Tomcat7中实现IP访问限制

在tomcat中,我们可以通过配置在控制不同ip或主机名对服务的访问限制。

配置主机参数名:RemoteHostValve

配置IP地址参数名:RemoteAddrValve

阅读全部

Centos 7 使用tomcat7部署solr4.10.4

solr 官网:http://lucene.apache.org/solr

下载地址:http://archive.apache.org/dist/lucene/solr/4.10.4/solr-4.10.4.tgz

安装JDK

yum install java-1.8.0-openjdk -y

安装tomcat7

yum install -y tomcat
阅读全部

Centos7安装solr5.5.5

solr 官网:http://lucene.apache.org/solr

下载地址:http://archive.apache.org/dist/lucene/solr/5.5.5/solr-5.5.5.tgz

安装JDK

yum install java-1.8.0-openjdk -y

查看JDK版本

[root@localhost ~]# java -version
openjdk version "1.8.0_171"
OpenJDK Runtime Environment (build 1.8.0_171-b10)
OpenJDK 64-Bit Server VM (build 25.171-b10, mixed mode)
阅读全部

防止Memcached的DDOS攻击

攻击的原理

memcached反射攻击利用了在互联网上暴露的大批量memcached服务器(一种分布式缓存系统)存在的认证和设计缺陷,攻击者通过向memcached服务器IP地址的默认端口11211发送伪造受害者IP地址的特定指令UDP数据包(stats、set/get指令),使memcached服务器向受害者IP地址反射返回比原始数据包大数倍的数据(理论最高可达5万倍,通过持续跟踪观察攻击流量平均放大倍数在100倍左右),从而进行反射攻击。

互联网应急中心给出的3条建议:

1、在memcached服务器或者其上联的网络设备上配置防火墙策略,仅允许授权的业务IP地址访问memcached服务器,拦截非法的非法访问。

2、更改memcached服务的监听端口为11211之外的其他大端口,避免针对默认端口的恶意利用。

3、升级到最新的memcached软件版本,配置启用SASL认证等权限控制策略(在编译安装memcached程序时添加-enable-sasl选项,并且在启动memcached服务程序时添加-S参数,启用SASL认证机制以提升memcached的安全性)。

阅读全部

Out of resources when opening file '/xxx.MYD' (Errcode: 24) 解决

MYSQL出现此类错误是因为打开的文件数超过了my.cnf的--open-files-limit。

open-files-limit选项无法在mysql命令行直接修改,必须在my.cnf中设定,最大值是65536。

阅读全部

系统lsass.exe进程占用cpu的解决

一、打开浏览器出现lsass.exe进程占用一个cpu核心100%。

二、lsass.exe进程是微软为Windows?操作系统定义的系统进程,存在于基于Windows NT的系统,如Windows 2000/Xp/2003/Vista系统中。其描述为:LSA Shell (Export Version)本地安全认证服务,其作用是处理密码变更以及验证尝试登录到计算机的用户,如果登录成功它会创建该用户的访问令牌,并用它来启动外壳程序(Explorer.exe),其他的由用户初始化的进程会继承这个令牌。

阅读全部

解决远程发生身份验证错误,要求的函数不受支持

报错信息:

    出现身份验证错误,要求的函数不正确,这可能是由于CredSSP加密Oracle修正。

解决方法:

    开始->运行->键入 gpedit.msc 后,打开本地组策略编辑器:

    计算机配置>管理模板>系统>凭据分配>加密Oracle修正,选择启用并选择易受攻击。

阅读全部

Linux编译安装Python3

Linux系统自带python2.x,系统有很多依赖程序,比如yum就是python2写的,所以不要卸载python2,忽略即可。

python官网:https://www.python.org/

下载Python3

wget https://www.python.org/ftp/python/3.6.5/Python-3.6.5.tgz
阅读全部

CentOS 7 vim中Tab键设置为4个空格

ts:  (ts是tabstop的缩写)一个tab显示多少个空格的长度,vim默认8。

autoindent:  前行有缩进时,后续的新行将会自动缩进到相同的位置。

softtabstop:  编辑模式的时候按退格键的时候退回缩进的长度。

shiftwidth:  每一级缩进的长度,一般设置成跟 softtabstop 一样。

expandtab:  缩进用空格来表示。

noexpandtab:  缩进用制表符表示。

阅读全部

Ubuntu 在命令下,安装中文环境的方法

安装英文版ubuntu,在打开含有中文字符文件时会乱码,有需要给Ubuntu Server装中文环境

1.安装之前,执行 echo $LANG 

屏幕显示:en_US.UTF-8 

说明现在是英语环境,需要切换到中文环境。

阅读全部