1.查看防护墙 [root@zhang~ ]# /etc/init.d/iptables status   iptables:Firewall is not running.   如果没有关闭的话将他规则清空并关闭 iptables–F      iptables–L       /etc/init.d/iptablessave    /etc/ini.d/iptablesstop   chkconfigiptables off     关闭后再次查看状态 2.查看selinux [root@z

0x00 前言 未知攻焉知防,攻击者在获取服务器权限后,通常会用一些后门技术来维持服务器权限,服务器一旦被植入后门,攻击者如入无人之境.这里整理一些window服务端常见的后门技术,了解攻击者的常见后门技术,有助于更好去发现服务器安全问题. 常见的后门技术列表: 1.隐藏.克隆账户 2.shift后门 3.启动项.计划任务 4.劫持技术 5.Powershell后门 6.远控软件 7.嗅探技术 0x01 隐藏.克隆账号 window 隐藏系统用户制作: 1.CMD命令行下,建立了一个用户名为“t

目录结构: isa.qa.core.weixin.message.resp包和isa.qa.core.weixin.util包中为微信绑定的工具类,就不一一贴出代码,详见附件,下载地址: http://files.cnblogs.com/files/007sx/weixin_util.zip jar包(包括了微信支付所需jar此处一起列出)  pom.xml <!-- weixin --> <dependency> <groupId>com.ning</group

Hello,I'm Shendi. 这天心血来潮,决定做一个内网穿透的软件. 用过花生壳等软件的就知道内网穿透是个啥,干嘛用的了. 我们如果有服务器(比如tomcat),实际上我们在电脑上开启了服务器别人是访问不到我们的,除非你有公网ip,目前 IPv4已经几近被占完,所以我们想让别人访问到我们的服务器,使用内网穿透是不错的选择 目录 前言 想法 NAT 开始之前(需要的知识) 制作服务端 设计 编写服务端 启动类 创建接收端 实现TCP协议类 整理思路(用户与客户端之间通信图) 实现协议工具类

一.服务端设置 1. 修改 server 端配置 # vi /etc/rsyncd.conf 修改: uid = nobody # 该选项指定当该模块传输文件时守护进程应该具有的uid.默认值为"nobody". gid = nobody # 该选项指定当该模块传输文件时守护进程应该具有的gid.默认值为"nobody". max connections = 4 # 最大连接数为4 use chroot = no # 不使用chroot log file = /va

客户端要连接服务器:首先要知道服务器的IP地址.而服务器里有很多的应用程序,每一个应用程序对应一个端口号 所以客户端想要与服务器中的某个应用程序进行通信就必须要知道那个应用程序的所在服务器的IP地址,及应用程序所对应的端口号 TCP协议:安全稳定,一般不会发生数据丢失,但是效率低.利用TCP发生数据一般经过3次握手(所有效率低,自己百度三次握手) UDP协议:快速,效率高,但是不稳定,容易发生数据丢失(没有经过三次握手,不管服务器有空没空,信息全往服务器发,所有效率搞,但服务器忙的时候就没办法处

如何手动设置AuthCookie ASP.NET中实现可以自己实现FormsAuthentication.SetAuthCookie方法,控制更为灵活 /// <summary> /// 存用户信息到cookie /// </summary> /// <param name="userName"></param> /// <param name="isPersistent">cookie是否是持久的<

一:总体概述. 1.windows上面首先装CW_rsync_Server.4.1.0_installer,安装时要输入的用户名密码要记住哦!接下来就是找到rsyncd.conf进入配置细节 2.linux上面只需要装rsync工具即可(yum provides */rsync找到rsync包进行安装即可) 二:细节配置. 1.默认在C:\Program Files (x86)\ICW\下的rsyncd.conf是主配置文件,密码文件一般放在/etc/下rsyncd.secrets 2.rsyn

前言 在上一篇Netty demo 中,了解了Netty中的客户端和服务端之间的通信.这篇则介绍Netty中的心跳. 之前在Mina 中心跳的使用是通过继承 KeepAliveMessageFactory 心跳工厂类而实现的.而在Netty中,提供IdleStateHandler 类,可以实现对三种心跳的检测,分别是readerIdleTime.writerIdleTime和allIdleTime. 三个的参数解释如下: 1)readerIdleTime:为读超时时间(即测试端一定时间内未接受到

根据支付宝官方提供的文档的建议: TIPS:这一步应在商户服务端完成,商户服务端直接将组装和签名后的请求串orderString传给客户端,客户端直接传给SDK发起请求.文档和Demo是为了示例效果在客户端实现. 商品的订单信息和签名应该放在服务端进行,将最好生成的orderString发送给客户端,客户端直接换起支付,处理好回调就ok.思路很简单,但实现却要下番功夫. 坑一: 如果以PHP为服务后台为例,官网是没有提供集成好的PHP运行DEMO,我们的处理方式是参展APPDemo里的思路,和官

