yinghualeihenmei - 博客园

2026年9月

摘要：下载链接：https://dbxio.com/cn 是一款开源、轻量级的跨平台数据库管理工具（数据库工作台/SQL 编辑器），由开发者 t8y2 打造，GitHub 上已获得 2 万+ Star。 DBX 遵循 MIT/AGPL-3.0 双开源协议，个人与商业场景均可免费使用，无功能限制。软件安装阅读全文

posted @ 2026-09-30 10:14 yinghualeihenmei 阅读(13) 评论(0) 推荐(0)

Mysql配置文件有变动，改回去也连不上数据库了

摘要：重启服务器后好了阅读全文

posted @ 2026-09-18 09:59 yinghualeihenmei 阅读(7) 评论(0) 推荐(0)

浏览器兼容模式是灰色的

摘要： ie浏览器打开网页，查询网页也会卡住。最后重置了下IE浏览器就好了。阅读全文

posted @ 2026-09-18 09:46 yinghualeihenmei 阅读(9) 评论(0) 推荐(0)

软件运行黑屏，日志显示对路径“C:\Windows\system32\drivers\etc\hosts”的访问被拒绝

摘要：文件被设为"只读"：右键 hosts → 属性，取消勾选"只读"后再试后好了阅读全文

posted @ 2026-09-15 15:51 yinghualeihenmei 阅读(9) 评论(0) 推荐(0)

F5XForwardedFor.dll IIS日志中获取访客真实IP的解决方案插件

摘要：原文链接：https://www.jb51.net/softs/770998.html 使用方法下载并解压 F5XForwardedFor文件。根据自己的服务器操作系统版本将x86\Release或者 x64\Release目录下的 F5XFFHttpModule.dll 和 F5XFFHttp 阅读全文

posted @ 2026-09-08 11:19 yinghualeihenmei 阅读(9) 评论(0) 推荐(0)

WAF 获取客户端真实 IPx

摘要：原文链接：https://cloud.tencent.com/document/product/627/42441 阅读全文

posted @ 2026-09-03 17:56 yinghualeihenmei 阅读(13) 评论(0) 推荐(0)

2026年8月

SslMode=None连接字符串中，这句话什么意思

摘要：思是关闭 SSL/TLS 加密，让客户端用明文直连数据库，内网可以加，开发环境不建议，会跳过SSL 握手，自然就不会遇到证书验证失败、协议不匹配、CA 不受信任等报错。阅读全文

posted @ 2026-08-18 11:20 yinghualeihenmei 阅读(11) 评论(0) 推荐(0)

点击劫持：CSP frame-ancestors 缺失

摘要：点击劫持（Clickjacking）是一种 UI 欺骗攻击：攻击者把你的网站用 <iframe> 嵌套在他自己的恶意页面上，然后通过 CSS 覆盖、透明层等手段，诱导用户点击你网站上的按钮（比如"转账"、"删除"、"关注"），但用户以为自己点的是别的内容。修复方法：在 IIS 上添加 CSP 响阅读全文

posted @ 2026-08-18 10:42 yinghualeihenmei 阅读(20) 评论(0) 推荐(0)

TLS 1.0 已启用漏洞

摘要： TLS 1.0 已启用也是安全扫描的常见高危项。TLS 1.0（及 TLS 1.1）协议本身存在多个已知安全问题，现代安全标准已要求强制禁用。 IIS 禁用 TLS 1.0 / TLS 1.1 的操作和禁用 SSLv3 一样，推荐 IIS Crypto 工具或注册表。方法一：IIS Crypt 阅读全文

posted @ 2026-08-18 10:16 yinghualeihenmei 阅读(28) 评论(0) 推荐(0)

POODLE 攻击（带 CBC 密码套件的 SSLv3）

摘要： POODLE 攻击的本质就是利用 SSLv3 + CBC 模式加密时的填充预言（Padding Oracle）漏洞。根本解决方案：禁用 SSLv3只要关掉 SSLv3，无论用什么密码套件，POODLE 都不成立。参考之前给你的 IIS 操作：方法一：IIS Crypto 工具（推荐）取消勾选 SS 阅读全文

posted @ 2026-08-18 09:54 yinghualeihenmei 阅读(10) 评论(0) 推荐(0)

公告