RABBITMQ漏洞描述： 远程高级消息队列协议 AMQP 服务支持一种或多种允许以明文形式发送凭据的身份验证机制。 修改建议： 禁用AMQP配置中的明文身份验证机制。 具体操作 修改rabbitmq配置文件，把auth mechanisms的默认配置修改为：EXTERNAL即可解决该问题。 下面是关于docker compose安装rabbitmq的修改方式，其他安装修改方式可以查看如下连接：h ...
2021-01-05 16:45 5 2112 推荐指数：
楔子 近期公司程序被安全扫描出 远程主机允许明文身份验证 中风险漏洞，查了下修复方案发现网上的都是把 RabbitMQ 的认证机制改了，然后也没提供 Java 客户端连接测试结果，底下全是登录失败的回帖…… 想到 RabbitMQ 官方提供了SSL连接方式，而且 SpringBoot AMQP ...
win10+sqlserver2012+sqlserver2008 R2 测试可以使用 1、 首先必须单用户模式启动SQL Server实例（注意，要以管理员权限运行cmd窗口，否则可能遇到权限问 ...
我的系统遇到了这个问题，还好有好心网友发布了一篇文章： ---------网上找的原文如下--------------------------- IE10中Session丢失问题引起众多业内人士的关注,今天发现在IE10中登录网站时,使用表单验证机制 ...
修改了github的用户名，结果在GitHub Desktop 上push项目时出现了这个问题 Authentication failed. You may not have perm ...
This step-by-step article demonstrates how an ASP.NET application can use Forms authentication to ...
从 widows server 2003 服务器远程连接到windows server 2012 服务器时报错如下： 提示“远程计算机需要网络级别身份验证，而您的计算机不支持该验证……” 查看 windows 2003 的远程桌面连接工具，确实不支持网络级别的身份认证。 修改windows ...
一、身份验证方法 注意：使用下列某些身份验证方法时，您必须使用已用 NTFS 文件系统格式化的驱动器，因为 NTFS 格式化的驱动器的安全级别最高。 IIS 支持以下几种 Web 身份验证方法。 1、匿名身份验证 IIS 创建 IUSR_ComputerName 帐户 ...
新的漏洞利用程序允许黑客通过将用户发送到虚假登录页面，然后窃取用户名，密码和会话cookie来欺骗双因素身份验证请求。 中国黑客教父，知名网络安全专家，东方联盟创始人郭盛华展示了黑客如何通过漏洞绕过身份验证请求。通过说服受害者访问喜欢的域名并捕获登录名，密码和身份验证码，黑客 ...
