全部标签

安全

[技术教程]宝塔nginx1.8-1.17编译云锁安全模块

首先在操作前，请确认已经配置好宝塔面板，并采用编译方法配置的nginx环境！（不是极速安装，是编译安装）并妥善备份Nginx文件，以及确定本教程不适用于非宝塔用户以及apache用户这教程理论上支持nginx1.8-1.17.2，注意备份注意备份注意备份（博主安装的是最新的1.17.2 是支持使用的）首先查看nginx位置 ps -elf | grep nginx 进入宝塔nginx目录 c…
技术教程
- 2.7k
- 0
沃茨19年8月5日
关于Linux TCP “SACK PANIC” 远程拒绝服务漏洞

近日，腾讯云安全中心监测到 Linux 内核被曝存在TCP “SACK PANIC” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。博主的机子已经更新啦，各位看到就赶紧去更新⑧ 【漏洞详情】近日，腾讯云安全中心情报平台监测到 Netflix 信息安全团…
干货
- 1.3k
- 0
沃茨19年6月21日
WordPress-限制后台登陆次数插件-Limit Login Attempts Reloaded(含博主自翻译文件)

通过正常登录以及使用身份验证cookie限制可登录尝试次数。默认情况下，WordPress允许通过登录页面或发送特殊cookie进行无限次登录尝试。这允许相对容易地通过暴力破解密码（或哈希）。限制登录尝试重新加载阻止Internet地址在达到指定的重试限制后进一步尝试，使得暴力攻击变得困难或不可能。 2019-5-14 16:24:25：博主发现了更好用的插件，自带简体中文汉化哦：插件下载：A…
wordpress插件
- 2.5k
- 0
沃茨19年4月2日
宝塔nginx 1.15.9编译云锁安全模块/一键脚本

nginx装了云锁需要防护 HTTPS就要自编译模块，官方教程少了一步，还有点错误..让我纠结了很久都没解决，下面是直接一键的，如果你用的是宝塔，而且还是nginx1.15.9的，你可以直接复制黏贴，接下来是步骤，无图，直接复制按回车就可以了，非常非常简单快捷。 cd /www/server/nginx/sbin/ cp nginx nginx.bak cd ~ /www/server/nginx…
技术教程
- 1.6k
- 0
沃茨19年3月27日
免费证书项目Lets Encrypt开始测试通配符证书

免费数字证书颁发机构Lets Encrypt目前正式宣布开始测试支持签发通配符数字证书的ACME V2版API接口。Lets Encrypt的目标是消除数字证书创建以及安装的复杂流程，同时免费提供数字证书使加密连接无处不在。该机构由电子前哨基金会、谋智基金会、思科及美国内容分发网络提供商Akamai等基金会和科技公司赞助。新版开始提供通配符证书的签发 2017年7月时该机构宣布将在…
技术前沿
- 2.6k
- 0
沃茨18年1月15日
NSA正式公开官方GitHub帐号，已经有32个项目

美国国安局一度是美国最神秘的政府部门之一，最近却开设了官方GitHub页面。 NSA会雇佣天才码农和一些绝顶聪明的数学家们，他们的工作是破解代码、收集公民的情报，还有开发类似永恒之蓝这样的工具（也就是上个月WannaCry勒索病毒所使用到的工具）。其实在2013年斯诺登曝光国安局大量文件之后，NSA就开始渐渐开放了起来，当年它就注册了Twitter账号，而现在还注册了Github账号。相信读者…
技术前沿
- 1.7k
- 0
沃茨17年6月28日
关于永恒之蓝(BTC病毒)的解决方案和预防措施

早在2017年3月20日为软就发布了MS17-010 windows SMB 的漏洞，并且有了针对性利用工具演示视频：http://pan.baidu.com/s/1eSkToL8 没有中病毒的朋友可以使用检测工具修复漏洞以免感染检测工具下载地址：http://pan.baidu.com/s/1bSLANW 预防措施 1、确保135，137，139，445端口已通过路由器、端口策略，防火墙封闭…
技术教程
- 1.9k
- 0
沃茨17年5月18日
教你如何免费的获得SSL证书

首先我们打开腾讯云的SSL证书界面: https://console.qcloud.com/ssl 大概长这样然后我们点申请证书然后填写相关信息和验证域名所有权就行了
技术教程
- 1.9k
- 0
沃茨17年5月1日