- 博客(147)
- 资源 (7)
- 收藏
- 关注
RSS订阅
原创 yum install devtoolset-11-gcc devtoolset-11-gcc-c++ -y命令失败
yum install devtoolset-11-gcc devtoolset-11-gcc-c++ -y命令失败
2025-06-20 14:19:16
106
原创 linux常用必备
uname -a：全面展示系统内核名称、主机名、内核版本、处理器架构等，用于快速了解系统基础信息，判断系统类型与版本是否存在已知漏洞。：精准呈现操作系统的发行版本、代号、厂商等信息，为后续分析软件兼容性及特定版本安全问题提供依据。lscpu：清晰列出CPU的详细信息，包括核心数、架构、主频等，通过对比正常配置，排查CPU是否因恶意程序运行而异常负载。free -h：直观显示系统内存的使用情况，包括已用、空闲、共享内存等，有助于发现内存占用异常的进程，可能与恶意软件或内存泄漏有关。df -h。
2025-06-18 16:18:28
454
原创 【原理扫描】不安全的crossdomain.xml文件和CORS(跨站资源共享)原始验证失败验证与彻底方案
原理扫描】不安全的crossdomain.xml文件和CORS(跨站资源共享)原始验证失败验证与彻底方案
2025-05-30 16:03:51
839
3
原创 修复SSH 服务支持弱加密算法漏洞
去掉 arcfour、arcfour128、arcfour256 等弱加密算法，重启sshd。临时规避办法vim /etc/ssh/
2025-05-27 15:08:31
546
1
原创 【网络协议】三次握手与四次挥手
例如我们使用MobaXterm登录服务器的时候，基于TCP协议的之间是如何进行通信的？使用工具：wireshark抓取传输层TCP协议。
2025-04-02 16:25:14
666
原创 网络信息安全应急演练方案
旨在建立并完善应对病毒入侵、Webshell 攻击以及未授权访问等信息安全突发事件的应急机制，提升组织对这类事件的快速响应、协同处理和恢复能力，最大程度降低事件对业务运营、数据安全和组织声誉造成的损失与影响。对事件进行初步评估和预警。本方案适用于组织内部所有涉及信息系统、网络环境以及数据资产的部门和业务流程，涵盖因病毒入侵、Webshell 植入和未授权访问引发的各类信息安全事件的应急演练。定期对应急预案和应急响应能力进行复查和评估，组织开展不同场景的应急演练，确保应急机制的有效性和可靠性。
2025-04-01 16:03:43
1267
原创 vue初探
安装完成后查看版本，环境变量安装时已经自动配置，任意位置打开dos，查看版本。下一步创建项目 我选择的 D:\Program Files\vue。选择vue2 然后下一步。
2025-02-24 08:45:01
251
原创 The JAVA_HOME environment variable is not defined correctly,this environment variable is needed to
执行 maven mvn -v 报错
2023-12-07 10:28:52
1048
1
原创 达梦数据库修改超级管理员密码
达梦数据库也留有一个参数来解决这个问题，本地验证参数：ENABLE_LOCAL_OSAUTH。作为一个安全人员、受工作习惯影响、安装完成后需要修改密码、但是-----
2023-08-24 13:27:31
4562
原创 JMETERbeanshell多种姿势获取目标值
JMETER 通过vars、 props、 source、 外部引入jar、JDBC Connection Configuration、CSV 数据文件设置等获取动态数据值
2023-07-19 10:14:20
375
原创 linux如何设置守护进程
第一步：创建执行sh脚本，设置执行权限。# 检测应用程序是否正在运行。# 检测的应用程序名称。第二步：设置定时任务。
2023-06-19 11:54:13
1126
2
【信息系统管理】应用系统账号使用登记和操作权限管理制度：保障数据安全与稳定运行
2025-07-07
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人