Juice Shop笔记1

Juice Shop 闯关游戏经验分享 Juice Shop 是owasp下面的一款漏洞游戏,包含主流的一些开发项目中遇到的一些漏洞 包含6个等级难度的漏洞。 工具清单：Fiddle

Eureka应用监控

Eureka应用监控 根据Eureka监控应用状态 当应用不可用时报警 ,前提引入spring cloud 健康检查相关模块 健康检查 #!/usr/bin/env bash #配置中心一直未注册 未

Saltstack

saltstack 安装 master端: 'yum install salt-master -y' default_include: master.d/*.conf interface: 0.0.0.0 ipv6: False publish_port: 4505 cachedir: /data/cache/salt/master auto_accept: False file_roots: base: - /data/salt/salt/ file_ignore_regex: - '/\.svn($|/)' - '/\.git($|/)' file_ignore_glob: - '*.pyc' - '*.swp' pillar_roots: base: - /data/salt/pillar minion端: 'yum install salt-minion -y ' # 记得更改主机名 salt-key 对应主

Switch

华为交换机配置 基础配置 #ssh 配置 # 配置vty用户界面 system-view user-interface vty 0 4 authentication-mode aaa quit # 创建ssh用户并配置其认证方式为password aaa local-user <user> password cipher <password> local-user <user> level 15 local-user <user> service-type

Golang

Orm

Flask

服务器基线配置

服务器基线配置 权限认证 登录失败处理 访问限制 应用权限 日志审计 文件完整性检查

CFCA 认证小结

中国金融认证 认证小结 ··· 本文记录17年底 本人完成人民银行相关的检测工作 时间比较久远很多东西只能记到个大概了 不做参考 谢谢~ 服务器类 操作系统类

Ldap

ldap 安装 应用配置 redius usvn ssh ocserv other 查询命令 自定义应用查询配置

Ssh

ssh 配置 #监听选项 Port 65322 #监听端口 #ListenAddress 0.0.0.0 #绑定监听地址 #ListenAddress :: #数字签名(私钥) 保存的位置 rsa dsa ecdsa 为签名的算法 默认为rsa HostKey /etc/ssh/ssh_host_rsa_key #HostKey /etc/ssh/ssh_host_dsa_key HostKey /etc/ssh/ssh_host_ecdsa_key HostKey /etc/ssh/ssh_host_ed25519_key #密码和key

Tomcat

tomcat配置 配置规范 #使用项目名命名为user 项目使用{user}用户运行 useradd -d /data/app/{user} -s /sbin/nologin {user} #保证{user}的home 目录下属主始终为{us

Openwrt

ldap 活动目录 安装 应用认证 usvn ssh radius 查询语法 自定义查询

Nginx

nginx 一些故障处理 基础配置 基础配置请见本人另一个博客 https://blog.csdn.net/onepieceyuan/article/details/53966918 vue项目404 #在server配置下添加 try_files $uri $uri/ /index.html; #官方说明 https://router.vuejs.org/guide/essentials/history-mode.html#example-server-configurations 应用防火墙 Google代理模

Shadowsocks

shadowsocks 代理 安装 （go版本） kcp 加速 docker 版本 linux mint 下使用pac

K8s

k8s 小结

Postgresql

Yum

yum 安装软件的一些技巧 添加源 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 查询软件版本 yum list docker-ce --showduplicates | sort -r yum install docker-ce-<VERSION STRING> #安装指定版本 安装开发软件组 yum -y group install "Development Tools" provides #查找包含文件的软件包 如报错缺少

Iptables

iptables-examples firewall的常用用法 #####firewalld 配置文件 /etc/firewalld/zones/public.xml 默认的zone 其他的配置文件 rpm -qc firewalld firewall --list-all #查看规则 firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 1 -s 192.168.1.0/24 -p tcp --dport=22 -j ACCEPT #允许192.168.

Docker Compose

docker-compose 说明 介绍 python 编写的docker编排工具 相较于k8s Swarm 等轻量的多 只需要按照自己的需求编写成对应的docker-compose 文件就行了 一般按照

linux Mint

linux Mint 安装优化记录 描述 最近为了戒掉游戏 决定放弃windows的坑 入了linux的坑 对比了几个不同的发行版本 最后决定使用 linux Mint 记录一下系统的安装和

hugo 安装小结

hugo 博客搭建说明 准备工作 1.配置hugo 运行环境 2.github 新建一个Repositories 配置github pages （提供一个域名 并托管blog代码） 3.注册