背景 由于服务器端的重新密钥协商的开销至少是客户端的10倍,因此攻击者可利用这个过程向服务器发起拒绝服务攻击.OpenSSL 1.0.2及以前版本受影响. 方法 使用OpenSSL(linux系统基本都自带)连接服务器进行测试: - openssl s_client -connect ip:port - HEAD / HTTP/1.0 - R 示例 服务器443端口开启重协商,使用openssl s_client -connect 172.31.0.22:443 连接测试(删除了部分证书信息):

net use \\ip\ipc$ " " /user:" " 建立IPC空链接 net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C:到本地为H: net use h: \\ip\c$ 登陆后映射对方C:到本地为H: net use \\ip\ipc$ /d

Can't connect to MySQL server on localhost (10061)这个就属于下面要说的情况 启动服务 systemctl start mariadb.service systemctl enable mariadb.service systemctl stop mariadb.service 1.首先开启mysql权限 设置ROOT密码 mysqladmin -u root password '888888' mysql -u root -p use mysql

由于某些软件并没有增加开启启动的服务,很多时候需要手工添加,一般我们都是推荐添加命令到 /etc/rc.local 文件,但是 Debian 9 默认不带 /etc/rc.local 文件,而 rc.local 服务却还是自带的 root@debian9 ~ # cat /lib/systemd/system/rc.local.service # This file is part of systemd. # # systemd is free software; you can redistr

过滤封包功能的 netfilter 已经内建在 CentOS 7 的内核,但是配置 netfilter 的界面程式 firewalld 却未必有安装,不论是否已经安装,都可以执行下面的安装指令: yum install firewalld 跟着查看一下防火墙现在开启了哪些服务和端口: firewall-cmd --list-all 上图可见防火墙只开启了 DHCP 客户端和 ssh 两个服务的通讯端口,倘若日后安装了其他网络软件,例如网站服务器.域名服务器等等,必须要检查安装程式有否开启他们的通

k8s开启cadvisor http 服务 cadvisor介绍: Google的 cAdvisor 是另一个知名的开源容器监控工具. 只需在宿主机上部署cAdvisor容器,用户就可通过Web界面或REST服务访问当前节点和容器的性能数据(CPU.内存.网络.磁盘.文件系统等等),非常详细. 默认cAdvisor是将数据缓存在内存中,数据展示能力有限:它也提供不同的持久化存储后端支持,可以将监控数据保存.汇总到Google BigQuery.InfluxDB或者Redis之上. 新的Kuber

1.查看程序是否启动或者关闭--比如查看Tomcat是否开启!直接用ps命令查看进程就行了啊 2.Tomcat服务器和虚拟机的关系,Tomcat启动运行过程要调用系统环境变量的java_home啊,JAVA_HOME指向JDK,JDK里面就有虚拟机啊 3.Tomcat的运行是运行在本地电脑里的jdk里面的虚拟机上的.所以就像龙哥所言,他们的C++项目,要用一个java jar包,只能扔进来一个jdk了. 4.Tomcat的运行是在jdk里的虚拟机上

转自:http://zengrong.net/post/1746.htm 本站文章除注明转载外,均为本站原创或者翻译. 本站文章欢迎各种形式的转载,但请18岁以上的转载者注明文章出处,尊重我的劳动,也尊重你的智商: 本站部分原创和翻译文章提供markdown格式源码,欢迎使用文章源码进行转载: 本博客采用 WPCMD 维护: 本文标题:Git查看.删除.重命名远程分支和tag 本文链接:http://zengrong.net/post/1746.htm Git查看.删除.重命名远程分支和tag

1.为什么需要ACL权限 ACL的全称是 Access Control List (访问控制列表) .对于文件或者目录,都有相应的操作权限 r(read 读),w(write 写),x(execute 执行),根据不同身份,具有不同的权限,用户(u),用户组(g),其他人(o). 举个例子:a文件是由test用户创建的,它有rw权限,用户组有也是rw权限,别的人没有权限,文件权限:r w_r w_ _ _ _.现在出现这样一个用户,它需要对该文件就是只读权限,可以发现前面的权限都不适用,有人可能

●vsphere client 开启ESXi SSH服务 1,从主机和群集列表选择主机esxi01.2,选择[配置]-->[软件]列表-->[安全配置文件]--> [服务],点击右上角的[属性...].3,从服务属性选择SSH服务,从[守护进程]标签可以看到当前服务的运行状态.4,点击右下角的[选项...],在弹出的[SSH(TSM-SSH)]选项中,点击启动服务, 并选择合适的[启动策略]. ●vsphere web client 开启ESXi SSH服务1,登陆vSphere Web

