開(kāi)源內(nèi)容管理服務(wù)團(tuán)隊(duì)-六翼科技
開(kāi)源內(nèi)容管理服務(wù)團(tuán)隊(duì)-六翼科技
一直使用寶塔面板作為ECS的控制面板，但是經(jīng)常會(huì)出現(xiàn)FTP無(wú)法連接的問(wèn)題：“服務(wù)器發(fā)回了不可路由的地址。使用服務(wù)器地址代替。”，那么怎么解決呢？
0x00 背景
fastjson采用黑白名單的方法來(lái)防御反序列化漏洞，導(dǎo)致當(dāng)黑客不斷發(fā)掘新的反序列化Gadgets類時(shí)，在autoType關(guān)閉的情況下仍然可能可以繞過(guò)黑白名單防御機(jī)制，造成遠(yuǎn)程命令執(zhí)行漏洞。經(jīng)研究，該漏洞利用門檻較低，可繞過(guò)autoType限制，風(fēng)險(xiǎn)影響較大。阿里云應(yīng)急響應(yīng)中心提醒fastjson用戶盡快采取安全措施阻止漏洞攻擊。
CVE-2021-28041漏洞描述：
OpenSSH（OpenBSD Secure Shell）是Openbsd計(jì)劃組的一套用于安全訪問(wèn)遠(yuǎn)程計(jì)算機(jī)的連接工具。該工具是SSH協(xié)議的開(kāi)源實(shí)現(xiàn)，支持對(duì)所有的傳輸進(jìn)行加密，可有效阻止竊聽(tīng)、連接劫持以及其他網(wǎng)絡(luò)級(jí)的攻擊。 OpenSSH before 8.5 存在安全漏洞，攻擊者可利用該漏洞在遺留操作系統(tǒng)上不受約束的代理套接字訪問(wèn)。
本文只記錄docker命令在大部分情境下的使用，如果想了解每一個(gè)選項(xiàng)的細(xì)節(jié)，請(qǐng)參考官方文檔，這里只作為自己以后的備忘記錄下來(lái)。
我們?cè)谙旅娴倪^(guò)程中了解一下如何通過(guò)VMware Workstations 安裝Centos 7.9（Mini版），首先，我們?cè)谌A為鏡像中下載Centos： http://mirrors.huaweicloud.com/centos/7.9.2009/isos/x86_64/ 我們下載CentOS-7-x86_64-Minimal-2009.iso 。并將其裝入新創(chuàng)建的主機(jī)中進(jìn)行安裝。
CSR的生成
Apache. 你也可以使用 OpenSSL CSR在線生成器：在線生成CSR(注意：您必須同時(shí)保存.key和.csr文件)
“OpenSSL”工具被用來(lái)生成CSR和密鑰，它來(lái)自于OpenSSL包，一般被安裝在/usr/local/ssl/bin目錄下，如果您安裝在其他目錄下，請(qǐng)做相應(yīng)調(diào)整。
目前條件是：apache未安裝任何ssl擴(kuò)展模塊，接下來(lái)我們安裝ssl模塊并配置它，最終讓它實(shí)現(xiàn)http自動(dòng)跳轉(zhuǎn)到https。
首先在Linux下面安裝ssl（我用的是Cenots系統(tǒng)）：
yum -y install mod_ssl ##安裝apache ssl模塊
免責(zé)聲明： 本文檔可能包含第三方產(chǎn)品信息，該信息僅供參考。
本文主要介紹Linux系統(tǒng)CPU負(fù)載的查詢和案例分析進(jìn)行說(shuō)明。
我們?cè)趌inux下面經(jīng)常使用wget命令進(jìn)行原程文件獲取，這是一個(gè)很好用的方法。有一部分目標(biāo)文件存放在FTP服務(wù)器上，且需要使用用戶密碼才能獲取。許所以我們需要使用下面的命令來(lái)進(jìn)行下載：
wget ftp://ip:port/software/os/ubuntu12.04/ubuntu-12.04.1-server-amd64.iso --ftp-user=username --ftp-password=password
yum（ Yellow dog Updater, Modified）是一個(gè)在Fedora和RedHat以及SUSE中的Shell前端軟件包管理器。
基於RPM包管理，能夠從指定的服務(wù)器自動(dòng)下載RPM包并且安裝，可以自動(dòng)處理依賴性關(guān)系，并且一次安裝所有依賴的軟體包，無(wú)須繁瑣地一次次下載、安裝。
yum提供了查找、安裝、刪除某一個(gè)、一組甚至全部軟件包的命令，而且命令簡(jiǎn)潔而又好記。
很多情況下，你可能需要在Linux下屏蔽IP地址。比如，作為一個(gè)終端用戶，你可能想要免受間諜軟件或者IP追蹤的困擾。或者當(dāng)你在運(yùn)行P2P軟件時(shí)。你可能想要過(guò)濾反P2P活動(dòng)的網(wǎng)絡(luò)鏈接。如果你是一名系統(tǒng)管理員，你可能想要禁止垃圾IP地址訪問(wèn)你們的公司郵件服務(wù)器。或者你因一些原因想要禁止某些國(guó)家訪問(wèn)你的web服務(wù)。在許多情況下，然而，你的IP地址屏蔽列表可能會(huì)很快地增長(zhǎng)到幾萬(wàn)的IP。該如何處理這個(gè)？
下載地址為：https://obs.cn-north-4.myhuaweicloud.com/obs-mirror-ftp4/database/mysql-5.7.27-aarch64.tar.gz
1. 添加mysql用戶組和mysql用戶，用于隔離mysql進(jìn)程
[root@arm ~]# groupadd -r mysql && useradd -r -g mysql -s /sbin/nologin -M mysql
2.安裝依賴庫(kù)
[root@arm ~]# yum install -y libaio*
1.關(guān)閉mysql服務(wù)
#service mysql stop
2.
找到mysql安裝路徑找到 my.ini（一般linux系統(tǒng)在/etc/my.ini） 打開(kāi)在 [mysqld] 下添加 skip-grant-tables 跳過(guò)密碼校驗(yàn)
最近發(fā)現(xiàn)部分使用七牛云的網(wǎng)站圖片無(wú)法顯示，根據(jù)圖片鏈接訪問(wèn)域名時(shí)提示
{"error":"no such domain"}
錯(cuò)誤！后來(lái)根據(jù)官網(wǎng)提示，原來(lái)是所使用的臨時(shí)域名（七牛分配的域名）被收回處理。七牛云的技術(shù)是這樣回答：
本說(shuō)明適用于Joomla或Wordpress，在安裝網(wǎng)站證書(shū)后我們需要將所有http的請(qǐng)求自動(dòng)跳轉(zhuǎn)到https，這樣才能讓整站證書(shū)生效，并且對(duì)SEO有很大幫助。
在Apache環(huán)境下面可以通過(guò)修改網(wǎng)站根目錄下面的 .htaccess 文件實(shí)現(xiàn)。具體方法是：
在RewriteEngine On下面增加
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R=301]
語(yǔ)句。
此文章介紹如何在新裝的Centos系統(tǒng)或Debian/Ubuntu系統(tǒng)下面自動(dòng)安裝或配置PHP與Mysql環(huán)境，本人多次使用，此環(huán)境非常高效實(shí)用。本教程適合阿里、騰訊、華為等ECS云產(chǎn)品及裸機(jī)Linux系統(tǒng)
