修复漏洞（三）升级Docker里面的镜像（MySQL、Nginx等）

相关文章

• 

  【Redis升级---修复代码注入漏洞、缓冲区错误漏洞】

  👈【上一篇】 💖The Begin💖 点点关注，收藏不迷路💖 【下一篇】👉 1.1 ⛳ 组件名称---- Redis 1.2 ⛳ 组件版本---- V4.0.8 1.3 ⛳ 是否合规---- 否 1.4 ⛳ 漏洞类型---- 中间件漏洞 1.5 ⛳ 漏洞类型---- 涉及漏洞编号 CVE编号： CVE-2022-0543 CNNVD编号： CNNVD-202202-1622 ----Redis 代码注入漏洞 C

  2024年02月08日

  浏览(33)
• 

  如何修复ssh漏洞进行版本升级

  目录 一、ssh低版本漏洞信息 OpenSSH GSSAPI 处理远端代码执行漏洞 OpenSSH GSSAPI认证终止信息泄露漏洞 OpenSSH X连接会话劫持漏洞 二、升级ssh版本进行修复漏洞 第一步 安装Telnet服务 第二步 重启服务 第三步 安装依赖环境 第四步 备份ssh老版本文件 第五步 导入服务包并解压 第六步

  2024年02月13日

  浏览(36)
• 

  Nginx漏洞修复之目录穿越(目录遍历)漏洞复现及修复

  前言 Nginx是一个高性能的HTTP和反向代理服务器，经常被做为反向代理，动态的部分被proxy_pass传递给后端端口，而静态文件需要Nginx来处理。 漏洞出现在服务器的静态文件中。如果静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名 。

  2024年02月04日

  浏览(36)
• 

  修复漏洞（二）离线升级Tomcat版本

  生产环境无法联网，只能通过下载离线版本更新Tomcat到小版本最新 注意Tomcat10和11与jdk1.8都不兼容，只能更新到小版本的最新 前提是按照我这种方法配置Tomcat开机自启的https://blog.csdn.net/qq_44648936/article/details/130022136 备份整个安装目录和配置文件，压缩也好，文件复制也好，或

  2024年02月16日

  浏览(35)

• nginx 漏洞修复

  1、检测到 RC4 密码套件、检测到 SHA-1 密码套件 在nginx的nginx.conf 文件中加入： ssl_ciphers ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:!NULL:!aNULL:!MD5:!ADH:!RC4:!

  2024年02月15日

  浏览(29)
• 

  nginx(CVE-2022-41741)漏洞修复

  大家好，我是早九晚十二，目前是做运维相关的工作。写博客是为了积累，希望大家一起进步！ 我的主页：早九晚十二 最近，nginx曝出了最新漏洞 CVE-2022-41741 ，这个影响还是比较大的，因为这个包含了一些相对稳定的版本，所以好多环境都需要有升级。 那么，如何快速的升

  2024年02月08日

  浏览(33)

• 记一次修复漏洞（OpenSSH 安全漏洞(CVE-2023-28531)）CentOS升级openssh

  1.查看当前openssl和openssh版本 2.安装并启用telnet服务（防止升级过程无法连接机器） 设置开机自启 启动服务 检查服务是否开启： 开启root用户在telnet登陆：   3.配置防火墙（关闭防火墙可不配置） 法一：直接对外开发23端口（高风险）  #--permanent 为永久开启，不加此参数重启

  2024年02月06日

  浏览(43)

• 记录windows蓝屏，强制重启后导致windows上虚拟机docker中的mysql镜像坏掉了

  场景描述： 日常开发学习时，我都是用一个笔记本，项目采用前后端分离的微服务架构，中间件nacos在window上部署运行，mysql和redis都是部署在windows虚拟机的docker中，大量的进程给电脑内存干崩了，最后导致蓝屏，没办法只能强制重启。 解决思路： 1、重启后再次启动项目时

  2024年02月17日

  浏览(40)
• 

  nginx(CVE-2022-41741和41742) 漏洞修复

  近期Nginx安全发布几个中高危漏洞：CVE-2022-41741 (Memory Corruption) – CVSS score 7.1 (High)、CVE-2022-41742 (Memory Disclosure) – CVSS score 7.0 (High)，上述是：MP4 流媒体模块（ngx_http_mp4_module）中的漏洞影响到 NGINX Plus、NGINX 开源版以及 NGINX 企阅版。 1）漏洞: CVE-2022-41741 NGINX 在 ngx_http_mp4_modul

  2024年02月07日

  浏览(28)

• Nginx修复CORS漏洞方案（亲测可行）

  漏洞介绍 概述：CORS，跨域资源共享（Cross-origin resource sharing），是H5提供的一种机制，WEB应用程序可以通过在HTTP增加字段来告诉浏览器，哪些不同来源的服务器是有权访问本站资源的，当不同域的请求发生时，就出现了跨域的现象。当该配置不当的时候，就导致资源被恶意操

  2024年02月10日

  浏览(35)