【主机漏洞扫描常见修复方案】：Tomcat安全（机房对外Web服务扫描）
文章目录
- 引言
- I SSL/TLS Not Implemented
- Tomcat 服务器 SSL 证书安装部署（JKS 格式）
- Tomcat 服务器 SSL 证书安装部署（PFX 格式）
- HTTP 自动跳转 HTTPS 的安全配置（可选）
- 修复SSL证书版本低
- II 主机漏洞扫描常见修复方案
- Apache JServ protocol service
- Slow HTTP DEnial of Service Attack
- III 文件相关
- Apache Tomcat sample files
- 删除冗余文件
- 对日志文件进行轮转（切割）
引言
1、 关闭不需要的Web服务；
2、 升级Web应用组件，防止旧版本漏洞被利用；
3、 升级JS、VUE等开源组件，防止旧版本漏洞被利用；
4、 根据扫描结果做出修补漏洞；
5、 做好API接口鉴权及权限分离措施；
6、 检查接口的逻辑信息提权和数据提权；
7、 WEB服务登录的账号和密码做好弱口令防护，登录失败达到一定次数锁定IP一段时间，使用16位以上大小写字母、数字、符号组成的强密码；
I SSL/TLS Not Implemented
解决方案：配置Tomcat的server.xml文件以启用SSL并指向证书。
Tomcat 服务器 SSL 证书安装部署（JKS 格式）
-
步骤通常如下：
-
获取SSL证书。
-
将证书转换为Tomcat支持的格式（如.keystore
相关文章：
【主机漏洞扫描常见修复方案】：Tomcat安全（机房对外Web服务扫描）
文章目录 引言I SSL/TLS Not ImplementedTomcat 服务器 SSL 证书安装部署（JKS 格式）Tomcat 服务器 SSL 证书安装部署（PFX 格式）HTTP 自动跳转 HTTPS 的安全配置（可选）修复SSL证书版本低II 主机漏洞扫描常见修复方案Apache JServ protocol serviceSlow HTTP DEnial of Ser…...
MySQL数据库之——事务(Transaction)详解
一、MySQL 事务定义 MySQL 事务主要用于处理操作量大，复杂度高的数据。比如说，在银行管理系统中，用户张三向李四账户转账的操作，账户转账是一个完整的业务，最小的单元，不可再分，这样，…...
LabVIEW提高开发效率技巧----事件日志记录
在LabVIEW开发中，集成事件日志记录系统是提升程序调试效率和确保系统运行稳定的关键步骤。通过记录关键操作和异常事件，开发人员可以快速定位问题、优化程序性能，并确保系统的稳定性和可靠性。 1. 事件日志的作用 事件日志是指在程序运行过…...
整合XXL-Job任务调度平台
创建数据库 tables_xxl_job.sql 引入依赖 <dependency><groupId>com.xuxueli</groupId><artifactId>xxl-job-core</artifactId><version>2.4.0</version> </dependency>编写配置文件 server:port: 8081xxl:job:admin:# 这…...
hi3536上ffmpeg带rtmp移植
1.下载ffmpeg-4.1.3版本源码包 用下面的脚本进行configure： ./configure \--target-oslinux \--prefix./libs/ \--enable-cross-compile \--archarm \--ccarm-hisiv500-linux-gcc \--cross-prefixarm-hisiv500-linux- \--nmarm-hisiv500-linux-nm \--enable-share…...
在PHP中，读取大文件
在PHP中，读取大文件可以采用以下几种方法： 1. 使用fopen和fread函数：这是最基本的文件读取方法，可以逐行读取大文件。首先使用fopen函数打开文件，然后使用fread函数指定读取的字节数，逐行读取文件内容并进…...
N-gram详解
文章目录 一、什么是N-gram?二、N-gram的种类三、优缺点PS：补充 一、什么是N-gram? 在自然语言处理中，n-gram是一种重要的文本表示方法。n-gram是指给定文本中连续的n个项目，这些项目可以是声音、单词、字符或者像素等。n-gram模型常常用于…...
