需要注意的是，Confluence需要使用utf8_bin，并将事务隔离策略设为READ-COMMITTED。
对于你如何连接 Synchrony 是与你的环境有关的。我们知道绝大部分的 Confluence 站点是运行在反向代理后面的，同时还使用了 SSL。这里是帮助你在你环境中识别正确的配置的一些信息和一些针对你环境需要做的一些协同合作方面的修改。
这个页面的文档将会配置 SSL，而不是 Confluence 自己。Atlassian 将会支持 Confluence 使用这个配置，但是我们不能保证能够解决所有你在 SSL 中遇到的问题。请注意，这个页面下面提供的信息仅为你提供参考同时也不能保证所有的的配置能正常工作。如果你按照本页面中的内容进行配置，所有的风险自负。
我们假定你已经运行了 NGINX 实例。如果你还没有安装运行 NGINX 实例，请参考 NGINX documentation 文档中的内容来下载安装 NGINX。SSL 的证书也必须安装到 NGINX 运行的服务器上。你需要安装支持 WebSockets 的 NGINX 版本（1.3 或者后续版本）。
协同编辑能够让项目小组中的协同合作达到下一个高度。这个页面对相关协同编辑中的问题进行了讨论，能够提供给你所有希望了解的内容。
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
这个文档是针对 Confluence 的系统管理员希望对 Confluence Web应用程序安全性进行评估而设计的。这个页面将对系统的安全进行大致的描述，同时也会对 Confluence 的安全配置提供建议。作为一个向公众开放的 Web 应用程序，Confluence 的应用程序级别的安全是非常重要的。这个页面同时也对使用我们产品的用户经常可能会问到的一些安全问题进行说明。
UPDATE 2022.06 更新《Confluence 7.x 和 6.x 两大版本容器私有化部署攻略》 ，想省心的维护 Confluence 的同学，可以选择性阅读。
更多有关连接器示例，我们提供了一些按步骤配置的指南来帮助你启用 HTTPS 并正确配置你的代理。
Atlassian 应用可以通过 HTTPS 进行访问，但是 Atlassian 并不提供有关访问的支持服务，同时 Atlassian 不能保证能够提供所有的支持。
下面的部分告诉你如何在不同的系统中来设置原生的 WebDAV 客户端，这个客户端通常显示在你操作系统的文件浏览器中，例如，Windows 的 Windows Explorer 或者 Linux 的 Konqueror。
尽管现在 HTTPS 现在已经激活并且可用了。老的 HTTP URLs （http://localhost:8090）还是可以访问的。现在你需要重定向所有 URLs 到他们的 HTTPS 链接中。你可以通过在 web.xml 文件中添加加安全常量来达到这个目的。这个能够让 Tomcat 将不是 SSL 端口的访问重定向到 SSL。
在 Confluence 的设置安装向导中，将会指导你 Confluence 如何连接到你的数据库。请确定选择 "My own database"。
看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越与远程代码执行。
最简单设置 Confluence 电子邮件发服务器的方否认就是通过 Confluence 的管理员控制台进行设置。请参考 Configuring a Server for Outgoing Mail 页面中的内容。
https://www.cwiki.us/display/CONF6ZH/Running+Confluence+Over+SSL+or+HTTPS
如果你的 Confluence 安装实例在 Windows 中是以服务来运行的话，你需要删除已经存在的 Windows 服务，然后重新安装 Windows 服务。可以通过运行 <install-directory>/bin/service.bat 来进行安装。
很多用户选择将 Confluence 运行在反向代理的后面，同时还启用了 HTTPS。将你的的 Confluence 反向代理配置正确就显得非常必要了，并且能够避免后期在使用 Confluence 遇到的很多问题。
不要删除 http 连接器中的备注，Synchrony 代理被从来进行健康检查，这个检查还是通过 HTTP 访问的。如果你不希望包括 http 连接器。你可以使用 synchrony.proxy.healthcheck.disabled 系统属性来禁用健康检查。
新冠疫情爆发以来，远程办公、协同办公的需求大增，大量相关服务暴露在互联网上，很多都存在安全漏洞。由于这些应用深度参与到企业生产过程中，它们的暴露风险对企业运作、业务运行有重要影响，在《2021网络空间测绘年报》中，我们对Confluence、Jira为代表的协同办公应用及用于远程连接的 SoniaWall SSL-V** 进行测绘分析，探讨它们可能存在的风险。
最近尝试逐步体系化自己的知识管理系统，发现了 Confluence 这个强大的 Wiki 系统，它还提供了移动端 App 进行访问自己的 Confluence，但 App 使用时在填写网站之后遇到了这个错误：
