你可以把它看做是一个监控MySQL的工具，当master挂了之后，起一个slave作为master，另外一台slave重新作为新master的备库；
在分布式系统中，我们往往会考虑系统的高可用，对于无状态程序来讲，高可用实施相对简单一些，纵向、横向扩展起来相对容易，然而对于数据密集型应用，像数据库的高可用，就不太好扩展。我们在考虑数据库高可用时，主要考虑发生系统宕机意外中断的时候，尽可能的保持数据库的可用性，保证业务不会被影响；其次是备份库，只读副本节点需要与主节点保持数据实时一致，当数据库切换后，应当保持数据的一致性，不会存在数据缺失或者数据不一致影响业务。很多分布式数据库都把这个问题解决了，也能够通过很灵活的方式去满足业务需求，如同步、半同步方式、数据副本数量、主从切换、failover 等等(下面会提到)，然而我们平时使用的社区官方版 mysql5.7及以前的版本 (不包括 Mysql 其他分支像 PhxSQL，Percona XtraDB Cluster，MariaDB Galera Cluster) 都在支持分布式和系统可用性这块处理得不是很完善。针对这个系列问题，下面分析下如何解决这个问题。
在红队操作期间收集域用户的凭据可能导致执行任意代码，持久性和域升级。但是，通过电子邮件存储的信息对组织来说可能是高度敏感的，因此威胁行为者可能会关注电子邮件中的数据。这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。
本文由网友 无名翻译自”https://pentestlab.blog/2019/09/16/microsoft-exchange-privilege-escalation/“
2019年6月11日，微软发布6月份安全补丁更新。在该安全补丁更新中，对 CVE-2019-1040 漏洞进行了修复。该漏洞存在于Windwos 大部分版本中，当中间人攻击者能够成功绕过NTLM 消息完整性校验（MIC）时，Windows 存在可能可篡改的漏洞。成功利用此漏洞的攻击者可以获得降级 NTLM 安全功能的能力。要利用此漏洞，攻击者需要篡改NTLM 交换，然后修改NTLM 数据包的标志，而不会使签名无效。结合其他漏洞和机制，在某些场景下，攻击者可以在仅有一个普通账户域账户的情况下接管全域。
如果您使用监控系统（如Zabbix或Nagios），那么您就知道监控的工作原理。简而言之，它可以描述如下：监控系统接收各种指标（CPU /内存使用，网络利用率等）。一旦其中一个指标的值超出预定阈值，它就会激活相应的触发器，监控系统会通知您其中一个指标超出正常限制。通常手动设置每个度量的阈值，这不太方便。
MHA是众多使用MySQL数据库企业高可用的不二选择，它简单易用，功能强大，实现了基于MySQL replication架构的自动主从故障转移。本文主要描述MHA的日常相关操作，同时给出了关于MHA的相关连接，供大家参考。
作者：天融信阿尔法实验室一、漏洞概述2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继到目标服务器。通过这种攻击使得攻击者在仅有一个普通域账号的情况下可以远程控制 Windows 域内的任何机器，包括域控服
注意server-id必须是一个唯一的数字，必须主从不一致, 且主从库必须设置项。
注意 server-id必须是一个唯一的数字，必须主从不一致, 且主从库必须设置项。
Preempt的研究人员发现了如何在NTLM身份验证上绕过MIC(Message Integrity Code)保护措施并修改NTLM消息流中的任何字段（包括签名）。该种绕过方式允许攻击者将已经协商签名的身份验证尝试中继到另外一台服务器，同时完全删除签名要求。所有不执行签名的服务器都容易受到攻击。 这个漏洞其实就是可以绕过NTLM MIC的防护，也是NTLM_RELAY漏洞。攻击者利用该漏洞可以绕过NTLM中的MIC（Message Integrity Code）。攻击者可以修改已经协商签名的身份验证流量，然后中继到另外一台服务器，同时完全删除签名要求。通过该攻击方式可使攻击者在仅有一个普通域账号的情况下，运程控制域中任意机器（包括域控服务器）。
NTLM Relay Gat是一款功能强大的NTLM中继威胁检测工具，该工具旨在利用Impacket工具套件中的ntlmrelayx.py脚本在目标环境中实现NTLM中继攻击风险检测，以帮助研究人员确定目标环境是否能够抵御NTLM中继攻击。
Impacket是用于处理网络协议的Python类的集合，用于对SMB1-3或IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP等协议进行低级编程访问。数据包可以从头开始构建，也可以从原始数据中解析，而面向对象的API使处理协议的深层次结构变得简单。
本提案描述了改变比特币交易的验证规则，来修正与ECDSA签名编码有关的交易延展性。
