Skip to main content
Advanced Search
Search Terms
Content Type

Exact Matches
Tag Searches
Date Options
Updated after
Updated before
Created after
Created before

Search Results

272 total results found

跨源资源共享(CORS)配置不当导致安全漏洞

Linux安全技术

要避免 跨源资源共享(CORS) 配置不当导致安全漏洞,可以按照以下措施配置您的 Web 服务器或应用程序,以实现更安全的跨域资源共享设置。 关键安全措施 1. 明确指定允许的域名     避免通配符:Access-Control-Allow-Origin: * 允许任何来源访问资源,这是一个常见的安全风险。     正确配置:指定允许访问的可信域名。例如:     Access-Control-Allow-Origin: https://trusted-domain.com 2. 限制凭证...

Windows 11 右下角的任务栏时间显示时分秒

桌面运维

在 Windows 11 右下角的任务栏时间默认只显示 时 和 分,如果你想要让其 显示秒数,可以按照以下方法操作: 方法 1:使用注册表编辑器开启秒显示     按 Win + R,输入 regedit,按 回车 打开 注册表编辑器。     在左侧导航栏找到: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 在右侧窗口 右键空白处,选择 新建 → DWORD(32 位)值。 命名为...

nginx-1.24.0升级到1.27.0

Linux安全技术

不需要卸载 nginx-1.24.0,你可以直接安装 nginx-1.27.0 并在需要时切换版本。但如果你希望移除旧版本以释放空间,可以选择手动删除 nginx-1.24.0。 sudo /usr/local/nginx-1.24.0/sbin/nginx -s stop 在 Ubuntu 14.04 上,你可以通过编译并以二进制方式安装 Nginx 1.27.0,同时指定安装路径并启用 SSL 模块。以下是具体步骤: 1. 安装依赖 首先,确保你的系统已安装必要的依赖项: sudo apt...

思科路由器cisco3945 flash下所有文件批量导出命令

路由交换技术

archive tar /create flash:all_files_backup.tar flash: copy flash:all_files_backup.tar tftp: 如果因路由器剩余空间不足,无法完成全部文件打包 解决方法:将U盘格式化成FAT格式,最大支持4G,插入路由器执行以下命令: tar /create usbflash0:allfile.tar flash:

电气专业 出国读研 vs 国内读研

教育主题

出国读研 vs 国内读研,二者在教育模式、学制、语言环境、就业导向、费用投入与发展路径等方面各有优劣,以下是全方位对比,供您权衡: 🧭 一览对比表 项目 国内读研 出国读研(以港、新、英、美为例) 学制 通常 3 年 港/英:1年;新:1~1.5年;美:2年 语言环境 中文/英文教材混用,中文授课为主 全英文授课,英语沟通是必备技能 教学方式 理论为主,偏应试;教师主导 注重项目、研究能力培养;学生主动学习为主 师资/资源 国内师...

电气专业 三年目标规划路线图:「保研优先,出国备选」

教育主题

好的,我将完整更新三年时间线(2025.09 起)对应每学期的任务安排,确保“保研优先,出国备选”双线推进,精准匹配您目前大二即将开始的阶段。 🗺️ 三年详细目标路线图(2025.09 ~ 2028.06) 学期 时间段 保研重点任务 出国同步准备 🎯 大二上 | 2025年9月 ~ 2026年1月 ||---|---|| 📌 保持成绩在年级前10%,特别注意专业核心课程 | ✅ 开始系统准备雅思/托福,设定目标分数(建议:雅思≥6.5,托福≥90) || 📌 主动寻找课题...

Docker/DockerHub 国内镜像源/加速列表(6月18日更新-长期维护)

Linux系统运维

链接地址:https://cloud.tencent.com/developer/article/2485043 前言 本列表自 2024 年维护以来,受到广大开发者热情欢迎,目前以帮助数十万开发者拉取docker镜像。许多曾经常用的国内镜像站(包括各种云服务商和高校镜像站)已经无法使用。因此,本人开始搜索并汇总了目前可用的镜像站和镜像加速地址,并定期测试它们的可用性,公益更新这个列表。 本列表为科研工作者提供 docker 镜像网站,网络不好的同学可以使用镜像,或者推荐给身边有需要的朋友使用这些 docke...

新买的雅迪S白鲨

机车电自

如何使用 Rsync 克隆一台 Linux 服务器

Linux系统运维

1.环境说明及准备 两台Linux服务器,信息如下:   服务器类型 操作系统版本 IP地址 源服务器 RHEL 9 192.168.0.150 目标服务器 RHEL 9 192.168.0.152   注:源服务器即需要被克隆至目标服务器的原始系统。 开始操作前,请确保满足以下先决条件: 两台服务器必须运行相同版本的操作系统(例如,均为RHEL 9.x或RHEL 8.x等) 服务...

部署wazuh实现对多台 Ubuntu 主机进行集中监控

Linux安全技术

对多台 Ubuntu 主机(例如 Ubuntu 18.04)进行集中监控,同时实现 **主机入侵检测(HIDS)** 和 **行为监控**,以下是一个轻量级、实用的集中监控方案,适用于中小型企业: ### ✅ 方案目标 * 实现主机入侵检测(Host-based IDS)* 实现进程、登录、系统变更等行为监控* 支持集中化日志采集与统一展示* 成本低、依赖少,易于部署和维护 ## 🧩 架构组件 | 角色                  | 工具                               ...

