一、安装带ssl的Apache2.2.21
1、安装apache之前需要先检查openssl是否安装完毕，yum list "*openssl*"，如果没有用yum安装下即可
2、apache安装，网上文档很多，以下是专门针对ssl的编译参数
# cd /usr/local/src/tarbag# wget http://labs.renren.com/apache-mirror//httpd/httpd-2.2.21.tar.gz# tar xzvf httpd-2.2.21.tar.gz -C ../software# cd ../software/httpd-2.2.21# ./configure --prefix=/usr/local/apache --enab...
阅读全文
Keepalived介绍
keepalived是一个类似于layer3, 4, 5 交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或 工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器 加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。
官网地址：h...
阅读全文
导读在apache的环境下该如何配置多HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。
SNI---服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要一个IP地址的要求。因此，成本大大降低，因为所有的HTTPS虚拟主机可以共享相同的IP地址和端口，使HTTPS Web服务的更简单。
在apache环境下，需...
阅读全文
导读我们都知道，每当WordPress有新本的时候，我们都可以在后台一键更新。但是有些时候，我们的主题或插件可能不兼容新版本的WP，这时候我们如果要降级为之前的旧版本，该怎么操作呢？下面一起来看看。
手动降级
1.下载对应的 WordPress 旧版本
下载你目前使用的语言版本（即如果你使用官方中文版，就下载官方中文的旧版本，如果是英文原版，就下载英文旧版本）WordPress官方中文版各版本下载地址：https://cn.wordpress.org/re...
阅读全文
导读这篇文章着重讲解tomcat7的安装，首先需要下载tomcat包和相应的jdk，如果你的系统是32位，那么下载x86的jdk，如果是64位的系统，那么下载X64的JDK。
tomcat7安装
1、查看系统版本
# uname –a //是64位系统,那么我们选择64位的JDKLinux 2.6.32-71.el6.x86_64 #1 SMP Fri May 20 03:51:51 BST 2011 x86_64 x86_64 x86_64 GNU/Linux
2、下载tomcat7和jdk1.7
Tarbag专门放源码包，software专门放解压后的软件包
# mkdir /usr/l...
阅读全文
导读本文讲述了利用不安全的加密存储（Insecure_Cryptographic_Storage）漏洞和服务端反射型XSS漏洞，实现对麦当劳网站（McDonalds.com）注册用户的密码窃取，进一步测试，还可能获取到网站注册用户的更多信息。
POC-利用反射型XSS漏洞绕过AngularJS框架沙箱
麦当劳网站McDonalds.com设置有一个搜索页面，该页面存在XSS反射型漏洞，可以返回搜索参数值，假设搜索参数q为***********-test-reflected-test-***********，对应链接...
阅读全文
导读笔者这里IBM Install Manager安装包的解压路径为/mnt/hgfs/vm10linuxshare/ibminstallerlinux。在root用户下执行/mnt/hgfs/vm10linuxshare/ibminstallerlinux/consoleinst.sh，以控制台的方式可以成功的安装IBM Install Manager管理工具，笔者这里的"以控制台的方式"指的是远程SecureCRT工具来操作Linux系统。
Test 1
在安装完IBM Install Manager管理工具后直接可以设置存储库的位置，然后直接执行Install(安装)命令，这时...
阅读全文
导读ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。
一、下载elasticsearch
直接进入elasticsearch的官网，下载最新的安装包：https://www.elastic.co/downloads/elasticsearch，此教...
阅读全文
导读我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。
HTTPS简介
HTTPS其实是有两部分组成：HTTP SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。具体是如何进行加密，解密，验证的，且看下图。
1. 客户端发起HTTPS请求
这个没什么好说的，就是用户在浏...
阅读全文
NGINX 1.9.11开始增加加载动态模块支持，从此不再需要替换nginx文件即可增加第三方扩展。目前官方只有几个模块支持动态加载，第三方模块需要升级支持才可编译成模块。
# ./configure --help | grep dynamic --with-http_xslt_module=dynamic enable dynamic ngx_http_xslt_module --with-http_image_filter_module=dynamic enable dynamic ngx_http_image_filter_module --with-http...
阅读全文