电路中的电源轨及地的区别和处理
电源轨 VCC 通常代指正电源供电轨。在大多数数字和模拟电路中，VCC代表电路中的正电源端。VCC提供电路所需的正电压，通常是用来驱动晶体管、集成电路。 VDD 相对与VCC的正电源供应，VDD更常用于表示数字电路中的正电源引脚。VDD常见于集成电…...
k8s可以部署私有云吗？私有云部署全攻略
k8s可以部署私有云吗？K8S可以部署私有云。Kubernetes是一个开源的容器编排引擎，能够自动化容器的部署、扩展和管理，使得应用可以在各种环境中高效运行。通过使用Kubernetes，企业可以在自己的数据中心或私有云环境中搭建和管理容器…...
编辑器资源管理器
解释 EditorResMgr 是一个用于在 Unity 编辑器中加载资源的管理器。它通过 Unity 编辑器的 API (AssetDatabase) 进行资源加载，但仅在开发和编辑模式下可用，不能在最终发布的游戏中使用。这种工具通常用来在开发过程中快速加载编辑器中的资源࿰…...
高性能数据分析利器DuckDB在Python中的使用
DuckDB具有极强的单机数据分析性能表现，功能丰富，具有诸多拓展插件，且除了默认的SQL查询方式外，还非常友好地支持在Python、R、Java、Node.js等语言环境下使用，特别是在Python中使用非常的灵活方便。 安装 pip insta…...
IAR全面支持旗芯微车规级MCU，打造智能安全的未来汽车
中国上海，2024年10月18日 — 在全球汽车电子快速发展的今天，IAR与苏州旗芯微半导体有限公司（以下简称“旗芯微”）联合宣布了一项激动人心的合作——IAR Embedded Workbench for Arm 9.60.2版本现已全面支持旗芯微车规级MCU&#x…...
**深入浅出：TOGAF中的应用架构**
摘要： 在企业架构（EA）领域，TOGAF（The Open Group Architecture Framework）是一个广泛应用的框架。本文将带你深入了解TOGAF中的应用架构，帮助你理解其核心概念和实际应用。无论你是初学者还是有…...
Pytorch学习--DataLoader的使用
一、DataLoader简介 DataLoader官网 重要参数：画红框的参数 dataset: 作用：表示要加载的数据集。DataLoader通过该参数从数据集中读取数据。类型：Dataset，即PyTorch定义的Dataset类，用于封装数据并提供数据索引的功…...
代购系统界的“数据大厨”：定制API数据处理，烹饪出美味佳肴
在这个代购的盛宴中，每一位代购者都是一位大厨，他们用数据作为食材，用代码作为烹饪技巧，烹饪出一道道令人垂涎的美味佳肴。今天，就让我们走进代购界“数据大厨”的厨房，看看他们是如何定制API数据处理&…...
二十、Innodb底层原理与Mysql日志机制深入剖析
文章目录 一、MySQL的内部组件结构1、Server层1.1、连接器1.2、查询缓存1.3、分析器1.4、优化器1.5、执行器 2、存储引擎层 二、Innodb底层原理与Mysql日志机制1、redo log重做日志关键参数2、binlog二进制归档日志2.1、binlog日志文件恢复数据 3、undo log回滚日志4、错误日志…...
数据库设计与管理的要点详解
目录 前言1 数据库设计的基础：清晰的事实表1.1 确保数据的一致性和完整性1.2 优化查询性能 2 权限问题与数据问题的区分2.1 确认权限问题2.2 确认数据问题 3 视图与存储过程的合理使用3.1 视图的作用与应用3.2 存储过程的应用与优化 4 数据库操作日志的设计4.1 确保…...