一键可视化Nginx日志

Linux安全技术

兄弟们有没有遇到过这种情况?网站突然卡顿,翻遍服务器日志却找不到头绪;想知道哪些 接口被频繁调用,却对着密密麻麻的文本文件抓瞎。今天二冰给大家带来一个开箱即用的运 维神器——用Docker三分钟搭建Nginx Proxy Manager日志可视化平台! 项目简介:GoAccess for Nginx Proxy Manager 项目地址:https://github.com/xavier-hernandez/goaccess-for-nginxproxymanager 这个基于GoAccess的专用镜像,完美...

如何自查linux系统是否存在漏洞

Linux安全技术

 在Linux系统中,自查系统是否有漏洞是一个重要的安全实践,这可以帮助你及时修补安全漏洞,保护你的系统不被恶意攻击。以下是一些常用的方法和工具,可以帮助你检测Linux系统的安全漏洞: 1. 使用系统更新工具       大多数Linux发行版都提供了包管理系统,例如APT(Debian/Ubuntu)或YUM/DNF(Fedora/CentOS)。定期运行这些更新工具可以安装最新的安全补丁和更新。 对于Debian/Ubuntu及其衍生版: sudo apt update && sudo apt upg...

死链检测工具推荐(适用于新网站上线前后)

Linux系统运维

✅ 一、死链检测工具推荐(适用于新网站上线前后) 检测网站 死链(Broken Links),可有效提升用户体验与 SEO 表现。以下是几款推荐工具,适合不同场景: 🛠 工具推荐一览 工具名称 类型 适用系统 特点 建议用途 Screaming Frog SEO Spider 桌面软件 Windows / macOS / Linux 全面、专业、支持导出报告 中大型网站、含登录页面 Xenu's Link Sleuth 桌面软件 Windows ...

这个被99%运维忽略的功能,竟然能秒杀所有漏洞扫描

Linux安全技术

凌晨3点的噩梦 你好,我是赵兴晨,97年文科程序员。在公司里身兼数职,具体都做些什么,相信通过我的技术分享你会慢慢了解。 又是一个不眠夜。手机屏幕上密密麻麻的漏洞扫描报告让我头皮发麻——这次足足有几十个中间件版本在疯狂地"求升级"。 作为服务器的运维负责人,我深知这些中间件意味着什么:停机、测试、回滚……各种风险。一个不小心,整个业务都可能受到影响。看着那份长达十多页的漏洞清单,我陷入沉思…… 那个改变一切的想法 在我准备通宵达旦制定升级计划时,突然想到了一个被我忽略已久的Linux功能组合:ipset和...

在 Ubuntu 18.04 上查看指定时间系统负载情况

Linux系统运维

在 Ubuntu 18.04 上查看昨晚 20 点左右的系统负载情况,通常我们需要依赖一些工具来分析和查看历史性能数据。以下是几种方法,可以帮助你获取所需的信息: 1. 使用 sar(System Activity Reporter) sar 是一个非常强大的系统性能监控工具,可以查看历史负载情况。首先,你需要确保 sysstat 包已安装,因为 sar 工具包含在这个包里。 安装 sysstat 包: sudo apt update sudo apt install sysstat 启用 syss...

思科路由器创建ACL禁止单IP外网

路由交换技术

要禁止 192.168.30.63 访问 192.168.11.254 这一路由器的 IP 地址,可以使用 访问控制列表(ACL) 来实现,阻止从 192.168.30.63 到 192.168.11.254 的流量。 配置步骤: 创建 ACL 规则,禁止 192.168.30.63 访问 192.168.11.254。 应用 ACL 到接口 GigabitEthernet0/1 的进入流量(in 方向)。 步骤 1:创建 ACL 首先,创建一个 IPv4 的 标准 ACL,只针对...

sar-报表集成多个网卡、CPU、内存,输出为PDF,并自动发日报邮件(mailx)

Linux系统运维

你这个需求可以通过以下组合来实现: ✅ 一、采集工具:sysstat(提供 sar 数据) 默认安装后已自动收集网卡、CPU、内存等历史数据,保存在 /var/log/sysstat/saXX。 确保服务启动: sudo systemctl enable sysstat sudo systemctl start sysstat ✅ 二、数据提取 + 图表生成(Python 脚本) 用 Python 自动读取 sar 数据,生成图表,并导出 PDF 报告: 脚本功能...

SCVMM服务器修复SQL server损坏数据库

WinServer运维

❗ VirtualManagerDB = SUSPECT 状态,说明 VMM 的数据库已损坏或启动失败,这是导致你 SCVMM 无法启动的根本原因。 ❗ 什么是 SUSPECT 状态? 当 SQL Server 启动数据库时,如果发现: 日志或数据文件不一致; 上次关闭未正确; 数据库文件损坏或磁盘I/O异常; 就会把数据库标记为 SUSPECT,阻止连接以保护数据完整性。 ✅ 恢复 SUSPECT 数据库的方法(紧急修复) 以下操作为标准修复流程,请在 SQ...