在 IOT （ 物联网 ）中，当我们的一些设备。例如（ 监控、传感器等 ）需要将收集到的数据和信息进行汇总时，我们就需要一个 API 网关来接收从千百个终端发出的请求，它实现对外统一接口，对内进行负载均衡的功能。极大的方便了 API系统 的开发与维护。如果有需要，API 网关也可以根据各终端使用的不同通信协议来进行协议适配，从而方便应用层进行数据采集和分析。
打开一个不存在的文件123.txt，当找不到123.txt文件时，就会抛出给我们一个IOError类型的错误，No such file or directory：123.txt（没有123.txt这样的文件或目录）
在实际生产环境中，如果对MySQL数据库的读和写都在一台数据库服务器中操作，无论是在安全性、高可用性，还是高并发等各个方面都是不能满足实际需求的，一般要通过数据库集群的主从复制机制来同步数据，再通过读写分离来提升数据库的并发负载能力
2021年7月19日，法国安全研究人员Gilles Lionel披露了一种新型的NTLM Relay攻击利用手法——PetitPotam。该漏洞利用了微软加密文件系统远程协议（MS-EFSRPC，MicroSoft Encrypting File System Remote Protocol）。MS-EFSRPC是 Microsoft 的加密文件系统远程协议，用于对远程存储和通过网络访问的加密数据执行“维护和管理操作”。利用该漏洞，黑客通过连接到LSARPC强制触发目标机器向指定远程服务器发送Net-NTLM Hash，从而攻击者在拿到Net-NTLM Hash后能进行NTLM Relay攻击，进而接管整个域。该漏洞可以用于替代Printerbug。
上回我们说到，通过ruler可以给已知用户名、口令的用户增加规则，从而在使用Outlook连接Exchange邮箱服务器的主机上做到任意代码执行。那么问题来了，如果不知道该用户的口令，能否控制他们的主机呢？
在K8S集群运行的过程中，节点常常会因为运行时组件的问题、内核死锁、资源不足等各种各样的原因不可用。Kubelet默认对节点的PIDPressure、MemoryPressure、DiskPressure等资源状态进行了监控，但是当Kubelet上报这些状态的时候，节点很可能已经长时间处于不可用状态了，并且Kubelet可能已经开始了驱逐Pod的操作。所以原生K8S对节点健康的检测机制在一些场景下是不完善的，我们需要能够在节点出现问题之前提前发现，并且需要更加细致化的指标来描述节点的健康状态并且采取相应的恢复策略，实现智能运维，节省开发和运维人员的负担。
孔硕，腾讯云后台开发工程师，日常负责腾讯云TKE的节点流程和稳定性的相关工作，同时也负责TCM一些产品特性的研究和开发。 节点健康检测 意义 在K8S集群运行的过程中，节点常常会因为运行时组件的问题、内核死锁、资源不足等各种各样的原因不可用。Kubelet默认对节点的PIDPressure、MemoryPressure、DiskPressure等资源状态进行了监控，但是当Kubelet上报这些状态的时候，节点很可能已经长时间处于不可用状态了，并且Kubelet可能已经开始了驱逐Pod的操作。所以原生K8S
今天，多个安全厂家都发布了微软Exchange多个高危漏洞的通告，涉及漏洞编号CVE-2021-26855、CVE-2021-26857、CVE-2021-26858/CVE-2021-27065。
每个shell进程有一个自己的运行环境，不同的Shell进程有不同的Shell环境。Shell解析命令行、调用命令行的过程都在这个环境中完成。
#!/bin/sh cd /home/user/Downloads pwd
我使用个人电子邮件系统已经相当长的时间了，但是一直没有记录过文档。最近我换了我的笔记本电脑（职业变更导致的变动），我在试图重新创建本地邮件系统时迷茫了。所以这篇文章是一个给自己看的文档，这样我不用费劲就能再次搭建出来。
1）基于语句的复制。在服务器上执行sql语句，在从服务器上执行同样的语句，MySQL默认采用基于语句的复制，执行效率高。
如果我们获取的Hash为NTLM Hash v1，那么我们可以通过直接跑字典来尝试爆破，但是如今大多都只能拿到Hash v2，除非有强大的字典，否则尝试暴力破解是非常错误的选择，此时，我们可以尝试使用NTLM重放攻击
所以我在这里，由Jaar 后台[2]加入，这个概念验证的第 100 万次运行不会完成。
注释：异常应该仅仅在错误情况下使用，而不应该用于在一个指定的点跳转到代码的另一个位置。
无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。
关于OSIPs OSIPs是一款功能强大的Python脚本，该工具可以从一个目录中读取全部的文本文件，并从这些文本文件中收集IP地址信息，然后通过查询Whois数据库、TOR中继和地理位置服务来对目标IP地址的有效性进行批量验证。 该脚本能够递归扫描给定目录中的所有文件，并提取出所有的IPv4和IPv6地址，然后过滤出公共IP。分析完成后，工具将会输出四个文件：包含了所有IP地址详细信息的JSON文件和CSV文件，一个包含了所有IP地址索引目录的CSV文件，以及一个包含了所有IP地理位置信息的KML文件