如果你现在使用的是 Oracle 或者 MySQL 数据库的话，你讲要重新拷贝 jdbc 驱动的 jar 文件到你已经存在的 Confluence 安装目录中 confluence/WEB-INF/lib ，这个目录在你的新安装目录下。如果你使用的是 Microsoft SQL 和 Postgres 数据库，你可以忽略这个步骤。
http://www.example.com/confluence - 你计划使用的 URL
在默认的情况下，Tomcat 希望 keystore 文件被命名为 .keystore 文件，同时这个文件应该放置在 Tomcat 运行的 home 目录中（这个目录可能与你自己的 Home 目录的路径不同）。这个配置的意思是，在默认情况下 Tomcat 将会到下面 2 个位置中去检查你的 SSL 证书：
使用下面的表格来确定最佳的升级路径来让你的Confluence 从当前版本升级到最新的 Confluence 版本。
将宿主机安装目录下的atlassian-extras-decoder-v2-3.4.1.jar 拷贝到本地并重名
https://www.cwiki.us/display/CONF6ZH/Viewing+Site+Statistics
在启用 HTTPS 之前，你需要一个有效的证书，如果你已经有了一个有效的证书，你可以直接跳过这个步骤，进入 step 2。
https://www.cwiki.us/display/CONF6ZH/Connecting+to+LDAP+or+Jira+applications+or+Other+Services+via+SSL
日志访问脚本在连接：https://confluence.atlassian.com/download/attachments/133267635/Atlassian-accessLogScripts
当地时间12月8日，安全公司FireEye发布博客表示，某个由国家赞助的APT组织盗取了FireEye的红队工具箱。由于暂时无法确定攻击者会自己使用，还是公开披露工具箱，为保证各安全社区能提前采取应对措施，FireEye公开了被盗工具的检测规则，以降低恶意用户滥用红队工具箱的威胁。
LDAP 全称轻量级目录访问协议（英文：Lightweight Directory Access Protocol），是一个运行在 TCP/IP 上的目录访问协议。目录是一个特殊的数据库，它的数据经常被查询，但是不经常更新。其专门针对读取、浏览和搜索操作进行了特定的优化。目录一般用来包含描述性的，基于属性的信息并支持精细复杂的过滤能力。比如 DNS 协议便是一种最被广泛使用的目录服务。
作用：vhost 配置文件的作用是为了将多个 server 配置文件的信息，单独存放，不过于集中在 nginx.conf 配置中，这样有用助于故障排除，如配置查看
最近分析 confluence 的漏洞，发现是基于 Struts 框架的，其中有很多相关知识点并不了解，因此专门来学习一下 Struts 2。
公司使用的软件开发和协作工具为 Atlassian 系列软件，近期需要从腾讯云迁移到阿里云环境，简单记录下安装和配置过程。（Atlassian 的文档非常详尽，过程中碰见的问题都可以找到解决办法。）
腾讯安全威胁情报中心推出2023年10月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
ATLASSIAN 出了很多优秀的产品，大名鼎鼎的 Jira 就是这个公司的产品，Jira 在开发团队中算是比较知名的项目管理软件了
在某些产品的JDK版本中，未来会逐渐出现JDK9，JDK11等高版本，这是编程语言发展的必经之路，新的特性必然带来新的攻防场景，比如高版本的场景中逐渐限制了下面Demo的应用
在企业上云过程中，我们发现越来越多的企业业务在部署数据库服务或大数据应用过程中，常常存在配置不当的问题，从而导致未授权访问漏洞的出现，引发业务数据泄露风险。
CNVD 公开数据显示，2022 年共披露安全漏洞23900+枚，其中低风险漏洞占比11.13%，中高风险漏洞占比较约53.82%，高危漏洞占比35.05%。从数据可以看出，中高危漏洞占比近89%，如此风险程度的漏洞一旦被潜在网络犯罪分子利用，会给企业组织带来毁灭性打击。
在你开始安装 Confluence 之前，请确定你的安装环境满足 最小系统安装要求和支持的平台.
针对你的操作系统不同，下载正确的安装文件 - https://www.atlassian.com/software/confluence/download
Confluence 并不能比较容易的对外部站点进行搜索，这个是因为 Confluence 使用的是 Lucene 内部查找，但是你还是有下面 2 个可选的方案：
Confluence home 目录存储了 Confluence 在运行中所使用的数据。下面对 Confluence home 目录中使用的数据和文件进行一些说明：
在这个指南中，我们将会与你一同对最新的 Confluence 站点在 Windows 或者 Linux 平台进行安装和更新。
Confluence是一个专业的企业知识管理与协同软件，也可用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论、信息推送。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
