IT


在Ubuntu 14.04中重置Unity和Compiz设置的小技巧

如果你一直在试验你的Ubuntu系统,你可能最终以Unity和Compiz的一片混乱收场。在此贴士中,我们将看看怎样来重置Ubuntu 14.04中的Unity和Compiz。事实上,全部要做的事,仅仅是运行几个命令而已。重置Ubuntu 14.04中的Uni...
ubuntuUnityCompiz

Mysql分页查询limit语句的性能分析

一、limit用法在我们使用查询语句的时候,经常要返回前几条或者中间某几行数据,这个时候怎么办呢?不用担心,mysql已经为我们提供了这样一个功能。SELECT*FROMtableLIMIT[offset,]rows|`rowsOFFSEToffset`(LI...
数据库技术mysqllimit分页查询

Linux下rootkit后门检测工具chkrootkit安装使用

说明:操作系统:CentOS一、安装编译工具包yum install gcc gcc-c++ makeyum install glibc-static二、安装chkrootkitcd /usr/local/src/wget ftp://ftp.pangeia....
linux服务器安全rootkit后门检测

在Linux下搭建Git服务器步骤

环境:服务器 CentOS6.6 + git(version 1.7.1)客户端 Windows10 + git(version 2.8.4.windows.1) ① 安装 GitLinux 做为服务器端系统,Windows 作为客户端系统,分别安装 Git服...
linux服务器Git

研究人员发现 70 个 Web 缓存中毒漏洞,涉及 GitHub/GitLab 等

安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研,结果发现了 70 个具有不同影响的缓存中毒漏洞。根据介绍,Web 缓存中毒攻击的目标是网络服务器和客户端设备之间的中间存储点,如 point-of...
漏洞服务器安全WebGitHubGitLab

如何使用lazyCSRF在Burp Suite上生成强大的CSRF PoC

关于lazyCSRFlazyCSRF是一款功能强大的Burp Suite插件,该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。Burp Suite是一个拦截HTTP代理,是执行Web应用程序安全测试的强大工具。引入lazyCSRF之后...
服务器安全csrfBurp SuitepoclazyCSRF

Apache Solr Velocity模版注入远程命令执行漏洞

2019年10月31日,阿里云应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求,成功利用该漏洞可直接获取服务器权限。漏洞描述Solr中存在VelocityResponseWrit...
漏洞服务器安全ApacheVelocitysolr

不可不知的10款开源IT安全工具

本文介绍了你应该了解的10个IT安全工具包。1. Nessus从许多方面来看,搞好安全先要了解情形。对于几代IT安全专业人士来说,了解网络漏洞始于Tenable的Nessus。据sectools.org声称,Nessus是最受欢迎的漏洞扫描器,也是目前使用的第...
服务器安全IT开源安全工具服务器软件

2019年优秀8大IT基础设施监控工具

所有IT部门都在面临这个问题。当服务器,网络和应用出现问题时,他们必须尽快做出反应。这些情形往往具有破坏性和高压性,并可能引发影响整个组织运营(和利润)的停机时间。根据去年的报告,平均IT停机损失高达155万美元。更严重的问题是,暴力事件导致每年545小时的员...
服务器安全监控工具IT