对于linux接触很少,对于命令很不熟,今天发现之前部署的站点无法访问了,就想可能是nginx或者php-fpm没有开启. 所以这里记录linux下查看php-fpm是否开启以及如何开启(nginx也是同理)的命令,以备以后快速查看. 1.查看php-fpm是否开启 命令:ps -ef|grep php 结果如下: 这应该是没有开启. 2.查看php-fpm的位置 命令:whereis php-fpm 3.开启php-fpm 命令:/usr/local/bin/php-fpm 4.再次输入命令p

查看openssl版本, 解决办法: ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1 ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

Git查看.删除.重命名远程分支和tag 2015-06-15:加入姊妹篇: 2013-11-06:加入重命名远程分支的内容: 2013-01-09:加入删除远程tag的内容. 姊妹篇:使用Git.Git GUI和TortoiseGit 引用:https://blog.zengrong.net/post/1746.html# 这篇文章记录我在使用git的过程中碰到远程分支和tag的相关内容,提纲: 查看远程分支 删除远程分支和tag 删除不存在对应远程分支的本地分支 重命名远程分支 把本地tag

php如何查看扩展是否开启 一.总结 一句话总结:php -m 1.查看php已安装扩展命令 ? php -m 2.phpinfo();这是最常用的方法,但那么多扩展一时还真不太好找.? 3.extension_loaded()方法把想要知道是否开启的扩展传进去,他会返回布尔类型的值:? 4.当然我们也可以通过判断扩展库下的方法是否存在,来判断库是否已经被加载这时我们要用到function_exists()方法来判断:? 5.最后当然是直接调用函数,看看可以执行不:这里用gd_info()作为

实现发送邮件时需要先启用POP3/SMTP服务(以qq邮箱和网易邮箱启用为例) 一 qq邮箱启用 二.网易邮箱开启POP3/SMTP服务 至此:服务已开启

MDNS协议介绍 mDNS multicast DNS , 使用5353端口,组播地址 224.0.0.251.在一个没有常规DNS服务器的小型网络内,可以使用mDNS来实现类似DNS的编程接口.包格式和操作语义.MDNS协议的报文与DNS的报文结构相同,但有些字段对于MDNS来说有新的含义. 每个进入局域网的主机,如果开启了mDNS服务的话,都会向局域网内的所有主机组播一个消息,我是谁,和我的IP地址是多少.然后其他也有该服务的主机就会响应,也会告诉你,它是谁,它的IP地址是多少.mDNS的域

Mysql 开启远程连接服务 修改要远程访问的那个用户的 host 为 % use mysql; insert into user (host, user, password) values('%', 'root', password('密码')) 将设置推送到内存或服务器中 FLUSH PRIVILEGES;

1.查看事件是否开启 SHOW VARIABLES LIKE 'event_scheduler' 2.设置当前事件开启 SET GLOBAL event_scheduler = 1; 或 SET GLOBAL event_scheduler = ON; 3.设置事件在mysql启动时自动开启方法 1. 开启事件,通过动态参数修改:SET GLOBAL event_scheduler = ON; 2. 在my.cnf中添加event_scheduler=ON.(如果没有添加的话,mysql重启事件

1. 理论知识 1.1 什么是https 传统的 HTTP 协议以明文方式进行通信,不提供任何方式的数据加密,很容易被中间攻击者破解通信内容或者伪装成服务器与客户端通信,在安全性上存在很大问题. HTTPS 协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输.身份认证的网络协议,主要通过数字证书.加密算法.非对称密钥等技术完成互联网数据传输加密,实现互联网传输安全保护. 关于非对称加密以及公钥私钥相关知识不在赘述,可自行了解. PS: TLS 是传输层加密协议,前身是由网景公司1

1. 查看Linux启动的服务chkconfig --list 查询出所有当前运行的服务chkconfig --list atd  查询atd服务的当前状态 2.停止所有服务并且在下次系统启动时不再启动,如下所示:chkconfig --levels 12345 NetworkManager off 如果想查看当前处于运行状态的服务,用如下语句过滤即可 chkconfig --list |grep on  3.如果只是想当前的设置状态有效,在系统重启动后即不生效的话,可以用如下命令停止服务 se