zblog主题

服务器技术网

专注服务器安全运维

文章 34673  访问 7884545
最新动态
网站技术

  假设apache日志格式为:118.78.199.98 – – [09/Jan/2010:00:59:59 +0800] “GET /Public/Css/index.css HTTP/1.1″ 304 – “http://www.a.cn/common/index.php” “Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.3)” 问题1:

2023-02-25  326
网站技术

Apache Shiro反序列化漏洞(Shiro550) 1.漏洞原理: Shiro 是 Java 的一个安全框架,执行身份验证、授权、密码、会话管理 shiro默认使用了CookieRememberMeManager,其处理cookie的流程是:得到rememberMe的 cookie值–>Base64解码–>AES解密–>反序列化 然而AES的密钥是硬编码的,就导致了攻击者可以构造恶 意数据造成反序

2023-02-25  303
网站技术

Redhat 上 FastCGI 安装与配置 软件包 相关软件包:httpd 2.2.14      //注意版本 这个版本不会出问题   注:apache httpd安装 fcgi-2.4.0.tar.gz mod_fastcgi-2.4.6.tar.gz     请仔细阅读其中的README 配置httpd.conf 尾部添加 : LoadModule fastcgi_module modules/mod_fastcgi.so &l

2023-02-25  370
网站技术

如果该虚拟目录下没有 index.html,浏览器也会显示该虚拟目录的目录结构,列出该虚拟目录下的文件和子目录。 如何禁止 Apache 显示目录列表呢? 要禁止 Apache 显示目录结构列表,只需将 Option 中的 Indexes 去掉即可。 比如我们看看一个目录的目录配置: <Directory “D:/Apa/blabla”> Options Indexes FollowSymLinks

2023-02-25  308
网站技术

    介绍 NiFi组件 Processor API 支持API AbstractProcessor API 组件生命周期 组件通知 受限 州经理 报告处理器活动 记录组件 记录属性 记录关系 记录能力和关键词 记录FlowFile属性交互 记录相关组件 高级文档 种源事件 通用处理器模式 数据入口 数据出口 基于内容的路由(一对一) 基于内容的路由(一对多) 基于内容的路由流(一对多) 基于属性的路由 拆分内容(一对多

2023-02-25  302
网站技术

数据的唯一性是所有应用程序非常基本的要求,由开发者或者用户来维护这种唯一性存在着较大的风险,因此,由系统自动产生唯一标识是一种常见的做法。OpenJPA 中支持四种不同的实体标识自动生成策略: 容器自动生成的实体标识; 使用数据库的自动增长字段生成实体标识; 根据数据库序列号(Sequence)技术生成实体标识; 使用数据库表的字段生成实体标识; 这四种方式各有优缺点,开发者可以根据实际情况进行选择。 可选择的注释 要让容器和数据

2023-02-25  387
网站技术

Nginx 轻量级,采用 C 进行编写,同样的 web 服务,会占用更少的内存及资源 抗并发,nginx 以 epoll and kqueue 作为开发模型,处理请求是异步非阻塞的,负载能力比 apache 高很多,而 apache 则是阻塞型的。在高并发下 nginx 能保持低资源低消耗高性能 ,而 apache 在 PHP 处理慢或者前端压力很大的情况下,很容易出现进程数飙升,从而拒绝服务的现象。 nginx 处理静态文

2023-02-25  301
网站技术

一、安装Apache Ubuntu提供了3个apache2的软件包,它们分别是apache2-mpm-worker、apache2-mpm-prefork、apache2-mpm-event。如果你在安装Ubuntu操作系统《入门篇:ubuntu server 安装教程》的时候你选择安装了LAMP包的话,那么安装的是apache2-mpm-prefork。如果你没有选择安装LAMP包,安装完系统之后,执行下面的命令安装apache2这

2023-02-25  381
网站技术

参考资料 apache开启日志记录,access.log Apache配置文件里的LogLevel指令说明 apache官方文档 apache logs 关于error log 今天在一台测试服务器上测试项目时,有一个请求返回了500状态码,web服务器使用的是apache,于是就查找apache错误日志,却发现日志是空的.好奇怪. 后来查资料,发现,错误记录也是有级别的 Level Description Example e

2023-02-25  332
网站技术

当一个程序挂了以后,要去测试一下其他的程序,其他的程序也挂了的话,那就是服务上出错了。   如上图,挂的原因就是apche占了80端口,而nginx默认使用的也是80端口,所以导致了nginx挂了。   1.首先要kill了apache的进程,重启nginx。 sudo ps -aux | grep apache sudo kill 进程号     2.你要先确保关闭nginx进程了(可以通过pkill -9 nginx关闭进程)

2023-02-25  373