Linux服務器禁止用戶或IP通過SSH方式登錄
Linux服務器的SSH端口暴露在外網(wǎng)，無疑是一個安全隱患，本文就Linux服務器如何限制指定用戶或IP進行SSH登陸，簡要說明： 限制用戶SSH登錄1、只允許指定用戶進行登錄（白名單）：在 /etc/ssh/sshd_config 配置文件中設置 AllowUsers 選項，（配置完成需要重啟 sshd務）格式如下：AllowUsers awang test@192.168.1.1# 允許awang和從192.168.1.1 登錄的 test 帳戶通過 SSH 登錄系統(tǒng) 2、只拒絕指定用戶進行…
-
電商網(wǎng)站會存在哪些安全隱患
在電商的研發(fā)體系中有一個叫做“風控”的部門，整個部門負責保障整個網(wǎng)站的安全、可靠。是一個比較神秘的組織，每天需要與形形色色的黑客、黃牛斗智斗勇。 那么一個電商網(wǎng)站會存在哪些安全隱患呢？ 1.數(shù)據(jù)的泄露 數(shù)據(jù)的重要性不言而喻，尤其是電商的數(shù)據(jù)，包含了個人信息（姓名、性別、收貨地址、電話）以及購物信息，還是比較敏感的，現(xiàn)在國內比較大的電商平臺都在搞大數(shù)據(jù)，可以算出每個用戶的喜好是什么，根據(jù)每個人的不同喜好做定制的推送。甚至像阿里、京東在搞的金融業(yè)務，背后也是依賴這些常年積累下來的用戶數(shù)據(jù)，基于這些數(shù)…
-
Github企業(yè)版SQL 注入
GitHub Enterprise 是一款 GitHub.com 所出品，可將整個 GitHub 服務架設在自身企業(yè)內網(wǎng)中的應用軟體。有興趣的話你可以從 enterprise.github.com 下載到多種格式的映像檔並從網(wǎng)頁上取得 45 天的試用授權!安裝完成後，你應該會看到如下的畫面
