环境centos 7.9。指向 192.168.60.200为例。备DNS：192.168.60.134。主DNS：192.168.60.131。

钓鱼攻击是一种社会工程学攻击，攻击者通过伪装成可信任的实体诱使受害者泄露敏感信息，如用户名、密码、信用卡号等。以下详细介绍钓鱼攻击的原理、种类、实现方式，以及防御措施。通过结合技术和社会工程学技巧，钓鱼攻击可以极具迷惑性。然而，提升安全意识和部署技术防御措施，可以显著降低其成功率。使用服务（如Have I Been Pwned）定期检查是否有账户信息被泄露。即使钓鱼获取了账号密码，多因素认证也能显

文件上传漏洞的严重程度，特别是在文件上传功能未经过严格验证和控制的情况下，攻击者可以通过上传恶意文件执行任意代码或进行进一步攻击。因此，开发人员在实现文件上传功能时，必须采取多种安全措施来防止文件上传漏洞的出现，确保系统的安全性。文件上传存储库文件上传漏洞的实现通常依赖于服务器端对上传文件的处理不当，攻击者通过伪造文件或绕过验证来上传恶意文件，并通过执行这些文件来攻击服务器。为了防止文件上传漏洞，

在CentOS 7中，如果忘记root密码，可以通过修改系统启动参数进入单用户模式或紧急模式进行重置。在开机界面出现时，按任意键停止自动启动，按方向键选择默认启动项（通常为第一行），按。若系统启用了SELinux，必须执行。以更新安全上下文，否则可能导致无法登录。（注意与前后参数用空格隔开），按。开头的行，在行末添加。