- 博客(15)
- 收藏
- 关注
RSS订阅原创 HTTP协议请求方法介绍
HTTP（HyperTextTransferProtocol，超文本传输协议）其定义了客户端与服务器端之间文本传输的规范。HTTP默认使用80端口，这个端口指的是服务端的端口，而客户端使用的端口是动态分配的。当我们没有指定端口访问时，浏览器会默认帮我们添加80端口。我们也可以自己指定访问端口如：http://www.target.com:80。需要注意的是，现在大多数访问都使用了HTTPS协议，而HTTPS的默认端口为443，如果使用80端口访问HTTPS协议的服务器可能会被拒绝。
2025-01-18 21:55:46
135
原创 等保三级整改建议——mysql5.6.51
a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。由于mysql5.6.51没有default_password_lifetime 函数所以我们可以使用脚本来实现密码更换日期b) 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；设置连接超时设置登录次数限制c) 当进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；我们需要使用openssl生成证书和秘钥然后将配置文件修改为启用ssl；
2024-03-18 18:05:35
1321
原创 centos8（ARM版）安装Docker
首先Docker已经不在支持CentOS8，这意味着官方的 Docker 社区版（Docker CE）不再提供针对 CentOS 8 的官方支持和更新。这是因为 CentOS 8 在标准软件仓库中删除了一些 Docker 所需的软件包，导致 Docker CE 在 CentOS 8 上无法正常工作。但是我们可以使用其他方式在CentOS8上安装Docker。
2024-03-07 16:02:12
858
1
原创 等保三级主机整改建议（linux版）
身份鉴别本文章针对于等级保护主机三级整改建议，仅作为参考使用身份鉴别我们使用以下命令进入login.defs这个文件，然后修改25-28行，其中PASS_MAX_DAYS代表密码最大有效期，PASS_MIN_DAYS代表密码最小长度，PASS_MIN_LEN代表密码最短天数；一般设置密码有效期在90天内，长度最小为8位；密码复杂度则需要进入到pwquality.conf文件去修改其中minlen 代表密码最小长度；
2023-12-29 16:28:10
3288
2
原创 linux常用基础命令汇总
存放系统启动时需要用到的基本命令，这些命令对系统的维护和修复很重要，通常包含在系统的根目录。: 存放只有管理员才能使用的系统管理命令，这些命令通常用于系统维护，对于普通用户可能没有执行的权限。: 存放系统命令和用户命令，是大多数用户的使用命令的目录。: 存放一些不是系统启动时用到的系统管理命令，只有管理员才能使用。: 通常是用户自己安装的软件所在的目录。
2023-12-28 14:16:26
405
1
原创 docker容器数据卷的作用以及使用方式
我们在使用docker的时候，容器可能会挂掉，但是我们又想保证数据不丢失；这时候就可以使用容器数据卷进行映射，实现数据的持久化。
2023-12-25 17:06:47
473
1
原创 linux“/”目录下各个目录的作用和系统自带的默认账户
media：用于挂载可移动媒体设备（usb，光驱等）sys：虚拟文件系统，提供内核和硬件设备信息控制接口。bin ：可执行的二进制文件，常用的命令和工具等。lib：包含共享库文件，这些文件可被执行文件使用。dev：包含设备文件，用于与硬件设备进行交互。proc：虚拟文件系统，提供有关系统和进程。boot：包含启动引导程序和内核映像文件。var：包含经常变化的文件，如日志和缓存。usr：包含用户安装的应用程序和文件。mnt：用于临时挂载文件系统目录。sbin：包含系统管理员命令。opt：第三方软件的目录。
2023-12-12 09:04:37
216
原创 docker相关命令
例如一个项目在开发的机器上可以运行，但是在运维上无法运行（因为系统，jdk版本，或者一些其他问题），这时候，就可以打个包然后进行到服务器端进行部署运行。打包就需要用到docker。docker把这个环境打包成一个镜像文件。在工作中，经常会出现开发人员开发了一个项目，运维实施人员发布跑不起来，这时候就需要用到docker；docker有点类似于虚拟机能把所需文件打包成一个包，然后直接启动。docker优势在于系统平滑移植，容器虚拟化技术。
2023-12-07 10:12:17
63
1
原创 JDK安装教程
7·然后打开cmd窗口输入java -version就可以看到java版本代表安装成功。1·首先去下载jdk安装包，我下载的是这个msi安装包，可以根据自己需求下载。2·下载好之后是这样的一个安装包然后双击安装，点next根据提示安装。4·添加“系统”环境变量JAVA_HOME将jdk安装的路径复制进来。6·然后再去添加用户的环境变量：点击Path—编辑—然后添加这两行。3·点击此电脑—右键—属性—高级系统设置—环境变量。5·然后设置CLASSPATH。
2023-12-06 10:38:12
289
1
原创 docker解决ERROR: Pool overlaps with other one on this address space
1·今天开靶场的时候使用docker-compose启动然后发现报错：ERROR: Pool overlaps with other one on this address space。可以看到我这里有有这些网络，将和上面yaml文件同名的网络删除了然后重新启动项目就能运行了。然后这里有一个networks，这里是网络名称我们可以使用以下命令查看当前有哪些网络。2·这是我们启动的项目网络名和现有的网络名冲突了。找到这个yaml文件。
2023-11-14 17:09:59
2081
1
原创 centos7使用docker-compose搭建vulfocus靶场（附带github地址）
2·然后把压缩包放到linux系统随意目录，并使用unzip命令解压，解压好勒之后进入vulfocus-master目录。4·然后直接在浏览器上访问ip，默认端口为80，我这里改为了99，账户名密码为admin，admin。3·使用docker-compose启动靶场，没有docker-compose直接使用yum安装一个。1·首先去github下载靶场；
2023-10-09 17:51:29
220
3
原创 访问phpmyadmin，显示You don‘t have permission to access / on this server。
1·这个问题是因为我们的phpmyadmin配置文件出现了问题。3·我们在这行写入一行代表允许所有主机访问。2·我们进入这个配置文件。
2023-09-26 10:16:24
1036
2
原创 linux普通用户无法使用sudo
使用/Allows people in group wheel to run all commands 找到## Allows people in group wheel to run all commands。符号，以将该行注释掉。或者添加一个新用户，把注释给去掉就OK就相当于这条起效，相当于添加一个新用户。在该部分中，找到你想要禁用sudo权限的普通用户名。然后在该行之前添加一个。以root用户身份登录或者使用具有sudo权限的帐户。
2023-09-10 11:43:05
298
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人