服务器相关

• Windows服务器下隐藏IIS版本号

  目标服务器IIS版本号可以被识别。微软IIS服务器版本号可以被识别，可以被攻击者用来收集更多的信息。攻击者可能通过IIS版本号利用对应的已知IIS漏洞 打开iis服务器-》功能视图-》管理-》配置编...

  时间：2025-10-10
• Linux服务器屏蔽国外IP访问及简单的防CC攻击拦截

  Linux服务器如何通过SSH命令获取国内IP并创建防火墙规则以屏蔽国外IP访问?1: 屏蔽国外IP访问--通过ssh远程登录服务器内，运行如下命令语句获取国内IP网段，会保存为/root/china...

  时间：2025-09-24
• 服务器安全：Windows系统安全风险-本地NTLM重放提权的防范

  近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权...

  时间：2025-09-23
• 服务器中如何禁用危险的HTTP方法（TRACE、OPTIONS等）

  在Nginx中禁用危险HTTP方法（TRACE、OPTIONS等）、windows 2008-2012中禁用危险HTTP方法（TRACE、OPTIONS等）、windows 2003中禁用危险HTTP...

  时间：2025-09-19
• Linux服务器如何关闭ipv6

  现在ipv6越来越普及，但仍然有很多网站不支持，有时候服务器开启了ipv6，默认会通过ipv6的出口请求访问，可能会造成访问慢，api接口ip受限等问题，所以有时候反而需要关闭ipv6，在 Linux...

  时间：2025-09-17
• Windows Server 2008或Windows Server 2012服务器修复SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞

  Windows server 2008或Windows Server 2012远程桌面服务SSL加密默认是开启的，且有默认的CA证书。由于SSL/ TLS自身存在漏洞缺陷，当开启远程桌面服务，使用漏洞...

  时间：2025-09-15
• Linux磁盘空间清理的方法

  ​Linux服务器使用一段时间后，磁盘空间不够用或占满了，导致部分应用或程序无法正常使用，应该如何清理磁盘空间？本文讲解一些常见的磁盘空间清理的方法。删除不需要的文件可以释放磁盘空间并减少对磁盘的访问...

  时间：2025-09-13
• 网站服务器：隐藏IIS的server版本信息

  Windows Server上的IIS Web服务默认会在响应体中包含IIS版本信息，这可能带来安全隐患，攻击者可能利用已知漏洞攻击您的服务。您可以通过修改IIS默认配置隐藏server版本信息。方法...

  时间：2025-09-09
• nginx如何隐藏http相应头中server信息

  在配置 Nginx 服务器时，出于安全考虑，通常需要隐藏或修改服务器返回的 Server 信息，包括 Nginx 版本号。这可以通过修改 Nginx 的配置文件来实现。单是要隐藏 nginx 版本号信...

  时间：2025-09-05
• web服务器中需要禁用的php危险函数

  在 Web 服务器配置中，禁用危险的 PHP 函数是增强服务器安全性的重要措施。这些函数如果被恶意利用，可能导致文件操作、命令执行、信息泄露等安全风险。请修改php.ini文件，禁止PHP危险函数，尤...

  时间：2025-08-29