暂时先用这个名字

当客户要求将现有的PHP + MySQL系统迁移至信创环境时，我们面临一个关键抉择：是全面重构，还是寻找最高效的路径？经过深入分析与实践，我们得出的结论是：“保PHP，换MySQL” 是兼顾效率、成本与稳定性的最优解。PHP代码本身在信创环境中大多可直接运行，迁移的核心工作量与风险点，高度集中在数据库层。

目前的开发项目，准备明年的国产化，用了十年的自研系统借这个机会全部重写，订立更严格的规范，这里把返回格式及对应状态码记录一下。

WebShell 是一种被攻击者用来在服务器上获得远程控制的恶意脚本。通常，它们被上传到受攻击的服务器上，并允许攻击者通过 Web 访问来执行任意命令。通常是恶意 PHP、ASP、JSP 或其他脚本文件。允许攻击者执行系统命令、查看文件、修改文件权限，甚至进一步感染服务器。经常隐藏在合法的网站中，通过网站漏洞上传到服务器。火绒的提示说明 httperr603.log 文件中记录了可疑的 WebShell 请求，但它只是日志中的记录，通常并不会直接导致服务器被感染。

阿里云、华为云等各路云都有ssl证书购买，价格相差不大，操作也都差不多，请自行选择。本文以阿里云操作为案例。

通过系统自带的hyper-v安装windows11，舒服又惬意，相比用第三方虚拟机软件速度快很多。

造成该问题的原因是WSL版本由原来的WSL1升级到WSL2后，内核没有升级，前往微软WSL官网下载安装适用于 x64 计算机的最新 WSL2 Linux 内核更新包即可。在 Windows 系统中，"虚拟机平台"和"虚拟机监控程序平台"是两个与虚拟化相关的功能，但它们各自有着不同的作用和用途。简而言之，"虚拟机平台"主要关注于创建、运行和管理虚拟机，而"虚拟机监控程序平台"则更侧重于提供底层硬件虚拟化的支持和优化。打开Windows应用商店，搜索ubuntu，点击。因为是通过应用商店安装的，那就直接在。

等保测评”全称是信息安全等级保护测评。是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。本文陆续将遇到的情况进行记录。

之前写过一篇windows2008的安装方法，配置方法大同小异。这里再复习一遍。Windows Server 2016及更高版本的IIS内置了自己的证书管理器，不再需要安装和配置Active Directory证书服务，可以直接通过IIS Manager来管理服务器证书。使用IIS Manager可以方便地为IIS站点配置和安装SSL证书，也可以轻松地从各种证书颁发机构（CA）获取证书并将其绑定到IIS站点上。

精简模式：redis-cli.exe指定模式：redis-cli.exe -h 127.0.0.1 -p 6379 -a requirepass(-h服务器地址-p指定端口号-a连接数据库的密码[可以在redis.windows.conf中配置]，默认无密码)如果想方便的话，可以把 redis 的路径加到系统的环境变量里，这样就省得再输路径了，后面的那个 redis.windows.conf 可以省略，如果省略，会启用默认的。Redis-x64-3.2.100.zip是需要解压安装的，接下来讨论的是这种。

gin-vue-admin是一套国人用golang开发的后台管理系统，本文记录实际使用时陆续遇到的配置问题。官网：https://www.gin-vue-admin.com/

gin-vue-admin是一套国人用golang开发的后台管理系统，总体还是值得推荐的，这里记录一下如何安装到windows服务器。

重要节假日期间，对于网络安全将更升级，而平时都是由安全公司来进行检测，那么如何对自己的系统进行初级扫漏呢？

本以为按照正常程序走就完了，结果遇到各种各样的问题，最终只能妥协用低版本成交。这里把所有问题的出现和解决整理出来，避免下次再遇到类似问题。

在日常维护或开发时，遇到的各种php问题，总结一下，相信自己下次还会遇到~~~~

windows11安装免费的VMware player，然后再安装windows11~~

客户网站用了windows自建的ssl搭建，开始没问题，某天之后本地127.0.0.1上传正常，但外网上传仅限几十K的文件，超出则提示：错误：413；响应：“未显示页面,因为请求实体过大。”一度以为是防火墙的问题，排查未果。今天终于解决问题，整理如下：一、原理官方说明：Client cannot renegotiate request and returns an HTTP 413 error如果 Web 服务器、网站或站点的单个目录或文件上启用了客户端证书，则客户端在上载较大的文件时.

