0x00 问题描述 打开Nessues Web Client时,界面循环在Initializing Please wait while Nessus prepares files needed...和Compiling plugins 0x01 原因 由于一个bug,上述问题因为plugins db大小超过了windows扫描器Nessues的限制导致,因此Tenable在20190731的时候发布了更小的插件源.此bug影响的是Nessus 8.5.2之前的版本,如果更新到了8.5.2没有此问…

上节学习回顾 从课本章节划分,<垃圾收集器>和<内存分配策略>这两篇随笔同属一章节,主要是从理论+实验的手段来讲解JVM的内存处理机制.好让我们对JVM运行机制有一个良好的概念,才能继续往下学习. 本节学习重点 本节主要是针对JVM内存管理机制的一些监控手段,例如堆情况使用的监控,线程栈情况的监控等.有几句废话还是有必要在这里强调的,工具是人类思维的工具,例如Java语言是人类满足需求的一种技术手段,而监控工具只是维护程序应用的一种手段.所以,思考的逻辑思维要清晰,是问题引导工具,…

Oracle 故障处理总结(更新中..) 各类数据库问题描述模板 记录一则ORA-00054,ORA-00031解决过程 记录一则ORACLE MOVE操作后重建索引过程被强制中断导致的ORA-8104案例 实验记录:Oracle redo logfile的resize过程 Oracle并行添加主键的方法 Oracle在线重定义DBMS_REDEFINITION 普通表->分区表 使用PL/SQL工具比对表结构,同步表结构 ORA-01439: 要更改数据类型, 则要修改的列必须为空 Oracl…

Nessus有三种安装方式: 1.源文件安装 源文件安装是最复杂的安装方式,用此方式安装可以修改配置参数. 2.rpm安装 rpm安装比起源文件安装更简单一些,它已经把一些底层的东西写好了,用户只要按步骤选择,安装或者不安装就可以了.rpm安装是无法修改配置参数的. *rpm可以多个一起安装. 安装语句:rpm -ivh package_name -i是install的意思. -v是查看更详细的信息. -h是显示进度. 3.Yum安装 Yum软件包管理器,Yum安装就是把rpm安装里的步骤都连起…

0x1,安装 百度:Nessus,随意下载一个就好了. 0x2,激活 开启代理,获取register code,如图: 获取到register code,填写,进行激活,意外报错: NOTICE: An unexpected error occurred while downloading the plugins. This could be due to a network error, lack of disk space, or something else entirely. Pleas…

jdk为我们提供了一系列的jvm性能监控和故障处理工具,在这里根据学习进度进行整理记录.便于之后查阅 1.jps 虚拟机进程工具  类似于Linux系统中的ps命令,用于查看虚拟机进程,常用的有以下功能 jps -l    显示虚拟机进程id以及进程主类 jps -q  只显示进程id,不显示主类名称 jps -m  显示进程id以及传递给main的参数 jps -v 输出虚拟机进程启动时的jvm参数 2.jstat 虚拟机统计信息监视工具 该工具是用于监视虚拟机各种运行状态信息的命令行工具  …

首先感谢在本次故障中阿铭对我的无私帮助,万分感谢!阿铭linux论坛:http://www.apelearn.com/study_v2/   问题描述: 公司安全部门扫描到数据库空密码漏洞,用户名密码随便输入,或者压根不输都能进入数据库.   处理步骤:   ①:查看发现my.cf中开启了 --skip-grant-table    #怀疑是之前的管理员忘记了root密码才这样弄的.   ②:使用如下命令更改数据库密码并写入.如果你知道root密码可以省掉,因为我没有root密码所以就更改了一下…

1.安装  下载地址:http://www.tenable.com/products/nessus/select-your-operating-system#tos 安装命令:rpm -ivh  Nessus-6.X.0-es6.x86_64.rpm 启动服务:service nessusd start  #默认使用8834端口 注册码申请:http://www.tenable.com/products/nessus-home #通过邮箱接收 官方文档发:https://docs.tenable…

在不导入Cookie使用Nessus进行扫描的时候,扫描的结果是比较简单的,很多深层的问题无法被扫描出来. 需要我们手动导入Cookie,带着Cookie的状态扫描的结果会更详细更深入,以下是操作步骤: 在网站登录状态下,在浏览器地址栏输入document.cookie将光标移至行首手动输入javascript:完整格式如下: 1 javascript:document.cookie 回车后可查看到Cookie信息,如下图: 访问 http://www.crdx.org/misc/cookies…

前言 定位系统问题的时候,知识.经验是基础,数据是依据,工具是运用知识处理数据的手段.这里说的数据包括:运行日志.异常堆栈.GC日志.线程快照.堆转储快照等.经常使用适当的虚拟机监控和分析的工具可以加快分析数据.定位解决问题的速度. jps:虚拟机进程状况工具 首先约定一下运行的代码都是以下这段 public class TestMain { public static void main(String[] args) { while (true) { } } } JDK的很多小工具的名字都参考…