問題 – 共好plm系統(tǒng)

SQLServer數(shù)據(jù)庫安全漏洞的防護（最重要一步）

myplm — Sun, 22 Jun 2025 01:46:03 +0000

SQLServer數(shù)據(jù)庫安全漏洞攻擊思路

1.以管理員身份運行數(shù)據(jù)庫服務

2.已經獲得SQL數(shù)據(jù)庫的sysadmin權限

3.可以連接數(shù)據(jù)庫

SQLserver 的核心漏洞：MSSQL提權的關鍵是利用xp-cmdshell這個存儲過程

SQLServer 數(shù)據(jù)庫漏洞安全防護最基本的調整

考慮安全，一般可以禁用 sa 賬號；連接數(shù)據(jù)庫的賬號密碼的強度也要足夠

一）禁用 xp_cmdshell

— 1. 查看 xp_cmdshell 是否啟用（若 run_value 為 1 表示已啟用，為 0 表示已禁用）

EXEC sp_configure ‘show advanced options’, 1;

RECONFIGURE;

EXEC sp_configure ‘xp_cmdshell’;

— 1）啟用高級選項（若未啟用）

EXEC sp_configure ‘show advanced options’, 1;

RECONFIGURE;

— 2）禁用 xp_cmdshell

EXEC sp_configure ‘xp_cmdshell’, 0;

RECONFIGURE;

二）禁用 xp_regwrite

USE master;

GO

— 撤銷 PUBLIC 角色對 xp_regwrite 的執(zhí)行權限

DENY EXECUTE ON xp_regwrite TO PUBLIC;

GO

三）禁用 Ole Automation Procedures

EXEC sp_configure ‘show advanced options’, 1;

RECONFIGURE; — 立即生效

GO

EXEC sp_configure ‘Ole Automation Procedures’, 0;

RECONFIGURE; — 立即生效

GO

最后：重啟 sqlserver

當前應用授權疑有異常情況而被認定為失效（mobox3授權問題）

myplm — Wed, 23 Oct 2024 08:51:49 +0000

但我們登錄mobox3的時候出現(xiàn)

這個可能有2種可能

1、mobox的授權數(shù)不夠了

解決方法，找供應商重新增加授權

2、授權數(shù)據(jù)異常

這種往往是數(shù)據(jù)表數(shù)據(jù)是有異常的，不是通過正常接口方式加的，很有可能是?手工?改過數(shù)據(jù)表的，在數(shù)據(jù)初始化時，檢測到數(shù)據(jù)異常的

比如，授權是時效性授權300用戶，而數(shù)據(jù)表中卻登記了10個永久授權。這個情況下也會出現(xiàn)上圖提示

mongodb不能正常啟動的解決方案

myplm — Fri, 11 Oct 2024 01:12:10 +0000

mobox3系統(tǒng)部署后，若連接的mongodb不能正常啟動。如下圖

問題原因是，系統(tǒng)缺少vc環(huán)境

解決方法，運行vc發(fā)行環(huán)境就可以（在mongod目錄下面有 vc環(huán)境安裝盤，以管理員身份運行）

事件日志相關服務的端口及配置

myplm — Mon, 02 Sep 2024 01:54:07 +0000

mongoDB端口配置調整

mongoDB 端口配置

修改\OpenInfo\OIServer\mongodb-win32-x86_64-windows-6.0.3\config\mongod.conf

里面的

net:

port: 5041

修改端口后，要重啟 mongoDB服務

OIMongoService 配置修改

若mongoDB端口調整后，本服務的配置也需要調整

\OpenInfo\OIServer\OIMongoService\config.yaml

里面的

mongodb:

host: mongodb://127.0.0.1:5041

改成與mongoDB配置的端口一樣，重啟服務

若需要修改，OIMongoService端口

system:

addr: 5042

Filebeat 配置

若mongoDB端口調整后，本服務的配置也需要調整

\OpenInfo\OIServer\filebeat\filebeat.yml

里面的

output.mongodb:

hosts: [mongodb://127.0.0.1:5041]

改成與mongoDB配置的端口一樣，重啟服務

事件日志查看的相關問題

myplm — Mon, 02 Sep 2024 01:46:31 +0000

mobox3采用lua來做一些企業(yè)個性功能的二次開發(fā)，我們在執(zhí)行l(wèi)ua時出現(xiàn)問題的時候往往需要對事件執(zhí)行的狀態(tài)及數(shù)據(jù)查看。這里就可以用mobox3的事件日志功能來完成

事件日志工作流程圖

關鍵點

1）mongoDB \Filebeat \OIMongoService要啟動

2）OIMongoService的5042 外網能訪問

3）OIMongoService、Filebeat能連接monogDB（mongoDB的IP及端口要配置正確）

問題分析

若 mongodb里面有數(shù)據(jù)寫入，而不能查詢，那么說明是 OIMongoService 異常了

若mongodb里面沒有數(shù)據(jù)，那么說明是 filebeat 異常了

異常情況處理

簡單方法順序重啟 1 mongoDB、2 OIMongoService 、3 Filebeat

pdf文件在網站瀏覽的時候特殊符號不顯示的解決方法

myplm — Tue, 20 Aug 2024 07:13:45 +0000

mobox系統(tǒng)在瀏覽pdf文件的時候出現(xiàn)特殊符號不顯示的問題

原始文件里面有特殊字符，瀏覽的時候不顯示

解決方法

分別添加

.bcmap

application/octet-stream

.properties

application/octet-stream

關于Mobox3英文環(huán)境部署（授權申請及服務管理界面）

myplm — Mon, 01 Jul 2024 08:31:09 +0000

Mobox3主要用于WMS項目的開發(fā)與實施，我們最近遇到比較多的國外用戶需要部署。而這些用戶的操作系統(tǒng)是英文系統(tǒng)。在部署的時候，我們需要注意如下

