摘要: 原文: Password Rules Are Bullshit 作者: Jeff Atwood 译者:陆其明,爱奇艺公司技术总监,拥有10多年的软件技术研发和管理经验。已经出版的著作有《DirectShow开发指南》、《DirectShow实务精选》、《Windows Media编程导向》、《脚本驱 阅读全文
posted @ 2020-01-30 22:11 阿波罗任先生 阅读(546) 评论(0) 推荐(0)
摘要: 一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 编辑Mysql配置文件/etc/my.cnf,在[mysqld] 段落中配置local-infile参数为0,并重启mysql服务: ``` local-infil 阅读全文
posted @ 2020-01-30 21:31 阿波罗任先生 阅读(769) 评论(0) 推荐(0)
摘要: 0x0 0x1 --Centos7 基线检查190621 0x2 --Centos6 基线检查190627 0x3 --Ubuntu安全基线检查190621 0x3.5 --SSH登录安全策略、账户-密码 0x4 --Windows基线检查(按照CIS-Linux Windows 2008 R2最新 阅读全文
posted @ 2020-01-30 21:22 阿波罗任先生 阅读(496) 评论(0) 推荐(0)
摘要: 解决Apache的错误日志巨大的问题以及关闭Apache web日志记录 调整错误日志的级别 这几天 apache错误日志巨大 莫名其妙的30G 而且 很多都是那种页面不存在的 网站太多了 死链接相应的也很多于是把错误警告调低了 因为写日志会给系统带来很大的损耗。关闭日志以后,甚至最高可以提高整体性 阅读全文
posted @ 2020-01-30 20:36 阿波罗任先生 阅读(1218) 评论(0) 推荐(0)