xSRC开源版漏洞-安全应急响应中心部署
腾讯xSRC开源版是腾讯安全应急响应中心(TSRC)面向合作伙伴推出的安全应急响应中心(SRC)建站软件,软件源代码开放。
可支持合作伙伴轻松构建SRC平台,省去大量开发运维工作,并支持个性化功能及页面设置,企业数据自主掌控,安全可靠。
快速部署
下载镜像
xSRC提供全环境部署Docker镜像,基于它可快速搭建SRC站点。使用如下指令下载镜像:
docker pull xsrc/xsrc:v1.0.1
启动镜像
使用如下指令,启动镜像并绑定端口,至此xSRC站点已可运行:
docker run -it -d --name xsrc_web -p 80:80 --privileged=true xsrc/xsrc:v1.0.1 /sbin/init
docker exec -it (容器名 -> docker ps -a 指令查看) /bin/bash
service mysql start
// 注意修改MySQL默认账户密码
mysql -uroot -pxSRC_2nv_Cha1gEMe(旧密码)
ALTER USER 'root'@'localhost' IDENTIFIED VIA mysql_native_password USING PASSWORD("新密码")
// 修改默认密码结束
service nginx start
service php-fpm start
修改默认配置并安装
修改MySQL默认账户、密码后,访问如下入口,初始化站点配置,访问ip:port/install.php
填写配置字段如下:
!! 特别提示 !! 安装完成后,请注意修改MySQL默认用户 & 密码
字段 | 默认值 |
---|---|
DB地址 | 127.0.0.1:3306 |
数据库 | xsrc |
DB账户 | 修改后的用户 |
DB密码 | 修改后的密码 |
效果:
参考:https://security.tencent.com/index.php/opensource/detail/19