ubuntu下redis启动停止和设置密码

启动命令： redis-server 或者 service redis-server start 启动带配置文件 redis-server /etc/redis/redis.conf 停止命令： se

linux服务器端口安全

linux服务器端口相关的安全策略，原则就是少开没必要的端口 常用命令：netstat netstat -tunlp 查看系统所有正在监听的端口，和进程id，发现可疑的端口和进程就kill掉

yii2邮件发送被拒绝和无法设置发件人问题处理

1、被拒绝问题原因 ：发送邮件的时候，如果是群发，同一时间段内，同一ip，发送大量的重复邮件，是会被对方的邮件服务器认为是垃圾邮件而屏蔽的。会被系统退信的。这点应该注意。所以一定要有发送间隔，间隔要长

CRLF Injection攻击与防护

CRLF Injection漏洞是利用url里传\r\n字符（CRLF），篡改http请求头。http请求是按照两个CRLF来区分头和体的。 如果请求地址是如下： http://test.com/in

防御xss攻击

xss攻击主要是用户输入的不安全信息（包含恶意js），比如<script>alert('aaa');</script>这种。通过js脚本获取用户的cookie信息，挂木马。 p

nginx错误配置

英文参考链接：https://blog.detectify.com/2020/11/10/common-nginx-misconfigurations/ 中文翻译链接： https://www.cnb

微信平台名词解释

1、 微信公众平台 微信公众平台是微信公众账号申请入口和管理后台。商户可以在公众平台提交基本资料、业务资料、财务资料申请开通微信支付功能。 平台入口： http://mp.weixin.qq.com

js数组自动根据下标排序问题

js的数组跟php是不同的，js的数组会根据数字key从小到大自动排序。 比如下面的代码： var arr = []; arr['1']='aaa'; arr['3']='bbb'; arr['2']

关于数据库索引的设计

一个表多个字段查询条件，只能走这个表的一个索引。 比如 User表里有三个字段name, age, birthday，如果每个字段都单独有一个索引。 查询where name='long275' an

通过脚本提取访问日志里的恶意ip，添加到屏蔽列表

最近发现服务器经常被扫描攻击，就是访问admin，database.zip，之类的网址。网上查了这些ip，很多都是云服务器的ip。这些恶意访问消耗了系统资源。一直在想怎么能自动屏蔽这些访问。 刚才看到