幫助中心

• Windows服務(wù)器下隱藏IIS版本號

  目標(biāo)服務(wù)器IIS版本號可以被識別。微軟IIS服務(wù)器版本號可以被識別，可以被攻擊者用來收集更多的信息。攻擊者可能通過IIS版本號利用對應(yīng)的已知IIS漏洞 打開iis服務(wù)器-》功能視圖-》管理-》配置編...

  時間：2025-10-10
• SQL Server安裝后找不到SQL Server配置管理器，如何打開SQL Server配置管理器

  總有些SQL Server安裝完畢之后找不到配置管理器，下面來介紹一下通過windows命令來打開SQL Server配置管理器。

  時間：2025-10-01
• IIS下的.net網(wǎng)站安全掃描提示：Strict-Transport-Security 請求頭配置錯誤

  IIS下的.net網(wǎng)站安全掃描提示：Strict-Transport-Security 請求頭配置錯誤。 命中詳情：Missing Strict-Transport-Security Header 這...

  時間：2025-09-30
• IIS下的.net網(wǎng)站：加密會話（SSL)Cookie中缺少secure屬性

  IIS下的.net網(wǎng)站，安全掃描提示：加密會話（SSL)Cookie中缺少secure屬性。問題解釋：Secure屬性：當(dāng)Cookie設(shè)置了Secure屬性后，瀏覽器只會在通過HTTPS協(xié)議發(fā)起的請求...

  時間：2025-09-29
• Nginx配置：只允許本站調(diào)用站內(nèi)的mp4視頻，禁止外部下載

  ?Nginx配置只允許本站調(diào)用站內(nèi)的mp4視頻，禁止外部下載。將以下配置代碼加在Nginx站點(diǎn)配置文件里。注意修改valid_referers里的網(wǎng)址。

  時間：2025-09-27
• 網(wǎng)站安全設(shè)置：會話cookie中缺少HttpOnly屬性的修復(fù)

  缺少 HttpOnly 屬性的Cookie很容易被跨站腳本（XSS）攻擊竊取，從而導(dǎo)致用戶會話被劫持。下面我們分別講解在IIS、Nginx和Apache下如何修復(fù)此漏洞。

  時間：2025-09-26
• 用ffmpeg修改MP4文件頭信息讓視頻邊加載邊播放

  經(jīng)常有用戶反映，有些網(wǎng)頁中加載的mp4文件，有的可以加載一點(diǎn)就開始播放，可以邊加載邊播放，有的就必須全部加載完才能播。經(jīng)核實(shí)，主要是頭信息的數(shù)據(jù)順序有關(guān)，用工具：mp4info.exe可以查看mp4文...

  時間：2025-09-25
• Linux服務(wù)器屏蔽國外IP訪問及簡單的防CC攻擊攔截

  Linux服務(wù)器如何通過SSH命令獲取國內(nèi)IP并創(chuàng)建防火墻規(guī)則以屏蔽國外IP訪問?1: 屏蔽國外IP訪問--通過ssh遠(yuǎn)程登錄服務(wù)器內(nèi)，運(yùn)行如下命令語句獲取國內(nèi)IP網(wǎng)段，會保存為/root/china...

  時間：2025-09-24
• 服務(wù)器安全：Windows系統(tǒng)安全風(fēng)險-本地NTLM重放提權(quán)的防范

  近期利用NTLM重放機(jī)制入侵Windows 系統(tǒng)事件增多，入侵者主要通過Potato程序攻擊擁有SYSTEM權(quán)限的端口偽造網(wǎng)絡(luò)身份認(rèn)證過程，利用NTLM重放機(jī)制騙取SYSTEM身份令牌，最終取得系統(tǒng)權(quán)...

  時間：2025-09-23
• IIS下強(qiáng)制https訪問的設(shè)置

  Windows操作系統(tǒng)IIS平臺下部署的網(wǎng)站強(qiáng)制https訪問的設(shè)置：將以下代碼加在站點(diǎn)根目錄下的web.config的 節(jié)點(diǎn)里即可。

  時間：2025-09-22