1、在進行授權申請的時候，請必須注明是英文操作系統(tǒng)，單位名稱要用英文名稱

這樣授權的時候，會采用純英文的方式提供

2、服務管理器亂碼的解決方法

解決方法：

打開： \OpenInfo\SvrMgr\STKConsole\Data\Console.ini

將下面的內容粘貼到 ini 文件并保存

[Base]
HaveAMB=0
HaveTrimDB=0
HaveMonitor=1
ShowSearchMsg=1
ShowServers=OIOrgWebAPI,OIOrgWebAPI;OIDataWebAPI,OIDataWebAPI;OIMoboxWebAPI,OIMoboxWebAPI;OIWorkFlowWebAPI,OIWorkFlowWebAPI;OIFileMService,MFileSvr;OIFileMDBLinkService,MfileDBLink;OIMongoService,OIMongoService;OIDeviceCommWebAPI,OIDeviceCommWebAPI;NginxWebSvr,NginxWebSvr;

OIMoboxWebAPI_admin=OIMoboxSAdmin.exe
OIOrgWebAPI_admin=OIOrgSAdmin.exe
OIDeviceCommWebAPI_admin=OIDeviceCommSAdmin.exe
OIWorkFlowWebAPI_admin=OIWorkFlowSAdmin.exe
OIDataWebAPI_admin=OIDataSAdmin.exe

[MOBOX]
MOBOX_URL=http://127.0.0.1/work/account/auth?uid=[loginname]&session_id=[sessionid]&conn_ip=[connip]&conn_name=[pcname]&return_url=http%3A//127.0.0.1/work
[Login]
Server=127.0.0.1
Port=5010

怎樣將ASP.NET Core Web API 部署到IIS

myplm — Tue, 30 Apr 2024 00:52:58 +0000

WebAPI概述

開發(fā)人員可以使用各種屬性和過濾器來處理請求、控制訪問權限、驗證數(shù)據(jù)等。WebAPI 是一種傳統(tǒng)的方式，用于構建和暴露 RESTUI風格的Web服務。它提供了豐富的功能和靈活性，可以處理各種HTTP請求，并支持各種數(shù)據(jù)格式，如JSON、XML等。WebAPI使用控制器(Controllers)和動作方法(ActionMethods)的概念、通過路由配置將請求映射到相應的方法上。

ASP.NET Core Web API 是構建 RESTful 應用程序的理想平臺。可以把WebApi看成Asp.Net項目類型中的一種，其他項目類型諸如我們熟知的WebForm項目，Windows窗體項目，控制臺應用程序等。Gungho小程序部署的時候就用到了基于ASP.NET Core Web API 開發(fā)的GunghoAPI服務

那么怎樣將ASP.NET Core Web API 部署到IIS

首先要確保IIS環(huán)境配置正確

除了 IIS服務以外，上述這些選項需要設置

要將ASP.NET Core Web API 項目部署到 IIS，請按照以下步驟操作：

1、確保你的 ASP.NET Core 項目已經發(fā)布（Release 模式）。

這個部分是開發(fā)需要按要求發(fā)布項目

2、在IIS 服務器上安裝 .NET Core 托管運行時（Hosting Bundle）。

Hosting Bundel 下載（這里用的是 .net 8.0）

下載后，在服務端安裝

安裝后，到IIS管理器查看

說明部署成功

3、在 IIS 管理器中創(chuàng)建一個應用程序池，并將其設置為使用無托管代碼。

輸入應用程序池名稱，選擇“.NET CLR 版本”為“無托管代碼”。

4、配置應用程序池以使用 x64 位平臺（因為 .NET Core 是64位應用程序）。

打開你剛剛創(chuàng)建的應用程序池的屬性->切換到“高級設置”->在“啟用32位應用程序”中選擇“False”

5、在 IIS 管理器中創(chuàng)建一個新的網站或將應用程序發(fā)布到現(xiàn)有的物理路徑。

6、為網站配置正確的權限，確保應用程序池的身份具有訪問網站文件的權限。

確保應用程序具有適當?shù)臋嘞?，通常是應用程序池的身?/p>

7、確保網站綁定了正確的端口。

確保你的服務器防火墻設置允許通過你選擇的端口（例如：80 或 443）的流量

Gungho系統(tǒng)登錄密碼加密傳輸?shù)脑O置方法

myplm — Wed, 17 Apr 2024 00:30:15 +0000

對老的Gungho項目管理系統(tǒng)進行升級后，可以設置密碼加密傳遞。方法如下

1、服務端、網站程序都升級

2、數(shù)據(jù)庫需要升級

3、web.config 文件需要手工修改，修改方法如下

注意：value=”OpHlcrKar2022317″? 字符串長度16，里面包含大小寫+數(shù)字

Windows英文版-運行程序-顯示界面中文亂碼的解決方法

myplm — Fri, 29 Mar 2024 08:05:45 +0000

很多安裝Windows英文操作系統(tǒng)的朋友會顯示中文亂碼，特別是在安裝了中文程序的時候，那么如何解決呢？如果我們所使用的操作系統(tǒng)是英文版的，那么會發(fā)現(xiàn)在運行簡體中文的程序時無法正常顯示中文，中文都變成了亂碼。這是由于大部分中文程序所使用的文字編碼與Windows英文系統(tǒng)的文字編碼不同，所以會發(fā)生顯示亂碼的情況。

我們可以通過下面的方法對系統(tǒng)進行設置，來正常顯示中文

操作步驟

1）Control Panel – Clock and Region – Region

2）Administrative – Change system locale

3）選擇簡體中文

4）重啟操作系統(tǒng)