-
windows服务器挂马分析与处理之三:IIS目录权限设置
接续上一篇。10.常见CMS权限设置。设置原则，可写目录禁止脚本执行，这样即使有上传漏洞也无法运行。 一般来说，需要上传文件的或者有缓存的目录为可写（iusr可写即可）。其他目录只需可读。我们可以把站点保存的总文件夹，如WWW或者WEB，设置iusr、iis_users可读。这样里面的站点根目录继承...
01月12日[经验文章]浏览：12
-
云安全日报200819:Apache发现重要漏洞 可窃取信息 控制系统 需要尽快升级
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。不过Apache多款产品爆出了重要漏洞.以下是漏洞详情:一.Apache Solr搜索服务器...
01月12日[经验文章]浏览：9
-
如何排查服务器上的权限问题?
服务器上的权限问题可能导致服务无法正常运行、用户无法访问资源或操作失败等问题。以下是一个系统化的方法，用来排查和解决权限相关的问题。一、权限问题的常见症状文件或目录无法访问...
01月12日[经验文章]浏览：13
-
9.9分的SQL注入漏洞，可获admin权限
Apache软件基金会（ASF）已发布安全更新，修复了Traffic Control中的一个关键安全漏洞。若此漏洞被成功利用，攻击者便能在数据库中执行任意结构化查询语言（SQL）命令。该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。项目维护人...
01月12日[经验文章]浏览：11
-
-
【网络安全】关于Apache Shiro权限绕过高危漏洞的 预警通报
近日，国家信息安全漏洞共享平台（CNVD）公布了深信服终端检测平台（EDR）远程命令执行高危漏洞，攻击者利用该漏洞可远程执行系统命令，获得目标服务器的权限。一、漏洞情况Apache Shiro是一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会话管理。由于shiro在处理url时与s...
01月12日[经验文章]浏览：7
-
-
-
家用nas安装配置可道云进行文件管理
软件安装我们可以在官网找到需要的环境，我使用的环境是Ubuntu+php+apache+sqlite+redis，首先我们安装所需要的软件...
01月12日[经验文章]浏览：8
-
Nginx使用htpasswd配置访问密码教程
在Nginx服务器上配置访问密码，可以有效地保护网站资源，防止未授权的访问。使用htpasswd工具创建用户和密码文件，是实现基本HTTP身份验证的常用方法。以下是详细步骤，帮助你在Nginx上安全地配置访问密码。?步骤1：安装 htpasswd 工具 ?...
01月12日[经验文章]浏览：8
尼墨宝库 © All Rights Reserved. 蜀ICP备2024111239号-7