Elasticsearch中如何进行CRUD呢？...
分类：
其他好文 时间：
2014-06-05 00:22:29
阅读次数：
274
点击“Administration”-->Users，找到下面的guest用户，点击status的”Enabled"可以看到guest用户被禁用了
分类：
其他好文 时间：
2014-06-01 16:26:47
阅读次数：
183
1 创建zabbix 用户
groupadd zabbix;
useradd -g zabbix zabbix;
passwd zabbix;
两次输入密码
2 下载获得zabbix的包，然后解压
tar zxvf zabbix-2.2.3.tar.gz;
3 安装
cd /home/zabbix/zabbix-2.2.3;
./con...
分类：
其他好文 时间：
2014-06-01 09:19:19
阅读次数：
185
这几天一直在折腾虚拟机的监测，顺便记录下一些心得：使用zabbix监测微软云上的虚拟机1.
在ms azure管理界面创建一台ubuntu 12.04的虚机， 并添加端口udp 161（snmp 访问需要）2. 安装SNMP到这台机器上(linux)。
1. sudo apt-get instal....
分类：
其他好文 时间：
2014-05-28 03:06:37
阅读次数：
610
zabbix配置：注意：1.zabbix_agentd.conf为客户端配置文件2.zabbix_agentd.conf配置中的Server=127.0.0.1
和ServerActiv=127.0.0.1 这两个配置项需修改为服务端的ip地址3.zabbix_agentd.conf配置中Hostn...
分类：
其他好文 时间：
2014-05-28 02:43:31
阅读次数：
212
zabbix 解决 Asuming that agent dropped connect because of access permision...
分类：
数据库 时间：
2014-05-26 03:48:44
阅读次数：
313
当将zabbix2.2.3中的语言改为中文后图形后显示如下解决方法：1.查看zabbix的字体文件[root@zabbix~]#cd/usr/share/zabbix/fonts/[root@zabbixfonts]#lsgraphfont.ttf2.将windows系统中你想用的字体文件复制到linux系统中，然后再将字体文件复制到zabbix字体所在的目录中[root@z..
分类：
其他好文 时间：
2014-05-25 21:01:24
阅读次数：
329
Elasticsearch is a powerful open source search
and analytics engine. The vulnerability allows attackers read from or append to
files on the system hos...
分类：
其他好文 时间：
2014-05-25 16:40:56
阅读次数：
349
当用vim编辑一个文件时出现下列错误[root@zabbix~]#vim/usr/local/msmtp/etc/msmtprcE325:ATTENTIONFoundaswapfilebythename"/usr/local/msmtp/etc/.msmtprc.swp"ownedby:rootdated:ThuMay2215:47:092014filename:/usr/local/msmtp/etc/msmtprcmodified:YESusername:roothostna..
分类：
其他好文 时间：
2014-05-25 08:35:01
阅读次数：
473
原理
这个漏洞实际上非常简单，ElasticSearch有脚本执行(scripting)的功能，可以很方便地对查询出来的数据再加工处理。
ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
而在ElasticSearch里，默认配置是打开动态脚本功能的，因此用户可以直接通过http请求，执行任意代码。
其实官方是清楚这个漏洞...
分类：
其他好文 时间：
2014-05-24 18:04:15
阅读次数：
223
