安全漏洞整改系列（二）
本篇是之前安全漏洞整改系列（一）的延續，也是終結篇，希望通過這兩篇內容帶給大家一些關於安全問題的體驗和重視，不至於漏洞真正來臨的時候手忙腳亂，就像前幾天的log4j2一夜間讓多少程序員又白了頭，寬了衣帶。 圖片拍攝於西安太奧海洋館 問題4：反射性xss存儲 漏洞等級：高危 漏洞詳情 ...
原文：MySQL關於日志配置安全整改及處理方法
環境介紹 系統環境：Linux mysql . . 主從復制架構 背景描述 需求：MySQL數據庫都有每年的集團安全整改，常常要求弱口令掃描，基線掃描，漏洞掃描等等。對於MySQL的基線配置檢查中的日志方面也是有好幾個要求，建議開啟MySQL的各種日志配置，記錄數據庫的各種類型活動，便於處理數據庫故障和性能優化都有很大的幫助。開啟這配置提供了幫助的同時也同時產生一定的性能消耗和存儲方面的消耗。 ...
2018-03-20 14:34 0 1061 推薦指數：
相關推薦
安全漏洞整改系列（一）
安全問題，以及一些整改措施。 問題1：密碼明文傳輸 漏洞等級：高危 漏洞詳情：輸入賬號密碼登錄后攔截請 ...
Weblogic 整改方法
Weblogic 整改方法 1 應對登錄操作系統和數據庫的用戶進行身份標識和鑒別 所有應用系統的weblogic都要登錄名與密碼 2 密碼復雜度要求 Home > ...
mysql_ my.cnf優化，安全配置和日志
目錄： 1 配置說明 2 my.cnf修改 3 命令說明 ---------------------------------------------------------------------1 配置my.cnf ...
常見安全漏洞及整改建議
1. HTML表單沒有CSRF保護 1.1 問題描述： CSRF（Cross-site request forgery），中文名稱：跨站請求偽造，也被稱 ...
安全漏洞整改解決方案
注意：以下所有操作須結合實際情況，確認后再實施。1. OpenSSH 相關漏洞 解決方案 升級OpenSSH為最新版本,目前為5.9,首先到官網(http://www.openssh.com/por ...
PHP 錯誤日志/安全配置
錯誤日志 1、配置文件下開啟頁面報錯功能,重啟apache生效 ...
關於MySQL的幾點安全配置
1、安裝完MySQL后 修改root用戶密碼 5.5以前，rpm包安裝完MySQL后，root用戶密碼為空 5.6中，rpm包安裝完MySQL后，會隨機生成一個root密碼，保存在/root/.mysql_secret 5.7以后，使用 ...