云主机的概念及其优缺点
一、共享主机和云主机自从互联网诞生以来,大多数站长都是从“共享托管”开始学习建设网站的。所谓“共享主机”,就是一台服务器上有很多网站,大家共享这台服务器的硬件和带宽。如果坏了,那么上面的网站都无法访问。云主机(https://www.ruijie
Wesley13 Wesley13
3年前
java平台调试架构JPDA
最近使用WTP的Server功能很不爽,连tomcat服务器时java类中的任何改动都要重启服务器,一怒之下就改用JPDA了,以下是一些总结。  什么是JPDA   JavaPlatform.DebuggerArchitecture(JPDA:Java平台调试架构)由Java虚拟机后端和调试平台前端组成   1.Java虚拟机
Stella981 Stella981
3年前
CentOS 7 Cobbler 安装
Cobbler介绍Cobbler是一个Linux服务器快速网络安装的服务,而且在经过调整也可以支持网络安装windows。使用python开发,小巧轻便(才15k行python代码),可以通过网络启动(PXE)的方式来快速安装、重装物理服务器和虚拟机,同时还可以管理DHCP,DNS,TFTP、RSYNC以及yum仓库、
Stella981 Stella981
3年前
Cobbler极简教程
1\.Cobbler介绍Cobbler是一个Linux服务器安装的服务,可以通过网络启动(PXE)的方式来快速安装、重装物理服务器和虚拟机,同时还可以管理DHCP,DNS等。Cobbler可以使用命令行方式管理,也提供了基于Web的界面管理工具(cobblerweb),还提供了API接口,
Wesley13 Wesley13
3年前
JAVA 反序列化攻击
Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出,该漏洞可以被黑客利用向服务器上传恶意脚本,或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections,Apachexalan和Groovy包中,也就意味着使用了这些包的服务器(目前发现有WebSphere,WebLogic,
Stella981 Stella981
3年前
Nginx Unit
最近看到一篇文章上,写到NginxUnit,可以通过js来动态改变NginxUnit。比如周末是关闭服务器的,周一到周五是每天6点启动,10点关闭。昨天在oschina中看到NginxUnit的发布。动态Web应用服务器NginxUnit1.5初步支持Node.js(https://www.oschina.net/news/101
Stella981 Stella981
3年前
Kerberos无约束委派的攻击和防御
 0x00前言简介当ActiveDirectory首次与Windows2000Server一起发布时,Microsoft就提供了一种简单的机制来支持用户通过Kerberos对Web服务器进行身份验证并需要授权用户更新后端数据库服务器上的记录的方案。这通常被称为Kerberosdoublehopissue(双跃点问题),
Wesley13 Wesley13
3年前
MySQL主从配置
本文索引:MySQL主从介绍准备工作配置主配置从测试主从同步MySQL主从介绍MySQL主从又叫做Replication、AB复制。简单将就是A/B两个服务器做主从后,在A上写数据,B也会跟着写数据,两者数据是实时同步的。MySQL主从是基于binlog的,主服务器需要开启
Wesley13 Wesley13
3年前
CRLF注入攻击
原理:http数据包通过\r\n\r\n来分开httpheader何httpbody实现:首先这种攻击发生在应用层,且发生在服务器返回给我们的httpreponse没有经过敏感字符的过滤,我们能够构造攻击语句来控制服务器的http响应.以下为例子:1、Twitter的HTTP响应拆分难度:高厂商:http
通过linux-PAM实现禁止root用户登陆的方法
前言在linux系统中,root账户是有全部管理权限的,一旦root账户密码外泄,对于服务器而言将是致命的威胁;出于安全考虑,通常会限制root账户的登陆,改为配置普通用户登陆服务器后su切换到root账户使用,这种方式较为安全,限制roo