漏洞docker nginx

apache相关漏洞

CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞,攻击者可利用该漏洞读取到Web目录外的其他文件,如系统配置文件、网站源码等,甚至在特定情况下,攻击者可构造恶意请求执行命令,控制服务器。 启动环境 ......
漏洞 apache

nginx+lua+redis实现灰度发布

授人以鱼不如授人以渔.先学会用,在学原理,在学创造,可能一辈子用不到这种能力,但是不能不具备这种能力。这篇文章主要是沉淀使用nginx+lua+redis实现灰度,当我们具备了这种能力,随时可以基于这种能力和思想调整实现方案:比如nginx+lua+(其他数据源)、nginx+(其他脚本语言) ......
灰度 nginx redis lua

设置 docker 容器自启动

1、使用 docker run 命令运行时 增加 --restart=always 参数即可 2、使用 docker-compose 命令运行时 在 yml 文件中,需要自启动的 service 下 增加 restart: always 项目即可 3、已运行的容器修改其自启动策略 执行命令: doc ......
容器 docker

Nginx的安装

文章目录 1、Linux 安装 Nginx (1)安装 Nginx 依赖 (2)安装 Nginx 2、阿里云配置安全组 (1)开放80端口 3、Nginx 配置开机启动 (1)开机启动 微信公众号 1、Linux 安装 Nginx (1)安装 Nginx 依赖 1、GCC,nginx是C语言开发 y ......
Nginx

pytorch的docker镜像

安装docker环境 sudo apt-get update sudo apt-get install -y docker.io sudo systemctl enable docker docker版本查看 sudo docker version sudo docker info 查看镜像 sud ......
镜像 pytorch docker

Centos7的宝塔系统上用Docker安装Openwrt

Docker安装Openwrt,我是按照林中静月下仙的博客做的 主机是Dell的E7250 I5-5300U 先安装Centos7.9,然后使用手机做热点安装了宝塔系统,大约用了五六个小时。 然后在宝塔系统的软件商店搜索,安装 设置加速url 拉取openwrt镜像 【registry.cn-sha ......
宝塔 Centos7 Openwrt Centos Docker

docker可视化操作

云原生之部署Docker可视化管理工具docker.ui 原创 江湖有缘 运维技术学习 2023-12-15 18:10 发表于湖北 一、docker.ui介绍 1.docker.ui简介 DockerUI是一个易用且轻量化的 Docker 管理工具,透过 Web 界面的操作,更方便对于 Docke ......
docker

漏洞修复总结

https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源,程序没有对这些不可信赖的数据进行验证、过滤,导致程序执行恶意命令的一 ......
漏洞

Docker Compose 快速搭建 Redis 单机版

Redis 是非常流行的缓存中间件,其具有功能强大和部署简单的优势,我们在 CentOS 上使用 yum 就能够在线安装 Redis。之所以要介绍使用 Docker 进行容器化部署 Redis ,主要原因是当前容器化部署是主流,而且能够保障服务器文件系统的整洁。 本篇博客主要介绍如何使用 docke ......
单机版 单机 Compose Docker Redis

docker从0安装Jenkins

docker从0安装Jenkins Ubuntu初始化 sudo apt-get install openssh-server sudo vim /etc/ssh/sshd_config 设置静态IP cd /etc/netplan ··· network: version: 2 renderer: ......
Jenkins docker

nginx负载均衡配置

用nginx转发请求,分发至子节点,以达到多台服务共同承压的目的,首先要准备一台负载均衡服务器,这台服务器只做转发没有其他业务,转发规则有轮询、ip哈希等 轮询 按访问时间,一个接一个分发,如某一个挂掉则跳过 # 子节点定义 upstream server_list{ server 43.139.1 ......
nginx

DOCKER20231217: 容器引擎Docker

1.1 Docker简介 1.1.1 什么是Docker? 一种轻量级的操作系统虚拟化技术,基于Go语言实现的开源容器项目,诞生于2013年,最初发起者是dotCloud公司(现 Docker Inc) Docker容器化虚拟技术 vs 传统虚拟机技术 特性 容器 虚拟机 启动 秒级 分钟级 硬盘使 ......
容器 20231217 引擎 DOCKER Docker

使用Docker自定义配置部署RustDesk Server

“RustDesk 是一款可以平替 TeamViewer 的开源软件,旨在提供安全便捷的自建方案。” 这是RustDesk官网对自己的描述。 作为一款使用Rust语言开发的开源软件,在为数不多的Rust开发者和数量庞大的Rust学习者中还是有相当的知名度的,并且商业化的RustDesk Pro也是如 ......
RustDesk Docker Server

Nginx 配置(Config)中遇到的错误(Error)

原文:https://ichochy.com/posts/software/20231125.html nginx location 正则错误写法 location 错误的写法 匹配请求目录地址 /555 server { location ~ ^/\d{2,3}$ { …… } } 分析正则 lo ......
错误 Config Nginx Error

