IIS短文件漏洞修复
近期网站系统被扫描出漏洞： IIS短文件/文件夹漏洞 漏洞级别： 中危漏洞 漏洞地址： 全网站 漏洞描述： IIS短文件名泄露漏洞，IIS上实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举获取服务器根目录中的文件。 漏洞危害： 攻击者可利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.Net Framewo…
分类：服务器技术
群晖docker容器里面的时区和实际时区不一样
由于工作需要，我自己搭了一个资源站，以方便使用。使用群晖的docker运行ngnix上的autoindex容器。 运行后加载了美化插件。后发现所列文件时间比实际时间相差8小时，看来docker用的是utc，需要指定docker容器的时区。方法比较简单：在环境变量里面设置TZ为Asia/Shanghai后重启容器即可。
三星EVO SSD在服务器上使用的坑与intel DC S3500企业级的使用感受
最近在HP 388p gen8上使用三星和intel的ssd运行ESXI虚拟化系统，遇到了一些坑。简单总结如下： 1.intel dc S3500接在家用电脑上跑分可能不如三星的evo高，但是在服务器上就完全反过来了。 2.三星EVO在P420I阵列卡上莫名其妙掉盘，速度龟速，或者掉速，写入慢到几兆M级。 3.inte…