在MySQL中，日志非常重要的一个组成部分，它记录了数据库运行状态的各种信息，包括错误信息、查询信息、事务信息等等，是进行异常排查、性能优化、数据恢复和备份的关键基础。
想了很多题目，感觉都不合适，比如，初探 External C2、小白学 External C2、通过端口复用让无法主动出网内网机器在 CS 上线、菜鸡玩 Cobalt Strike 等等。
Linux系统下常见的四种变量 1.自定义变量 自定义变量是由系统用户自己定义的变量吗，只在用户自己的Shell环境中有效，因此，也有人称为本地变量。在编写Shell脚本程序是，用户通常会设定一些特定的自定义变量，以适应程序执行过程中各种变化，以满足不同的需求。
跨链互操作系统的体系架构如图所示，其主要组成部分包括中继联盟链、跨链网关、跨链交互协议 (Cross-Chain Interaction Protocol, CCIP)与应用链。中继联盟 链是整个跨链系统的中枢，负责应用链及其用户的管理和跨 链事务的管理；跨链网关作为中间路由节点，连通应用链与 中继联盟链，并具有协议转换功能；CCIP 协议用于中继联盟 链与应用链之间的消息传输；应用链是目前市面上已经投入 使用的，需要参与跨链交互的区块链平台，无论是公链、联 盟链还是私链都可以参与到本跨链系统中。
ConfigureAwait（true） 和 ConfigureAwait（false
一个偶然的场景，笔者需要在java代码中执行某个python脚本，并且需要向脚本中传递参数，有可能的话，还要获取该脚本的某些执行结果，回到主程序中继续执行下去。
RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。
谁也不能保证计算机系统能够永远无故障的执行下去。网络波动、磁盘损坏等现网高频故障，机房掉电、服务器硬件失效等低频却又致命的故障，时刻考验着我们的系统。
华盛顿大学的安全研究员Andre'DiMino注意到了多个IP地址试图利用一个已修复PHP漏洞劫持Linux服务器，他很好奇攻击者如何成功控制一台Linux服务器，因此设立了一个蜜罐，运行旧版本的PHP，让攻击者劫持，进行观察。 DiMino发现，攻击者发出了包含多个指令的HTTP POST请求，下载一个伪装成PDF文件的Perl脚本，执行之后删除。为了确保成功，攻击者使用curl、fetch、lwp-get请求重复上述步骤。Perl脚本编程休眠一段时间，猜测可能是避开管理员的观察。最终被感
在内网渗透测试中我们经常会在几个小时内获得域管理权限，而造成这种情况的原因是系统加固不足和使用不安全的Active Directory默认值，在这种情况下公开的利用工具有助于发现和利用这些问题，并经常导致获得域管理权限，本篇博文描述了一个场景，在这个场景中我们的标准攻击方法不起作用，我们必须更深入地挖掘才能获得域中的高权限，我们描述了使用访问控制列表的更高级的权限提升攻击，并介绍了一个名为Invoke-Aclpwn的新工具和一个对ntlmrelayx的扩展，它可以自动执行这种高级攻击的步骤
在渗透测试中,当进行信息收集与环境侦察时,发现与识别 Exchange 及其相关服务,可以有多种方法与途径。
几天前我在Casey Smith的twitter上看到了有关iqy文件的一些介绍，和大多数渗透测试人员或者技术狂热者一样我也在探寻它的价值。能够通过使用本地/可信工具来构建一个Web查询，我想这是任何
程序需要一套规则来存储变量，并且之后可以方便的找到这些变量。这套规则就称为作用域。
【声明：本文所述相关技术仅限研究和学习使用，请遵守国家网络安全法律法规，勿用于入侵等非法用途，使用本文相关技术造成的法律问题与本公司无关。】
Hot Potato是Stephen Breen发现的Windows权限提升技术的代号，这种技术实际上是两个已知的windows问题的结合，如nbns欺骗和ntlm中继，以及在目标主机上本地运行的假wpad代理服务器的实现。
随着网站业务的不断发展，用户量不断增加，数据量成倍增长，数据库的负载压力也越来越大，同时，为了防止数据库异常造成的数据丢失，我们常常需要两台或多态数据库的主从关系，可以将一台数据库服务器的数据更新同步到另一台。 网站可以利用 mysql 提供的特性，实现数据库读写分离，从而改善数据库的负载能力，并提供稳定的服务依托。
推荐阅读 微服务：springboot系列教程学习 源码：Javaweb练手项目源码下载 调优：十五篇好文回顾 面试笔试：面试笔试整理系列 一、什么是主从复制 将主数据库中的DDL和DML操作通过二进制日志传输到从数据库上，然后将这些日志重新执行（重做）；从而使得从数据库的数据与主数据库保持一致。 二、主从复制的作用 1、主数据库出现问题，可以切换到从数据库。 2、可以进行数据库层面的读写分离。 3、可以在从数据库上进行日常备份。 三、复制过程 📷 Binary log：主数据库的二进制日志。 Relay
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