Java反序列化漏洞-CC1利用链分析

@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
序列 漏洞 Java CC1 CC

Nginx 工作原理简介

在了解Nginx工作原理之前,我们先来了解下几个基本的概念 以及常见的I/O模型。 基本概念 同步:就是指调用方发起一个调用,在没有得到调用结果之前,该调用不返回。换句话说,也就是调用方发起一个调用后,一直等待被调用方返回结果,直到获取结果后才执行后续操作。 生活中的同步场景:等电梯: 按电梯方向键 ......
原理 简介 Nginx

网络 IO 高级篇:有趣的 Docker 网络问题排查

前段时间公司的安卓打包服务出现问题,现象是在上传 360 服务器进行加固的时候,非常大概率会卡在上传阶段,长时间重试最后失败。我对这个情况进行了一些排查分析,解决了这个问题,写了这篇长文复盘了排查的经历,会涉及到下面这些内容。 Docker 桥接模式网络模型 Netfilter 与 NAT 原理 S ......
网络 Docker 问题 IO

Nginx 系列2 --- 配置

一、概要 1. 承上启下 1. Nginx 系列 二、配置 1. 测试配置 sudo nginx -t 2. nginx配置文件 (1) 配置文件 sudo vi /etc/nginx/nginx.conf (2) 关键配置 events { worker_connections 4096; ## ......
Nginx

kubeadm使用docker搭建k8s 1.27.2高可用集群

系统基础优化 #系统版本:Ubuntu22.04 #docker版本:20.10 #kubeadm版本:1.27.2 root@k8s-master1:~# cat /etc/sysctl.conf ################################################## ......
集群 kubeadm docker k8s 8s

nginx启动、停止、重新加载

原文: Windows下Nginx的启动、停止等命令_nginx windows 启动命令-CSDN博客 启动: start nginx 或nginx.exe //前一个在后台运行,使用默认配置文件 nginx.exe -c 配置文件 //指令配置文件 停止: nginx -s stop 或ngin ......
nginx

Nginx

Nginx 配置文件 可以使用nginx -V查看配置文件路径。 root@57def6feed6c:/etc/nginx# nginx -V nginx version: nginx/1.18.0 (Ubuntu) built with OpenSSL 1.1.1f 31 Mar 2020 TLS ......
Nginx

Docker 部署数据可视化 Superset 3.0.0 深度汉化并配置元数据存储为 Postgres

Superset 官方提供的 Docker 镜像在 3.0.0 版本下不能做到开箱即用,需要一些设置 拉取原始镜像docker pull apache/superset:3.0.0配置 superset_config.pysuperset_config.py 会覆盖掉 config.py 里的变量, ......
数据 深度 Superset Postgres Docker

docker遇到Cannot connect to the Docker daemon at unix:///var/run/docker.sock问题的解决方案

问题背景: 由于服务器没有经常维护,导致应用不能正常运行。排查问题,执行 docker ps 命令时,报如下错误: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon run ......
docker 解决方案 connect 方案 Cannot

Docker Compose: depends_on

depends_on depends_on expresses startup and shutdown dependencies between services. Short syntax The short syntax variant only specifies service names ......
depends_on Compose depends Docker on

Docker部署Redis

1、拉取redis镜像 docker pull redis 2、创建redis配置文件 mkdir -p /mydata/redis/conf touch /mydata/redis/conf/redis.conf 3、启动redis镜像 docker run -p 6379:6379 --name ......
Docker Redis

Docker 安装

1、在线安装 1.1、卸载系统之前的 docker sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ do ......
Docker

发现隐藏的 Web 应用程序漏洞

随着 Web 2.0 的扩展,近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间,Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露:‘应用程序消耗和存储更加敏感和全面的数据,它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
应用程序 漏洞 程序 Web

Docker部署mysql5.7数据库

1、拉取镜像 docker pull mysql:5.7 2、启动mysql5.7镜像 docker run -p 3306:3306 --name mysql \ -v /mydata/mysql/log:/var/log/mysql \ -v /mydata/mysql/data:/var/li ......
数据库 数据 Docker mysql5 mysql

docker-compose up -d 运行容器秒自动停止解决方案

正常的我们运行Docker-Compose的服务 docker-compose -f docker-compose.yml up -d mysql-setup 执行Docker ps 查看存活的容器 Docker PS发现没失败但是未找到存活的容器 查看日志 docker logs mysql-se ......

常用docker 配置2023

https://docs.docker.com/engine/install/ubuntu/安装 Docker 引擎编辑配置文件/mysql/conf/my.cnf[mysql]#设置mysql客户端默认字符集default-character-set=UTF8MB4[mysqld]#设置3306端 ......
常用 docker 2023