51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

大数据

Elasticsearch报错memory locking

Elasticsearch报错memory locking

厉飞雨 阅读(216) 评论(0) 赞(7)

<p>当前elasticsearch版本8.11.4,报错内容如下:<br /> [ERROR][o.e.b.Elasticsearch ] [ceph1] node validation exception [1] bootstrap checks failed. You must address the points described in the...

Elasticsearch报错initial heap size

Elasticsearch报错initial heap size

厉飞雨 阅读(154) 评论(0) 赞(7)

<p>当前elasticsearch版本8.11.4,报错内容如下:<br /> [ERROR][o.e.b.Elasticsearch ] [ceph1] node validation exception [1] bootstrap checks failed. You must address the points described in the...

elasticsearch-head插件安装

elasticsearch-head插件安装

厉飞雨 阅读(123) 评论(0) 赞(9)

<p>一定要安装bzip2包、一定要安装bzip2包、一定要安装bzip2包</p> <p>1、下载head插件源码<br /> cd /usr/local/src git clone https://github.com/mobz/elasticsearch-head.git cd elasticsearch-head</...

十张图说清Elasticsearch原理!

十张图说清Elasticsearch原理!

厉飞雨 阅读(111) 评论(0) 赞(8)

<p>说到 Elasticsearch,其中最明显的一个特点就是 near real-time 准实时,当文档存储在 Elasticsearch 中时,将在 1 秒内以几乎实时的方式对其进行索引和完全搜索。那为什么说 ES 是准实时的呢?</p> <h2>Lucene 和 ES</h2> <h3><strong&...

浅谈Elasticsearch的AAA

浅谈Elasticsearch的AAA

厉飞雨 阅读(123) 评论(0) 赞(9)

<h1>0x00 前言</h1> <hr /> <p>Elasticsearch(以下简称es)被越来越多的公司广泛使用,而其本身安全问题也备受关注,最近出现的安全问题比较多,例如影响比较大的漏洞有CVE-2014-3120和CVE-2015-1427。</p> <p>这些漏洞和es本身没有认证授权机制有很...

教你使用Elasticsearch中的Head插件

教你使用Elasticsearch中的Head插件

厉飞雨 阅读(96) 评论(0) 赞(9)

<p>|----|----------------------------------------------------------------------------------------------------------------------| | 导读 | <strong>在学习Elasticsearch的过程中,必不可少需要通过一些工具查...

Attacking MongoDB

Attacking MongoDB

厉飞雨 阅读(126) 评论(0) 赞(8)

<h1>0x00 背景</h1> <hr /> <p>本文主要来自于HITB Ezine Issue 010中的《Attacking MongoDB》</p> <p>MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。是一个介于关系数据库和非...

Mongodb注入攻击

Mongodb注入攻击

厉飞雨 阅读(134) 评论(0) 赞(8)

<h1>0x00 前言</h1> <hr /> <p>关于mongodb的基本安装运行操作以及php操作mongodb,请参考我以前的文章</p> <p>php下操作mongodb的帖子国内已经有了,但是基于php下注入攻击mongodb的文章似乎还比较少。本文是笔者在学习、查阅了大量资料后的一些总结,文中...

MongoDB安全配置

MongoDB安全配置

厉飞雨 阅读(150) 评论(0) 赞(8)

<h1>0x00 MongoDB权限介绍</h1> <hr /> <p>1.MongoDB安装时不添加任何参数,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库,需以--auth参数启动。</p> <p>2.在刚安装完毕的时候MongoDB都默认有一个admin数据库,此时admi...