MySQL身份认证漏洞 升级到5.5.24可修正
Security vulnerability in MySQL/MariaDB 在知道用户名的情况下(如root)，直接反复重试(平均大约256次)即可登入。 受影响的版本： All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable. MariaDB versions from 5...
标签 安全 下的文章
iptables常用命令
显示规则及屏蔽列表iptables -L清空规则iptables -F保存规则service iptables save重启服务service iptables restart允许端口iptables -I INPUT -p tcp --dport 80 -j ACCEPT禁止输入端口iptables -P INPUT DROP 禁止网关转发iptables -P FORWARD...
客户设置vpn防火墙导致无法远程连接
客户反映 vps 无法连接，经测试ping及远程都不通，重启后依旧经询问客户配置了windows自带防火墙，通过母机登录客户vps，打开windows防火墙，提示“由于另一个程序或正在运行的服务可能正在使用网络地址转换组件(ipnat.sys)”。在服务里启动“Windows Firewall/Internet Connection Sharing (ICS)”，此服务无法启动仔细询问客户发...
/var/log目录下日志详解
以下介绍的是位于/var/log/ 目录之下的日志文件。其中一些只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。/var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。/var/log/dmesg — 包含内核缓冲信息（ker...
安全日志-Windows的10种登录类型
如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判...
Apache增加防DDoS模块
DDoS (distributed denial-of-service)及DoS (denial-of-service)在网路上十分常见，而DoS攻击所传送的请求跟正常的请求一样，分别在于每秒钟发出大量请求到伺服器，使伺服器的负载增加，最常见的情况是伺服器暂停服务。 而mod_evasive则是一个预防Apache遭受DDos攻击的模组，可以防止同一个IP对相同URI发出的大量请求，可设定的...