修改Mysql默认几个操蛋的参数
作者:linux120 发布时间:February 18, 2013 分类:服务器配置
废话不多说,直接看文章。
max_connect_errors
max_connect_errors=1844674407370954751 或者定期执行 FLUSH HOSTS 命令。
connect_timeout
默认值是28800,建议修改为30
skip-name-resolve
建议开启该选项,将大大加快连接的速度。
您身边的服务器专家!
作者:linux120 发布时间:February 18, 2013 分类:服务器配置
废话不多说,直接看文章。
max_connect_errors
max_connect_errors=1844674407370954751 或者定期执行 FLUSH HOSTS 命令。
connect_timeout
默认值是28800,建议修改为30
skip-name-resolve
建议开启该选项,将大大加快连接的速度。
作者:linux120 发布时间:February 5, 2013 分类:服务器配置
描述:
目标Apache服务器的开启了mod_info模块的server-info功能。
通过请求/server-info可获取关于Apache服务器配置的敏感信息。
危害:
服务器的server-info信息中包含了类似服务器加载的模块、版本、根文档路径、配置文件路径等敏感信息,攻击者可以利用这些信息进行下一步的攻击。
解决方案:
1、如非必要,关闭server-info功能。
2、如该功能确需开启,请对该功能的访问实施限制,只限受信主机访问,如,按照如下方式配置httpd.conf文件使得只有某些受信IP才能访问该功能:
SetHandler server-info
Order allow,deny
# Allow access from server itself
Allow from 127.0.0.1
# Additionally, allow access from local workstation
Allow from 218.5.74.111