漏洞docker nginx

nginx配置指定路径访问白名单

444状态码说明 444是Nginx中特殊的状态码,代表的含义是:Nginx关闭连接而不向客户端发送响应,可以用来抵挡ddos攻击 配置 #user nobody; #worker_processes 1; #error_log logs/error.log; #error_log logs/err ......
路径 名单 nginx

window10下ubuntu系统安装docker服务启动不起来问题排查解决。

https://blog.csdn.net/VeryLost/article/details/128611800 因为最新版的ubuntu系统使用了iptables-nft,而WSL2不支持导致的。 需要使用如下命令修改信息: root@username:/# update-alternatives ......
window ubuntu docker 问题 系统

记录ArcGIS Server Manager服务的网站配置文件泄露漏洞

描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现,在启用了ArcGIS Server Manager服务时,通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址,任意用户可获取ArcGIS的mana ......
漏洞 Manager 文件 ArcGIS Server

docker overlay2引发磁盘爆满

前因: 最近服务器磁盘占比超过90%,log已经清理, 发现/data/docker/overlay2目录占用70%了 1.尝试清理docker未用镜像: docker image prune 删除所有未使用的 Docker 资源,包括容器、镜像、卷和网络等(慎用, 小心删除有用容器) docker ......
磁盘 overlay2 overlay docker

naxsi nginx 低规则维护的waf 扩展

naxsi nginx 低规则维护的waf 扩展,使用了libpcre 以及libinjection 工具,核心主要是处理xss 以及sql 注入类型的处理 说明 基于nginx 的开源waf 还是比较多的,naxsi 做为一个工具,可以尝试下 参考资料 https://github.com/war ......
规则 naxsi nginx waf

直播学习:ssti模板注入漏洞

本次的课程的内容为: 1.ssti漏洞原理 2.ssti漏洞分析 3.ssti漏洞实战 12月16日晚20:00,我们不见不散~ ......
漏洞 模板 ssti

利用Docker和CLion在Mac优雅地开发和调试Linux C++程序

利用Docker和CLion在Mac优雅地开发和调试Linux C++程序 starrymarin 计算机主业,间断性健身爱好者,摩托、金融入门 ​关注他 27 人赞同了该文章 最近在做一些新的东西,所以学习了一些新的东西,也对旧知识加强了很多,所以终于有东西可以记录一下了。 今天先更新一篇简单的教 ......
程序 Docker CLion Linux Mac

centos 7 安装Docker 和 JDK1.8

centos 7. 安Docker 1、检查是否已经安装 docker. docker version 系统必须为64位:cat /etc/redhat-release 内核版本必须高于 3.10:uname -r 使用 root 权限登录 Centos。确保 yum 包更新到最新。如果是新安装的操 ......
centos Docker JDK1 JDK

docker~构建java应用程序的正确姿势

我们的构建和打包,都是在docker 环境进行的,你可以使用Dockerfile中的多镜像模式,也可以单独执行,我是在jenkins pipeline中用到这个,所以我单独写,这个使我的Dockerfile更加简洁。 构建java项目,我们为了保证宿主机的整洁,我们采用docker的方式进行项目的编 ......
应用程序 姿势 程序 docker java

Docker安装Kafka安装zookeeper教程(超详细)

1 Docker安装Kafka安装zookeeper教程(超详细) 2 app-tier:网络名称 3 -driver:网络类型为bridge 4 1.docker network create app-tier --driver bridge 5 6 1、安装zookeeper 7 Kafka依赖 ......
zookeeper 教程 Docker Kafka

软件测试/测试开发|Docker+Jmeter+InfluxDB+Grafana 搭建性能监控平台

为什么要搭建性能监控平台? 1.1 需求背景 在用 Jmeter 获取性能测试结果的时候, Jmeter 本身带有聚合报告如下图所示: 这个报告有几个很明显的缺点: 只能自己看,无法实时共享; 报告信息的展示比较简陋单一,不直观; 1.2 需求方案 为了解决上述问题,必须要请出了 InfluxDB ......
软件测试 InfluxDB 性能 Grafana Docker

Docker概述

容器技术? 容器是一个允许我们在资源隔离的过程中,运行应用程序和其依赖项的 、轻量的 、操作系统级别的虚拟化技术, 运行应用程序所需的所有必要组件都打包为单个镜像,这个镜像是可以重复使用的。当镜像运行时,它是运行在独立的环境中,并不会和其他应用共享主机操作系统的内存、CPU或磁盘。这保证了容器内的进 ......
Docker

cri-docker的学习和了解-番外

cri-docker的学习和了解-番外 前言 因为已经有足足两年多没再详细接触K8S了. 然后利用两个晚上搭建了IPV6 SingleStack的K8S单机版 中间一直使用的docker的方式学习和工作 然后有段时间研究过 containerd和buildkit 但是感觉先入为主的力量还是非常强大. ......
cri-docker docker cri

Linux环境安装docker

根据你提供的信息,系统提示找不到 apt 命令,这通常意味着你的操作系统不是基于 Debian 的发行版(如 Ubuntu、Debian)。可能你的服务器是基于其他 Linux 发行版,如 CentOS 或者 Alibaba Cloud Linux。 对于 CentOS 或者基于 Red Hat 的 ......
环境 docker Linux

Centos7.4安装docker

1. 卸载旧版本 sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ ......
Centos7 Centos docker

WSL 2 Docker 安装 code-server 远程开发

安装 WSL 启用 wsl 功能,选中“适用于 Linux 的 Windows 子系统”。 在微软应用商店安装 Ubuntu-22.04。WSL 文档请查看官方文档。 WSL 安装 Docker 参考 Docker 文档。 docker 安装完了之后却启动不了,百度之后才发现安装的是 WSL 1,需 ......
code-server Docker server code WSL

手把手教你复现 Log4j2 漏洞,千万别中招!

