(Win) IIS短檔案漏洞解決方案_與短檔名有關

IIS短檔案漏洞解決方案

 

通用漏洞修復方案
1) CMD關閉NTFS 8.3檔案格式的支援

 

舉例：（1代表關閉，0代表開啟）
Windows Server 2008 R2：
    查詢是否開啟短檔名功能：fsutil 8dot3name query
    關閉該功能：fsutil 8dot3name set 1

 

Windows Server 2003：
    關閉該功能：fsutil behavior set disable8dot3 1

 

不同系統關閉命令稍有區別，該功能預設是開啟的，對於大多數使用者來說無需開啟。

 

2) 修改登入檔禁用短檔名功能

(RH9_smb) 終於完全解決了 [編碼問題] !!

結論是: vi /etc/smb.conf (如果採預設值的話. 需自己加進以下三行內容)

 

display charset = cp950
; 伺服器自己的銀幕上顯示訊息時. 所用的編碼
dos charset = UTF8
; 客戶端連接到伺服器時，所使用的編碼
unix charset = cp950
; 本機Linux檔案系統所使用的編碼方式

 

然後, service smb restart 即可

 

拜讀文獻: (大國就是牛~)
https://www.cnblogs.com/linuxbo/p/4289912.html

(Centos7_Mysql) 忘記密碼不要慌~

ver: mysql 5.7.43

 

跳過密碼驗證登錄進MySQL (需是主機root身份)
1) 先停止服務：
systemctl stop mysqld.service

 

2) 修改mMySQL的配置文件：
vi /etc/my.cnf
(最後加上一行: skip-grant-tables //登入不需密碼)

 

3) 再啓動服務：
systemctl start mysqld.service

 

然後這時就可以跳過密碼來登錄mysql：
mysql -u root  (即可登入 mysql)

 

ps.更新密碼. 及相關操作後, 記得同樣操作. 把 'skip-grant-tables' 去掉&重啟 mysql

 

update user set authentication_string=password("xxxxxxxxx") where user="root"; //一定要用 '雙引號' !!

(Win) DOS常用指令

DOS常用指令

 

ipconfig /all ← 列出完整網路組態
ipconfig /release
ipconfig /renew ← 手動更新網路組態
tracert ← 追蹤連線路徑
pathping ← 顯示封包丟失比率
nslookup ← 透過DNS查詢主機ip
EX:
nslookup tw.yahoo.com
nslookup
server 新位址 ← 可查出該DNS是否有更新此筆資料。

(PHP) PHP 原始碼加密

PHP 原始碼的基本工作原理

PHP 是一種解釋型語言，意味著它在運行時由 PHP 解釋器讀取並逐行解釋和執行，而不是事先被編譯成機器語言。當用戶請求一個 PHP 網頁時，服務器上的 PHP 解釋器會解釋執行該頁面的 PHP 原始碼，並將生成的 HTML 內容發送給用戶的瀏覽器。

 

這種工作方式有一個缺點，那就是原始碼可能會被任何有權訪問服務器的人查看。如果您的程式碼中包含了敏感信息，例如數據庫密碼，或者您不希望您的商業邏輯被競爭對手或黑客瞭解，這就可能成為一個問題。

PHP 原始碼的加密

為了解決這個問題，開發人員可以選擇對他們的 PHP 原始碼進行加密。常用的 PHP 原始碼加密工具有

 

    Zend Guard
    ionCube
    PHP Shield

(Win) DNS被劫持？

如何判斷自己的DNS是否被劫持了？

1. 從電腦的"網絡和共享中心"進入查看電腦的DNS是否被劫持。

(Line) Windows電腦版LINE備份方法

在執行備份前，我們也建議你先將LINE程式更新至最新版本，以免傳輸過程發生錯誤，導致備份失敗。
你可以根據以下的方法完成操作：

 

    打開電腦的搜尋功能，輸入[ %USERPROFILE%\AppData\Local\ ]並按下Enter鍵。
    line Windows版備份
    接著，找出「LINE」資料夾，然後將它複製並備份到其他硬碟即可。

 

如果你在未來更換電腦並希望復原這些數據，那你就可以在新的裝置上搜尋「%USERPROFILE%\AppData\Local\」資料，並將你所備份的「LINE」資料夾貼上即可。

 

ps. 使用前. 請先確定系統 [資料夾選項] 裡的 '隱藏' 取消掉 (否則. 例如在 win10裡. 就無法找到)

(Vbox) 調整私人Vbox的應用方式

今天. 把 vbox的虛擬機應用方式再做了調整:
目的:
1) 節省虛擬磁碟虛胖的部份
2) 方便各虛擬系統共用一些常用的軟體. 和常用檔案資料的同步