一、概述Windows+IIS的环境下，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响。Http.sys 是一个位于 Windows 操作系统核心组件，能够让任何应用程序通过它提供的接口，以 Http 协议进行信息通讯。微软在 Windows 2003 Server 里引进了新的 HTTP API 和内核模式驱动 Http.sys，目的是使基于 Http

一、在windows下生成OpenSSL自签证书准备编译好的OpenSSL下载地址： http://slproweb.com/products/Win32OpenSSL.html此文下载的是64位的：Win64 OpenSSL v1.1.1k.EXE安装openssl到E盘，路径为：E:\openssl打开cmd.exe, cd到E:\openssl\bin下面：首先，生成服务器端的私钥(key文件):执行代码openssl genrsa -des3 -out root

虽然说go自带web服务器，但实际运行时并不能完全满足非功能上的要求。经过一番搜索，终于找到了解决办法。

1.安装CA证书服务器开始菜单 > 管理工具 > 服务器管理器选择左侧树形菜单“角色”节点，右键“添加角色”勾选“Active Directory 证书服务”，点“下一步”按钮点击“下一步”按钮点击“下一步”按钮，会弹出“添加角色向导”界面点击“添加所需的角色服务”按钮点击“下一步”按钮指定安装类型，选择“企业”，点击“下一步”按钮，企业：需要域环境独立：不需要域环境选择“根”，点击“下一步”按钮选择 “新建私钥”，点击“下一步”按钮选择加密服务提供程序：“

一、准备工作1、安装运行库php8和php5、php6、php7都需要安装对应版本的 Microsoft Visual C++运行库，下载页面左侧说明里有运行库下载路径：VC15 & VS16More recent versions of PHP are built with VC15 or VS16 (Visual Studio 2017 or 2019 compiler respectively) and include improvements in performance and

客户的windows iis服务器安全报告提示ssl3.0、rc4等等不安全，需要关闭，如果自己懂的话，去注册表关闭即可。否则就下载一个小程序，利用软件推荐的可以快速关闭，当然，别忘了重启服务器。下载地址：https://www.nartac.com/Products/IISCrypto/Download如果要检测https网站是否安全，可以到以下的网站去试试。https://mys...

中文域名和英文域名配置的解析的方式没有什么差别，但最近公益域名解析及党政机关挂标在实际操作时遇到了问题，借此总结一下。中国机构编制网：http://www.scopsr.gov.cn/党政机关挂标注册平台：http://www.scopsr.gov.cn/shpt/政务和公益机构域名注册管理中心：http://www.conac.cn/一、中文域名自带.cn属性，背后并不是中文表面看是...

最近在IIS7上配置PHP，但总是提示500错误，以往是因为.net framework版本弄错，但这次不是

1、 目标URL存在http host头攻击漏洞在代码部分注释_SERVER[“HTTP_HOST”]方法，仅留_SERVER["SERVER_NAME”]2、 会话cookie中缺少HttpOnly属性在代码部分开启HttpOnly在服务器开启httpOnlyCookies为True3、 目标X-Content-Type-Options响应头缺失在代码部分设置X-Content-Type-Options为nosniff在IIS设置X-Content-Type-Options为nosn

安全计算环境-服务器操作系统当前密码为弱口令，且密码未定期更换解决参考：https://jingyan.baidu.com/article/219f4bf7d56880de442d38b9.html位置 ：控制面板 - 管理工具 - 本地安全策略 - 账户策略 - 密码策略配置 ：密码必须符合复杂性要求、密码长度最小值、密码最长使用期限操作系统未配置密码复杂度策略、登录失败处理策略、超时策略解决参考：https://www.cnblogs.com/XiaoZhou-cn/p/11385