51工具盒子

2024-12-24 厉飞雨 阅读(217) 评论(0) 赞(8)

<blockquote> <p>Zeek 是一个开源的网络安全监控工具。本文讨论了如何将 Zeek 与 ELK 集成。</p> </blockquote> <p>在本杂志 2022 年 3 月版发表的题为&quot;用 Zeek 轻松实现网络安全监控&quot;的文章中，我们研究了 Zeek 的功能，并...

2024-12-24 厉飞雨 阅读(162) 评论(0) 赞(8)

<blockquote> <p>CrowdSec 门卫被设计成可以包含在任何 PHP 应用程序中，以帮助阻止攻击者。</p> </blockquote> <p>PHP 是 Web 上广泛使用的一种编程语言，据估计有近 80% 的网站使用它。我在 <a href="https://opensource.c...

2024-12-24 厉飞雨 阅读(104) 评论(0) 赞(8)

<p>MyCLI 是一个易于使用的命令行客户端，可用于受欢迎的数据库管理系统 MySQL、MariaDB 和 Percona，支持自动补全和语法高亮。它是使用 <code>prompt_toolkit</code> 库写的，需要 Python 2.7、3.3、3.4、3.5 和 3.6 的支持。MyCLI 还支持通过 SSL 安全连接到 My...

2024-12-24 厉飞雨 阅读(159) 评论(0) 赞(8)

<p>经常有网站管理员因为各种原因和操作，导致网站数据误删，而且又没有做网站备份，结果不知所措，甚至给网站运营和盈利带来负面影响。所以本文我们将和大家一起分享学习下如何通过 MySQL 的二机制日志（binlog）来恢复数据。</p> <h3>系统环境</h3> <ul> <li>操作系统：CentOS 6...

2024-12-24 厉飞雨 阅读(183) 评论(0) 赞(6)

<p>PHP 配置默认允许服务器在 HTTP 响应头 <code>X-Powered-By</code> 中显示安装在服务器上的 PHP 版本。</p> <p>出于服务器安全原因（虽然不是主要的要担心的威胁），建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。</p> <...

2024-12-24 厉飞雨 阅读(123) 评论(0) 赞(7)

<p>周三 Black Hat Europe 会议上，安全公司 Lookout 的研究人员披露了警方用于从 Android 设备收集信息的间谍软件 EagleMsgSpy。该间谍软件至少从 2017 年就开始使用，Lookout 获得了间谍软件的多个版本。EagleMsgSpy 能从设备上获取通话记录、联系人、GPS 坐标、书签以及来自 Telegram 和 Wha...

2024-12-24 厉飞雨 阅读(121) 评论(0) 赞(9)

<p>PHP-FPM 作为 FastCGI 进程管理器而广为熟知，它是 PHP FastCGI 实现的改进，带有更为有用的功能，用于处理高负载的服务器和网站。下面列出其中一些功能：</p> <h3>新功能 {#toc_1}</h3> <ul> <li>拥有具有优雅（graceful）启动/停止选项的高级进程...

2024-12-24 厉飞雨 阅读(89) 评论(0) 赞(7)

<p>对很多人而言，配置Nginx+PHP无外乎就是搜索一篇教程，然后拷贝粘贴。听上去似乎也没什么问题，可惜实际上网络上很多资料本身年久失修，漏洞百出，如果大家不求甚解，一味的拷贝粘贴，早晚有一天会为此付出代价。</p> <p><img src="http://static.51tbox.com/static/2024-12-...

2024-12-24 厉飞雨 阅读(119) 评论(0) 赞(8)

<p>MongoDB 已经成为市面上最知名的 NoSQL 数据库。MongoDB 是面向文档的，它的无模式设计使得它在各种各样的WEB 应用当中广受欢迎。最让我喜欢的特性之一是它的副本集（Replica Set），副本集将同一数据的多份拷贝放在一组 mongod 节点上，从而实现数据的冗余以及高可用性。</p> <p><img src=...

2024-12-24 厉飞雨 阅读(117) 评论(0) 赞(8)

<p>MYSQL 应该是最流行了 WEB 后端数据库。WEB 开发语言最近发展很快，PHP， Ruby, Python, Java 各有特点，虽然 NOSQL 最近越來越多的被提到，但是相信大部分架构师还是会选择 MYSQL 来做数据存储。</p> <p>MYSQL 如此方便和稳定，以至于我们在开发 WEB 程序的时候很少想到它。即使想到优化...