
忽略set-cookie头信息造成的生产事故
今天早上5点我收到一个朋友的求救,说为什么我看到的会员中心和别人一样,包括个人信息,订单,以及财务信息等等。 我立即远程检查了客户端的application的相关信息,发现sessionID和cookie信息,以及其他程序中写入的sessi...
今天早上5点我收到一个朋友的求救,说为什么我看到的会员中心和别人一样,包括个人信息,订单,以及财务信息等等。 我立即远程检查了客户端的application的相关信息,发现sessionID和cookie信息,以及其他程序中写入的sessi...
linux下,要读取一个文件,首先需要具有对文件所在文件夹的执行权限,然后需要对文件的读取权限。 php文件的执行不需要文件的执行权限,只需要nginx和php-fpm运行账户的读取权限。 上传木马后,能不能列出一个文件夹的内容,跟php-...
首先获取之前的编译参数,生产环境中应记录好这一数据,同时保留好编译环境。 nginx -V 备份当前的nginx文件 cp /usr/local/nginx/sbin/nginx /opt/nginx.bak.20190522 编译并mak...
最近公司有一个.NET的电商网站,后端使用了IIS,作为运维监控这些IIS的一些性能指标就很有必要了。 首先创建脚本: @echo off SETLOCAL ENABLEDELAYEDEXPANSION echo { echo "data"...
Zabbix版本从3.0之后,开始支持Zabbix server, Zabbix proxy, Zabbix agent, zabbix_sender and zabbix_get之间的通信加密,加密方式有预共享密钥(PSK)和证书加密,加...
首先下载这两个包 cd /opt [root@guilin opt]# wget http://nginx.org/download/nginx-1.16.0.tar.gz [root@guilin opt]# wget http://la...
windows软件本身没什么好说的,官网下载msi包一步步安装就行了,这里我想说一下手动安装的方法 1、下载zabbix软件包 2、解压文件会出现两个目录 bin目录(运行文件)和conf目录(配置文件) 3、修改配置文件 Server=1...
1.下载软件zabbix-2.2.1.tar.gz 1.1解压 tar xvf zabbix-2.2.1.tar.gz 1.2编译安装 cd zabbix-2.2.1 ./configure --prefix=/application/za...
一、 proxy server 根据自己配置文件中的 configFrequency 设定的时间向 zabbix server 获取监控配置(监控项,主机清单等)。 二、 proxy server 根据最新获取到的监控配置向 agent 端...
最近安装了Office 2016,在使用的过程中发现,每次要打开一个Excel文件时,双击该文件只能打开Excel的空界面,不能打开文件的实际内容,必须得再次双击一次该文件,才能显示出实际内容来。而同一批次安装的Word和PPT等,却没有这...