数据库的安全加固
0x01 MySQL的安全加固补丁安全基线项说明:满足业务正常运行的前提下,安装新版本,修补漏洞检查方法查看 MySQL 的版本信息: select version();加固方法:安装最新版 http://www.mysql.com检查口令安全基线项说明:确保数据库不存在弱口令,提高数据库安全性检查方法mysql> use mysql; mysql> select user,...
Articles under the label of grep
- Home
- grep
PPTP自定义日志审计
在Linux环境中搭建的l2tp协议vpn服务，日志文件并没有像nginx一样有指定的日志格式写到指定的文件当中，而是统统写到了系统日志messages里，这样一来我们想查询一些记录或者做一些日志审计就非常的麻烦，那么我们可以通过ppp的控制来做自定义的日志其实简单的来说就是写两个脚本，一个是/etc/ppp/ip-up，另一个是/etc/ppp/ip-down/etc/ppp/ip-up：...
一大波有用的 bash 别名和函数
作为一个命令行探索者，你或许发现你自己一遍又一遍重复同样的命令。如果你总是用ssh进入到同一台电脑，如果你总是将一连串命令连接起来，如果你总是用同样的参数运行一个程序，你也许希望在这种不断的重复中为你的生命节约下几秒钟。解决方案是使用一个别名（alias）。正如你可能知道的，别名用一种让你的shell记住一个特定的命令并且给它一个新的名字的方式。不管怎么样，别名有一些限制，它只是shell命...
Nginx的正则表达式
Nginx (engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日...
拒绝脚本分割日志，从Logrotate做起
大家可能都有管理日志的需要，比如定时压缩日志，或者当日志超过一定大小时就自动分裂成两个文件等。之前我都是程序里面自带的日志切割功能去实现，比如说apache，而没有自带这种功能的程序则写一个脚本放在定时任务里面执行，但后来我发现其实Linux自带的logrotate命令就能够实现这样的功能，所以今天和大家一起探讨研究一下这个非常方便的工具。简介logrotate实用程序旨在简化系统上日志文件...