我们每天都在使用着微信.QQ等聊天软件,但不知你是否有想过这些聊天软件是如何实现的?是否想过要制作一个属于自己的聊天室? 本篇博客将带你打造一个简单的属于自己的聊天室,将cmd作为聊天窗口,可通过内网,与周围的小伙伴相互通信,当然也可以挂到服务器上,实现通过外网的通信.同时还能通过服务端窗口对连入的用户进行管理. 先来看看我做的效果 这是服务器控制界面 输入端口号,点击启动,再打开cmd,输入telnet localhost 端口号,然后输入账号密码登陆 输入消息 下面就来讲讲如何实现的吧 首先

本文作者:smeli(俄罗斯人,于2009年完成该教程) PS:要比国内写的那些教程完整,详细,希望大家喜欢 VS运行库安装………………………………………..2 SQL数据库安装…………………………………………..3 L2Server设置………………………………………………11 GM账户创建………………………………………….15 运行服务端(1).………………….………………………..16 老版服务端设置……………………………………………..19 运行服务端 (2)………………………………………

可能有很多的同学有用 setInterval 控制 ajax 不断向服务端请求最新数据的经历(轮询)看下面的代码: setInterval(function() { $.get('/get/data-list', function(data, status) { console.log(data) }) }, 5000) 这样每隔5秒前端会向后台请求一次数据,实现上看起来很简单但是有个很重要的问题,就是我们没办法控制网速的稳定,不能保证在下次发请求的时候上一次的请求结果已经顺利返回,这样势必会有

http://www.cnblogs.com/freeliver54/archive/2012/06/13/2547765.html 简述了Service的一些基础知识以及Service和Thread的简单区别,本文将着重讲解与Service交互的五种基本方式:广播交互.共享文件交互.Mssenger(信使)交互.自定义接口交互.AIDL交互. 1. 广播交互 提到Activity与Service的交互,可能狠多人首先想到的就是BroadCast——广播.在Android中,广播是系统提供的一种

要想客户端访问服务器端的oracle数据库的话,还需要服务端设置下监听程序及本地网络服务名配置. 发现百度文库上面有这方面的文档,我就不重复写了.请参照一下网址: http://wenku.baidu.com/link?url=tCe-EbJNYwd0AmJ3NpTgh1AfzH6ZbV5IPHDUtNeeko5f-bThqoA1oCshT9ij8dihKRtgj2Y5KTnMITSr5Sh9ksVIv3F4qWCarNPE0_QfGUi

方法一(jsonp): 页面ajax请求的写法: $.ajax({ type : "get", async : false, cache : false, url : "http://localhost:8081/a/b", data : { produ_id: 111, sub_id: 0, produ_quantity: 1, produ_price: 0.0 }, dataType : "jsonp", jsonp: "jsonp

服务器端 安装openvpn 在这里http://swupdate.openvpn.org/community/releases/openvpn-install-2.3.4-I004-i686.exe下载openvpn 在服务器安装时记得勾选红框中的两个选项 安装完成后 编辑C:\Program Files (x86)\OpenVPN\easy-rsa目录下的vars.bat.sample文件,修改如下内容 然后切换到如下目录 cd /D C:\Program Files (x86)\OpenV

一.现象:in a frame because it set 'X-Frame-Options' to 'deny'. 二.服务配置 因为,有时候为了防止网页被别人的网站iframe,我们可以通过在服务端设置HTTP头部中的X-Frame-Options信息. X-Frame-Options 响应头有三个可选的值:DENY:页面不能被嵌入到任何iframe或frame中:SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中:ALLOW-FROM:页面允许frame或fram

微软产品自带一个“默认安全”方案.这也包括了WCF,意味着WCF中的多种配置可以设置来阻止诸如DOS(拒绝服务访问)攻击.微软为很多基于一个单一计算机的开发环境选择这样的设置.这也意味着默认设置中的一部分可能需要在生产环境中更改后才能使用. 需要更改的默认设置之一是那些由ServiceThrottlingBehavior行为设置的配置.这个行为通过在服务端设置配额限制来限制资源使用数量.这个行为有三个设置: MaxConcurrentCalls, MaxConcurrentInstance 和

两种服务端安装包 官方安装包 官方网站:http://subversion.apache.org/ 下载:http://subversion.apache.org/download.cgi 官方提供的服务端安装包,安装后需要通过命令行操作,适用于专业配置管理员使用. 图形化服务端 志原者开发的图形化操作界面的svn服务端,它适用于普通软件开发人员使用. 下载地址:https://www.visualsvn.com/downloads/ 安装图形化服务端 设置好后点击install安装 安装完成后

当协议.域名.端口中任一个不同时产生跨域 CORS 跨域资源共享(Cross-origin resource sharing) 参考资料https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS CORS的两种请求方式 简单请求 满足以下条件 请求方法是以下三种方法之一: HEAD GET POST HTTP的头信息不超出以下几种字段 Accept Accept-Language Content-Language L