加域后域策略自动给我推送安装了360天擎，卸载发现需要密码，跟安全组索取密码遭拒，无奈只能自己摸索了，希望可以帮到有需要的朋友
分类：
其他好文 时间：
2020-10-18 09:45:43
阅读次数：
94
登录控制台，选择云数据库，点击右上角购买 选择按需计费，修改实例名称，选择数据库引擎、版本、类型 确认配置 创建完成后，点击登录 点击连接管理，查看信息 点击安全组，然后进行关联 ...
分类：
数据库 时间：
2020-10-08 18:26:39
阅读次数：
25
首先进入阿里云控制台 >网络与安全 >安全组, 点进安全组实例，后如图： 点击“手动添加”，将要开放的端口和允许访问的IP加入安全组实例就可以了 ...
分类：
其他好文 时间：
2020-10-07 21:36:16
阅读次数：
22
2020年9月15日早上，安全组提了一个：Netlogon特权提升漏洞像往常一样，微软下载指定KB4571723，在测试环境安装。安装顺利，无任何问题。中午吃过饭后，13：00在生产的02域控上安装该补丁，正常重启后。13：20分有用户报邮箱无法使用。部分用户访问owa时，显示如下图查看域控日志等信息，报4000-4007错误解决方法更新所有补丁使用命令netdomresetpwd/s:serve
分类：
其他好文 时间：
2020-09-18 12:24:25
阅读次数：
41
项目上传服务器部署 阿里云服务器申请 以centos 64位为例 1），实名认证，修改密码，重启实例（改密码之后需要重启实例才会有效） 2），配置安全组 端口处1/60000 使用Git bush远程链接 输入指令： ssh root@服务器公网IP ）如： ssh root@47.96.60.11 ...
分类：
Web程序 时间：
2020-08-24 16:35:24
阅读次数：
64
这个实验的一个场景是，运维同事设计安全组SecurityGroup的时候，打开了除了HTTP和HTTPS的入口访问权限。其他协议或端口如果打开，除了审计不通过的同时，会自动触发一个函数将它修改成我们定义好的权限。（如果你了解一些Lambda就会非常清楚这个逻辑了）逻辑是：修改，添加或已有的Security——触发Config的审计——触发Lambda来修改正确的规则（这个实验是自定义rule，AW
分类：
其他好文 时间：
2020-08-13 11:58:01
阅读次数：
62
再讲一下背景,这个实验的一个场景是，运维同事设计安全组SecurityGroup的时候，打开了除了HTTP和HTTPS的入口访问权限。其他协议或端口如果打开，除了审计不通过的同时，会自动触发一个函数将它修改成我们定义好的权限。（如果你了解一些Lambda就会非常清楚这个逻辑了）逻辑是：修改，添加或已有的Security——触发Config的审计——触发Lambda来修改正确的规则（这个实验是自定义
分类：
其他好文 时间：
2020-08-13 11:57:47
阅读次数：
51
1.打开在云安全组规则的MySQL 3306端口（如果是自己平时练习这些，开放所有端口，这样以后部署项目等就不用开放端口了）我这里用的是阿里云 2.打开更改MySQL配置文件(根据自己安装的位置) vi /etc/mysql/mysql.conf.d/mysqld.cnf 注释掉只允许本地访问的这一 ...
分类：
数据库 时间：
2020-08-10 20:59:03
阅读次数：
86
这里要在前面的修改配置文件那里继续修改一个地方 这里注意： requirepass 前面不要有空格 注释掉bind 127.0.0.1 相当于 bind 0.0.0.0 。允许所有客户端访问 netstat -ntlp 查看所有 云服务器中，还要增加一个安全组端口 6379，配置如下 ...
分类：
其他好文 时间：
2020-08-02 17:32:49
阅读次数：
126
豆子今天用AWSTrustAdvisor查看了一下安全组的设置，发现里面有N多安全组的端口设置都没有限制IP，还有几十个安全组明细是测试的产物，但是测试完了没有删除，就这么扔在那里。这些安全组的名单可以下载为Excel文件。我需要处理两件事情，第一，找到这些安全组对应的EC2实例，查看之后做好对应的修改；第二，那些完全没有用的安全组我可以删掉。下面看看怎么做的。我有一台EC2的管理服务器，上面已经
分类：
其他好文 时间：
2020-07-21 22:08:40
阅读次数：
113
