本周,运维告知部署的服务被扫描发现漏洞,涉及的软件分别为mysql,ZooKeeper与Elasticsearch. 因为最近任务繁重,人力资源紧张,因此无法抽出更多时间调整代码,添加权限认证. 与软件部署人员确认,上述三个软件均为内网访问,因此采用以下方式进行处理: (1) mysql设置访问ip地址,即仅允许同一网段的若干台机器进行访问; (2) ZooKeeper以及Elasticsearch主机添加ip访问限制仅允许同一网段的若干台机器进行访问. mysql设置 #登陆mysql mys…

一.添加规则:设置禁止所有IP访问指定端口8075 [root@zabbix_server ~]# iptables -I INPUT -p tcp --dport -j DROP 二.测试telnet [root@zabbix_server ~]# telnet Trying 127.0.0.1... telnet: connect to address 127.0.0.1: Connection timed out 三.删除规则: 1.查询规则编号 [root@zabbix_server ~…

1.卸载系统已经存在的ftp服务器 因为是源码安装,所以不能通过rpm -qa的方式查看是否已经安装ftp服务器,可以通过find / | grep vsftp*方式查看系统中存在哪些与vsftpd相关的文件,找出来通过rm删除. 以下删除代码为参考: rm /usr/local/sbin/vsftpd rm /etc/xinetd.d/vsftpd rm -rf /etc/vsftpd 2.解压源码包 .tar.gz 编码解决: vi opts.c 将if (str_equal_text(&p…

那天工作需要在服务器上指定ip才可以访问指定端口,配置命令如下: (服务器是ubuntu 14.04系统) apt-get install ufw ufw enable ufw default deny ufw allow from xx.xx.xx.xx to any port 22 只允许ip访问22端口…

公司有个mysql的数据库放在221服务器上,做手机app数据库连接的时候,本地调试没问题,一旦更新到外网142手机服务器(220.230.190.142),就是数据库连接超时.想到可能是mysql没设置142访问的权限. 1.设置任意主机以root账号以root111密码进行连接 GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root111' WITH GRANT OPTION; flush privileges; 设置完发现…

# 给username用户授予可以用任意IP带密码password访问数据库 GRANT ALL PRIVILEGES ON *.* TO 'username'@'%'IDENTIFIED BY 'password' WITH GRANT OPTION; # 刷新权限 FLUSH PRIVILEGES; 说明:*.*是指所有权限,username是指你要赋予权限的用户名,比如说最常用的root用户,%是指任意ip,这里的%也可以替换成具体的ip地址,这样就变成了给指定ip访问的权限.…

场景摘要: 1.我有三台腾讯云服务器 2.我日常办公网络的ip换了 3.我在腾讯云上面改了安全规则,也不能访问我A服务器的21,1433等端口 4.开始我以为是办公网络的安全设置问题 5.我进B服务器去走测A服务器也不通,有点怀疑是腾讯云网络规则的问题,但觉得不科学 6.A和B服务器用同样的腾讯云安全规则,C用另外的规则 7.我进C服务器去走测,发现A的21端口不通,B的21端口是通的 8.结论,我在A服务器做了防火墙安全设置   原文链接: http://www.lookdaima.com/W…

1.使用root账户登录mysql mysql -uroot -ppassword 2.进入mysql数据库 mysql > use mysql 3.限制用户权限 GRANT SELECT, INSERT, UPDATE, REFERENCES, DELETE, CREATE, DROP, ALTER, INDEX, CREATE VIEW, SHOW VIEW ON `db_test`.* TO 'user_test'@'localhost'; 'db_test'为指定的数据库,'user_t…

1.修改背景: A.通常我们访问我们的web应用格式为: http://ip:端口号/项目名称 例如: http://127.0.0.1:8080/projectName B.如果想直接输入"本地ip"直接进入应用,该如何设置呢?如下面URL: http://127.0.0.1 2.修改tomcat默认端口号.默认项目(应用)名称: A.先将tomcat的默认端口"8080"改为缺省的端口号"80:需要修改"tomcat"根目录下的&q…

1.使用navicat 1)首先使用root用户新建连接 2)新建mysql用户 3)点击权限,选择添加权限,出现MySQL中已存在的数据库列表,选择你要为该新建用户开放的数据库,此处选择“maibao”数据库,选择一些必要的权限信息(我这里进行了全部权限选择),确定 4)查看新建用户对数据库的操作权限,如下图  5)很重要的一点,别忘记保存! 6)然后新建连接,输入用户名和密码,打开连接,则新建的那个用户只能看到为他分配的那个数据库 2.命令行实现  1) 进入mysql的bin目录 mysq…