前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪: 民工哥:突发,Log4j2 爆出远程代码执行漏洞,各大厂纷纷中招!(附解决文案)11 赞同 · 20 评论文章 也有不少人说复现不了,那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架,被 ......
漏洞 Log4j2 Log4 Log 4j

.net8.0 在docker下发布镜像的坑

最近升级.net8.0,出现应该不能在挂载目录中建立文件的问题,在相应位置创建时报错,在docker中 /app/Upload$ >1.txt bash: 1.txt: Permission denied 7.0是没有这个问题的,根据官方说法:.NET 8.0 Container Images No ......
镜像 docker net8 net

docker安装nginx

代码如下: docker run -p 9002:80 --name nginx \ -v /docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \ -d nginx:latest ......
docker nginx

Aapche Dubbo Java反序列化漏洞(CVE-2019-17564)

Aapche Dubbo Java反序列化漏洞(CVE-2019-17564) 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信,当使用http协议时,Apache Dubbo直接使用了Spring框架的org.springfram ......
序列 漏洞 Aapche 17564 Dubbo

k8s安装Ingress-Nginx

目前,DHorse(https://gitee.com/i512team/dhorse)只支持Ingress-nginx的Ingress实现,下面介绍Ingress-nginx的安装过程。 下载安装文件 首先,需要匹配Ingress-nginx版本和kubernetes版本。 在https://gi ......
Ingress-Nginx Ingress Nginx k8s k8

docker-compose-v2.22.0

wget https://github.com/docker/compose/releases/download/v2.22.0/docker-compose-linux-x86_64 \mv docker-compose-linux-x86_64 /usr/bin/docker-compose c ......
docker-compose-v compose docker 22

解决docker容器IP不固定问题

创建了两个容器,做好mysql的主从配置了,重启docker容器之后,发现容器的ip地址变了,这就尴尬了,首先了解到了docker默认采用”bridge”连接,启动容器的时候会按照顺序来获取ip。这就导致启动时候ip不固定的问题,下面创建自定义网络来解决这个IP不固定的问题,1.创建自定义网络,指定 ......
容器 docker 问题

Nginx

简介 Nginx(”engine x”)是一个高性能的HTTP和反向代理服务器,特点是占有内存少,并发能力强,事实上Ngfinx的并发能力确实在同类型的网页服务器中表现较好。Nginx专为性能优化而开发,性能是其最重要的考量,实现上非常注重效率,能经受高负载的考验,有报告表明能支持高达50000个并 ......
Nginx

docker

安装 Docker并非是一个通用的容器工具,它依赖于已存在并运行的Linux内核环境。 Docker实质上是在已经运行的Linux下制造了一个隔离的文件环境,因此它执行的效率几乎等同于所部署的Linux主机。因此, Docker必须部署在Linux内核的系统上。如果其他系统想部署Docker就必须安 ......
docker

docker consul 导入导出配置文件

docker cp /opt/mvp/base/consul_kv.json f801a403:consul_kv.jsondocker exec f801a403 consul kv import --http-addr=http://127.0.0.1:8500 @consul_kv.jsond ......
文件 docker consul

Nginx-server-文件下载配置

server { listen 8001; server_name localhost; # 错误日志:在location块中添加错误日志记录,以便于问题排查。 error_log /var/log/nginx/8001_down_error.log; # 通过valid_referers指令来限制 ......

Docker部署Transmission | Linux 下的一款 BitTorrent 下载软件

在【镜像管理】>【镜像仓库】输入关键词 transmission 进行搜索。搜索结果中,找到要搭建的容器镜像 linuxserver/transmission,点击下载或双击镜像即可下载。版本默认选择 latest ,等待镜像拉取完成即可。 ​​ ​​ ​​ 创建容器 在【镜像管理】>【本地镜像】您 ......

Linux系统使用Docker部署Geoserver

1 创建数据挂载目录 # 统一管理Docker容器的数据文件,geoserver mkdir -p /mydata/geoserver # 创建geoserver的挂载数据目录 mkdir -p /mydata/geoserver/data_dir # 创建geoserver的挂载数据目录,存放sh ......
Geoserver Docker 系统 Linux

使用 docker-compose 部署 folkmq 消息中间件

仓库拉取 docker-compose.yml 文件: https://github.com/noear/folkmq/tree/main/deploy version: '3.5' services: folkmq-server: image: noearorg/folkmq-server:1.0 ......