我的天！Ubuntu漏洞居然让“访客”怎么都行！
本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。
漏洞
【漏洞预警】 CVE-2016-1247：Debian、Ubuntu发行版的Nginx本地提权漏洞含POC、含演示视频
本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。
正则表达式查找CRLF注入攻击漏洞(HTTP响应拆分漏洞)
用360检测了站点漏洞之后，发了一篇解决漏洞的文章，在这。这里要说一下，如果童鞋使用知更鸟编写的插件comments-link-redirect的插件的话，就一定要看这篇文章了，因为这个插件就有CRLF注入攻击漏洞，我已经反应给了知更鸟，他说会有更新。首先用Dreamweaver一类的支持正则表达式的代码编辑程序打开所有可能存在漏洞的PHP文件。打开搜索对话框，之后把“使用正则表达式”选项勾选。依次使用上面提供的两个正则表达进行搜索，注意，我指的是依次，不是两行一起用。
如何检查已修补已知的Windows漏洞？
在Windows中是否有办法检查安全公告MS**–***或CVE–****–*****是否已修补？例如类似于RedHat的rpm-q–changelog服务Windows2008R2SP1对服务器运行SystemInfo也应该列出已安装的修补程序.
Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)漏洞解决方案(Windows server2003)
Windows远程桌面协议客户端没有验证会话的服务器公共密钥，远程攻击者可以利用这个漏洞通过Man-in-Middle攻击方式以明文方式读取通信的所有信息。整改方法：*WindowsXP和WindowsServer2003用户使用FIPS加密；默认情况下，终端服务会话的加密级别设置为“客户端兼容”，以提供客户端支持的最高加密级别。在左窗格中，单击“连接”。
centos – 如何针对CVE-2014-6271和CVE-2014-7169中的bash漏洞修补RHEL 4？
>我可以将一个Centos4/bin/bash放入我的RHEL系统,作为一种可以让我买了几个星期的解决方法吗？
centos升级openssh7.4，OpenSSH远程代码执行漏洞
漏洞编号CVE-2016-10009漏洞名称OpenSSH远程代码执行漏洞漏洞描述sshd服务可以利用转发的agent-socket文件，欺骗本机的ssh-agent来加载一个恶意的PKCS#11模块，从而可以远程执行代码。该漏洞利用依赖ssh-agent。漏洞影响范围OpenSSH7.3OpenSSH7.2p2OpenSSH7.2OpenSSH7.1p2OpenSSH7.1p1OpenSSH7.1OpenSSH7.0OpenSSH6.9p1OpenSSH6.9OpenSSH6.6OpenSSH6.5Op
Centos打补丁解决intel的Spectre和Meltdown漏洞
1、配置最新的外网官方yum源2、uname-r&&yumupdate3、reboot4、uname-r参考：https://linuxhint.com/check-for-and-patch-spectre-and-meltdown-on-centos7/
CentOS 7发布内核安全更新：修复五处漏洞
本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。
【每日安全资讯】CentOS 7发布内核安全更新：修复五处漏洞
本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。