ITPub博客

nginx安全配置隐藏版本号`http {   server_tokens off;}`开启HTTPSserver {      listen 443;    server_name xxx.com;    ssl on;    ssl_certificate

nginx安装0x00 nginx介绍Nginx（读音"engine x"）是由俄罗斯程序员 Igor Sysoev 编写，2004年10月作为一个试图回答公众发布 C10K 问题。其中 C10k 是同时管理 10,000 个连接的挑战。Nginx 采用了事件驱动和异步架构，此设计使 Nginx 成为可扩展、高性能的服务器。它是一个开源、轻量级和高性能的 Web 服务器，也用作

0x00漏洞简介CNVD-2020-10487 tomcat-ajp文件读取漏洞0x01开始某次对一个目标进行测试，用routerscan扫描搜集的C段资产，发现某个IP开放了22，6379，8009等端口看到8009就想到了tomcat-ajp，于是使用nmap确认一下接着直接用exp读取web.xml文件试试看，成功想到开了redis，那会不会有redis配置文件呢成功获取到了密码，于是拿着去

MySQL 配置1、创建mysql运行使用的用户mysql$ /usr/sbin/groupadd mysql$ /usr/sbin/useradd -g mysql mysql2、创建binlog和库的存储路径并赋予mysql用户权限$ mkdir -p /usr/local/webserver/mysql/binlog /www/data_mysql$ chown mysql.mysql /u

“渗透的本质就是信息收集的过程”，信息收集对于渗透测试前期来说是非常重要的。信息收集是信息得以利用的第一步，也是关键的一步。可以通过各种方式来获取所需要的信息，信息收集工作的好坏，直接关系到整个工作完成的质量。信息收集分为主动信息收集和被动信息收集，这篇文章中，雨笋君教大家如何使用主动信息收集中的Nmap来获取目标地址的信息。Nmap是一款开源免费的网络发现（Network Discovery）和

本篇文章为大家分享在更新kali的Metasploit框架过程中容易踩的坑，已帮各位实践，下次更新时可避免。Kali就不做过多介绍了，初学者一般都知道它的作用，就简单介绍Metasploit是一款免费可下载的框架，通过它可以很容易地获取开发并针对软件漏洞尝试攻击，它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。前言不想升级一整个kali，就想把MSF框架更新一下，从版本5更新到把版本6好家伙，不

当中国传统节日春节遇到冬奥会，来自全国各地的运动员们不仅能感受到中国浓浓的年味，还能在这场世界体育盛会充分发挥自我。目前冬奥会项目已进行大半，留给我们许许多多精彩绝伦的表现，除此以外大家是否可以发现这也是一场团队安全的盛会？关注奥运会的人应该了解过往届奥运会发生过多起网络安全事件。2008北京夏季奥运会期间，每天的网络攻击告警高达1100万到1200万次，但只有数次能达到紧急威胁的程度。2012年

想学网络安全，不知道学习方向？雨笋君整理了一份渗透测试学习方法，话不多说，上干货。web安全知识学习（理论期）学习web安全基础知识、html语言、python、java、数据库等等。另外端口也可以学习一下3306、3389等端口的利用。（具体可以参考雨笋教育课程学习路线内容）web基础/渗透环境搭建/常用工具1.渗透环境搭建必不可少的，最快捷的方法是装一个kalilinux的虚拟机，不需要配置过

接上篇《90分的机房长什么样？（一）》内容，本篇继续为大家讲解机房设备中的另外三方面测评标准。1、防雷击l 应该将各类机柜、设施和设备等通过接地系统安全接地，例如使用接地线安全接地。l 机房应该安装防雷保安器，或者安装过压保护装置等，装置必须通过有关部门检测验收。2、防火：能够做到防火的三个“自动”l 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并且自动灭

为大家分享机房设备维护中一项重要的测评要点，想要往安全服务、运维、等保测评师等网安行业岗位发展的小伙伴速速get！一非网安行业的朋友问我：“公司近期遇到了系统安全、设备安全防护问题，什么样的机房才能达到90分？想要了解公司机房是否符合国家标准。”相信很多人都有疑问，是不是机房看上去非常豪华，一尘不染，如果从未接触过网络安全行业相关工作，确实会有这样的想法，那么希望这篇文章能解答大家心中的疑惑。符合

2022年的第一个工作日，雨笋教育小编如约而至，又来给大家分享一篇关于Elasticsearch搜索引擎的漏洞复现分析，新的一年学习也要更进一步呀，详细请看下文。0x00前言Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。0x01漏洞原理ElasticSear