国家科技创新2030重大项目
国家科技创新2030重大项目涵盖多个领域，例如：量子信息、人工智能、深海空间站、天地一体化信息网络、大飞机、载人航天与月球探测、脑科学与类脑研究、健康保障等，这些项目旨在解决制约我国经济社会发展的重大科技瓶颈问题，提升国…...
如何使用 Flutter Local Notifications 插件
如何使用 Flutter Local Notifications 插件 local_notificationsNo longer in development -Flutter plugin for creating notifications项目地址:https://gitcode.com/gh_mirrors/lo/local_notifications 项目介绍 Flutter Local Notifications 是一个为 Flutter 应用程序…...
【openEuler/Centos】yum安装软件报Error: GPG check FAILED【分析根因弄明白，亲测有效不浪费时间】
yum安装软件报Error: GPG check FAILED 环境信息：cat /etc/openEuler-release openEuler release 22.03 (LTS-SP1) 报错信息 The downloaded packages were saved in cache until the next successful transaction. You can remove cached packages by executin…...
(LeetCode 每日一题) 3442. 奇偶频次间的最大差值 I (哈希、字符串)
题目：3442. 奇偶频次间的最大差值 I 思路 ：哈希，时间复杂度0(n)。 用哈希表来记录每个字符串中字符的分布情况，哈希表这里用数组即可实现。 C版本： class Solution { public:int maxDifference(string s) {int a[26]…...
Vue3 + Element Plus + TypeScript中el-transfer穿梭框组件使用详解及示例
使用详解 Element Plus 的 el-transfer 组件是一个强大的穿梭框组件，常用于在两个集合之间进行数据转移，如权限分配、数据选择等场景。下面我将详细介绍其用法并提供一个完整示例。 核心特性与用法 基本属性 v-model：绑定右侧列表的值&…...
【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现（服务端执行命令请求的过程 - 初始化服务器）
服务端执行命令请求的过程 【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...
AI编程--插件对比分析：CodeRider、GitHub Copilot及其他
AI编程插件对比分析：CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...
【HTTP三个基础问题】
面试官您好！HTTP是超文本传输协议，是互联网上客户端和服务器之间传输超文本数据（比如文字、图片、音频、视频等）的核心协议，当前互联网应用最广泛的版本是HTTP1.1，它基于经典的C/S模型，也就是客…...
LeetCode - 199. 二叉树的右视图
题目 199. 二叉树的右视图 - 力扣（LeetCode） 思路 右视图是指从树的右侧看，对于每一层，只能看到该层最右边的节点。实现思路是： 使用深度优先搜索(DFS)按照"根-右-左"的顺序遍历树记录每个节点的深度对于…...
在QWebEngineView上实现鼠标、触摸等事件捕获的解决方案
这个问题我看其他博主也写了，要么要会员、要么写的乱七八糟。这里我整理一下，把问题说清楚并且给出代码，拿去用就行，照着葫芦画瓢。 问题 在继承QWebEngineView后，重写mousePressEvent或event函数无法捕获鼠标按下事…...
LLMs 系列实操科普（1）
写在前面： 本期内容我们继续 Andrej Karpathy 的《How I use LLMs》讲座内容，原视频时长 ~130 分钟，以实操演示主流的一些 LLMs 的使用，由于涉及到实操，实际上并不适合以文字整理，但还是决定尽量整理一份笔…...
力扣热题100 k个一组反转链表题解
题目: 代码: func reverseKGroup(head *ListNode, k int) *ListNode {cur : headfor i : 0; i < k; i {if cur nil {return head}cur cur.Next}newHead : reverse(head, cur)head.Next reverseKGroup(cur, k)return newHead }func reverse(start, end *ListNode) *ListN…...
电脑桌面太单调，用Python写一个桌面小宠物应用。
下面是一个使用Python创建的简单桌面小宠物应用。这个小宠物会在桌面上游荡，可以响应鼠标点击，并且有简单的动画效果。 import tkinter as tk import random import time from PIL import Image, ImageTk import os import sysclass DesktopPet:def __i…...