- 博客(9)
- 收藏
- 关注
RSS订阅转载 linux修改系统时间
https://www.cnblogs.com/suiyueshentou/p/7798340.html服务器时间与网络时间不符：一、手动修改date命令：查看当前时间date -s 时分秒 ：修改时间还需要把日期改过来date -s 完整日期时间（YYYY-MM-DD hh:mm[:ss]）：修改日期、时间时间要用双引号括起来，否则报错手动修改会存在一定的时间误差hwclock -w将时间写入bios避免重启失效。当我们进行完 Linux 时间的校时后，还需要
2020-06-28 11:54:22
283
原创 linux调优
1. /etc/security/limits.conf 增加如下配置root soft nofile 655350root hard nofile 655350root soft nproc 655350root hard nproc 655350* soft nofile 655350* hard nofile 655350* soft nproc 655350* hard nproc 6553502.内核参数调整如下：net.ipv4.tcp_max_tw_buckets = 5.
2020-05-09 17:22:37
284
转载 centos7 firewall指定IP与端口访问
1、启动防火墙systemctlstart firewalld.service2、指定IP与端口firewall-cmd--permanent--add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"3、重新载入，使配置生效systemctl restart firewalld.service4、查看配置结果firew...
2020-05-09 11:23:18
231
转载 Linux下查看MySQL的安装路径
Linux下查看mysql、apache是否安装,并卸载。指令 ps -ef|grep mysql 得出结果root17659102011?00:00:00/bin/sh/usr/bin/mysqld_safe--datadir=/var/lib/mysql--socket=/var/lib/mysql/mysql.sock--log-error=/var/log/mysqld.log--pid-file=/var/run/mysqld/my...
2020-05-09 10:14:29
270
转载 关于 HTTP 常用 Method
前言对于 HTTP 请求方法，seaconch 一直是有很多疑惑，按照计划今天就来了解一下各个请求有何区别概述根据HTTP标准，HTTP请求可以使用多种请求方法。HTTP1.0定义了三种请求方法： GET、POST 和 HEAD方法。HTTP1.1新增了五种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。seaconch 今天...
2020-05-08 10:38:52
1178
转载 开放接口/RESTful/Api服务的设计和安全方案详解
一、总体思路这个涉及到两个方面问题：一个是接口访问认证问题,主要解决谁可以使用接口（用户登录验证、来路验证）一个是数据数据传输安全,主要解决接口数据被监听（HTTPS安全传输、敏感内容加密、数字签名）二、session的状态保持及弊端当用户第一次通过浏览器使用用户名和密码访问服务器时，服务器会验证用户数据，验证成功后在服务器端写入session数据，向客户端浏览器返回sessioni...
2020-05-07 15:03:10
792
转载 开放 API 接口安全设计思路
开放API接口安全校验的背景：在未进行安全处理的开放 API 接口存在诸多的风险问题，如以下三种常见场景：1、场景一A 公司开发的开放 API 未对接口进行安全控制，有黑客通过爬虫程序调用开放 API 查询客户信息的接口，由于没有安全验证，A 公司的客户数据通过客户信息查询 API 流出，竞争公司拥有了这批客户数据，对 A 公司造成损失。2、场景二A 公司开发的开放 API 未对接口进行...
2020-05-07 14:55:28
1762
转载 CSRF攻击与防御
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，...
2020-05-07 08:59:19
224
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人