菜单

memcache 端口11211 未授权访问漏洞修复

memcache是一套常用的key-value缓存系统,由于它本身没有权限控制模块,所以开放在外网的memcache服务很容易被攻击者扫描发现,通过命令交互可直接读取memcache中的敏感信息。因memcache无权限控制功能,所以该漏洞修复方法通过用户对访问来源进行限制解决。 修复方法一: 如果memcache没有在外网开放的必要,可在memcached启动的时候指定绑定的ip地址为 127.0.0.1。例如: memcached -d -m 1024 -u root -l 127.0.0.1 -p 11211 -c 1024 -P /tmp/memc...

linux zip命令压缩解压当前文件夹所有文件

压缩命令:zip 压缩当前的文件夹命令: zip -r ./a.zip ./* 其中 -r 表示递归 有人会使用 zip a.zip /* 命令,这个其实是不正确的,这样压缩没有递归,而且 /*前面也缺少一个点,解压的时候就会出现问题。 解压命令:unzip 很简单,直接使用 unzip a.zip 即可。

nginx禁止IP访问网站,防止域名恶意解析

默认情况下,只要将域名解析到vps的IP上,访问该域名就会访问到lnmp默认虚拟主机的默认页面,为了防止别人恶意将域名解析到自己的IP上,可以通过以下方法进行。 1、编辑/usr/local/nginx/conf/nginx.conf配置文件,在server{}段找到: server_name _; 在其下面添加: return 500; 这样的话,当使用ip访问时就会返回一个500错误页面。 或者添加: rewrite ^(.*) https://www.neirong.org permanent; 这样,当使用ip访问时就会跳转到指定的网站。 ...

lnmp无法删除.user.ini文件的解决方法

在Linux里使用rm命令删除目录的时候出现提示“rm: cannot remove '.user.ini': Operation not permitted”,意思是系统不允许删除.user.ini文件。解决方法是修改.user.ini文件的安全性。 执行以下命名降低文件安全性: chattr -i .user.ini 然后再使用rm命令就可以删除这个文件了: rm -rf .user.ini 扩展: 提高文件的安全性,使用以下命令: chattr +i .user.ini chattr主要提高文件的安全性,命令的详细参数可百度了解。

Thinkpad笔记本Fn与功能键F1~F12键设置

Thinkpad笔记本Fn与功能键F1~F12键设置

联想Thinkpad系列笔记本的F1~F12键跟传统的功能键反着来,传统的功能键都是按Fn+功能键来实现快捷功能,thinkpad的默认设置是直接按功能键就实现快捷功能。这样做也许部分人会喜欢,但许多人还是不习惯:比如网页的F5刷新功能,比如玩游戏的那些人。 其实联想也知道可能用户不习惯,在控制面板里面给了用户改成传统的设置。 下面是Thinkpad New S2的设置: 1、按键盘上的win+x(或右击开始菜单),在弹出的选项中选择“控制面板” 2、查看方式选择大图标或小图标,然后选择“键盘” 3、键盘属性窗口选择“Fn和功能键”,F1-F1...

windows 7电脑桌面计算机图标不见了怎么恢复

windows 7电脑桌面计算机图标不见了怎么恢复

有时候会误删除电脑桌面上“计算机”、“回收站”、“网络”之类的系统桌面图标,该如何操作才可以恢复? 1、右击电脑桌面空白处,选择“个性化”。 2、打开的窗口左侧选择“更改桌面图标”: 3、勾选要显示的桌面图标,点击应用,然后确认就可以了。

如何通过软件检测电脑硬盘坏道?

如何通过软件检测电脑硬盘坏道?

硬盘是我们平时存储数据的重要载体,如果硬盘出现坏道,那么硬盘的数据就有丢失的危险,要及时备份重要的数据,以造成损失。下面介绍一款小软件(HD Tune)来检测硬盘的坏道。 HD Tune介绍: HDTune是一款小巧易用的硬盘检测工具软件,HD Tune Pro也是一款适用于移动硬盘检测工具。主要功能有硬盘传输速率检测,健康状态检测,温度检测及磁盘表面扫描等。另外,还能检测出硬盘的固件版本、序列 号、容量、缓存大小以及当前的Ultra DMA模式等。虽然这些功能其它软件也有,但可贵的是此软件把所有这些功能积于一身,HDTune小巧,速度又快,把所有这些功...

阿里云CentOS Linux服务器上用postfix搭建邮件服务器

postfix是CentOS默认安装的邮件服务器软件。以下配置示例假设要配置的域名是cnblogs.info,邮件服务器主机名是mail.cnblogs.info。 1. 打开postfix的配置文件 vi /etc/postfix/main.cf 2. :75 光标移至第75行,修改myhostname myhostname = mail.cnblogs.info 3. :83 光标移至第83行,修改mydomain mydomain = cnblogs.info 4. :99 光标移至第99行,修改myorigin myor...

阿里云服务器中的数据盘是什么?有什么作用?

很多人不知道阿里云中的数据盘是什么,下面是收集的一些关于阿里云数据盘的介绍说明: 1、重装系统的时候,数据盘的数据不会丢失。 2、买数据盘是为重装系统需要的,就像我们本地电脑一样,你重新安装操作系统,C盘的东西肯定是没有。比如平时我们安装比如QQ软件,如果安装时选择D盘安装,当我们的操作系统崩溃重新装系统后,我们的QQ软件还在的,聊天记录什么的都不会丢失。如果系统盘就是C盘,数据盘就是D盘。 一般数据小于20个G是不用去买数据盘的,放在系统盘即可,系统盘也可以回滚快照,和数据盘是一样的,所以不用担心数据丢失的问题,如果要重装系统,你可以把数据备份到你的...

Linux系统nginx启动,重启,关闭命令

停止操作 停止操作是通过向nginx进程发送信号(什么是信号请参阅linux文章)来进行的 步骤1:查询nginx主进程号 ps -ef | grep nginx 在进程列表里面找master进程,它的编号就是主进程号了。 步骤2:发送信号 从容停止Nginx: kill -QUIT 主进程号 快速停止Nginx: kill -TERM 主进程号 强制停止Nginx: pkill -9 nginx 另外, 若在nginx.conf配置了pid文件存放路径则该文件存放的就是Nginx主进程号,如果没指定则放在nginx的...

SSH远程会话管理工具screen命令使用教程

SSH远程会话管理工具screen命令使用教程

在刚接触Linux时最怕的就是SSH远程登录Linux VPS编译安装程序时(比如安装lnmp)网络突然断开,或者其他情况导致不得不与远程SSH服务器链接断开,远程执行的命令也被迫停止,只能重新连接,重新运行。使用screen命令可以解决这种担心! 一、screen命令是什么? Screen是一个可以在多个进程之间多路复用一个物理终端的全屏窗口管理器。Screen中有会话的概念,用户可以在一个screen会话中创建多个screen窗口,在每一个screen窗口中就像操作一个真实的telnet/SSH连接窗口那样。 二、如何安装screen命令? ...