07 2017 档案

Nginx敏感信息泄露漏洞（CVE-2017-7529）
摘要：2017年7月11日，为了修复整数溢出漏洞(CVE-2017-7529)， Nginx官方发布了nginx-1.12.1 stable和nginx-1.13.3 mainline版本，并且提供了官方patch。 当使用Nginx并且开启缓存功能时，攻击者可以构造特定header头字段，能越界读取到缓 阅读全文

posted @ 2017-07-15 16:14 惊涛随笔 阅读(18179) 评论(0) 推荐(0)

mysql数据库定时备份
摘要：最近要用到mysql备份，就写了shell脚本用于备份。 给shell脚本命名为databasebak.sh 赋予脚本权限 chmod u+x databasebak.sh 添加计划任务 crontab -e 30 1 * * * sh /home/databasebak.sh & 阅读全文

posted @ 2017-07-14 16:17 惊涛随笔 阅读(588) 评论(0) 推荐(0)

实战申请Let's Encrypt永久免费SSL证书过程教程及常见问题
摘要：Let's Encrypt免费SSL证书的出现，也会对传统提供付费SSL证书服务的商家有不小的打击。到目前为止，Let's Encrypt获得IdenTrust交叉签名，这就是说可以应用且支持包括FireFox、Chrome在内的主流浏览器的兼容和支持，虽然目前是公测阶段，但是也有不少的用户在自有网 阅读全文

posted @ 2017-07-12 15:23 惊涛随笔 阅读(12534) 评论(1) 推荐(1)

导航