| 导语 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析 一、 背景 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux
1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？ 物理cpu个数：cat /proc/cpuinfo |grep -c ‘physical id’ CPU一共有多少核：grep -c processor /proc/cpuinfo 将CPU的总核数除以物理CPU的个数，得到每颗CPU的核数。 2. 查看系统负载有两个常用的命令，是哪两个？这三个数值表示什么含义呢？ 两个命令分别是 w 和 uptime 这三个系统负载值分别表示在1分钟、5分钟和15分钟内平均有多少个任务处于活动状
今天，“我”不自量力的面试了某大厂的 Java 开发岗位，迎面走来一位风尘仆仆的中年男子，手里拿着屏幕还亮着的 Mac。他冲着我礼貌的笑了笑，然后说了句“不好意思，让你久等了”，然后示意我坐下，说：“我们开始吧，看了你的简历，觉得你对 Redis 应该掌握的不错，我们今天就来讨论下 Redis……”。我想：“来就来，兵来将挡水来土掩”。
今天，我不自量力的面试了某大厂的 Java 开发岗位，迎面走来一位风尘仆仆的中年男子，手里拿着屏幕还亮着的 Mac。他冲着我礼貌的笑了笑，然后说了句“不好意思，让你久等了”，然后示意我坐下，说：“我们开始吧，看了你的简历，觉得你对 Redis 应该掌握的不错，我们今天就来讨论下 Redis……”。我想：“来就来，兵来将挡水来土掩”。
NoSQL(Not Only SQL )，意即不仅仅是SQL, 泛指非关系型的数据库。Nosql这个技术门类,早期就有人提出,发展至2009年趋势越发高涨。
使用telnet来连接memcached服务，因telnet默认没有在windows上安装好，所以需要手动来安装一下。
至此，我们介绍了linux系统中常用命令的使用方法，简述了bash程序的使用方法和工作流程。在使用bash编写脚本程序时，熟练掌握这些工具的用法，往往能够达到事半功倍的效果。
创建键值对时包含 键对象 和 值对象 ，键对象总是一个字符串对象，值对象则有五种常用对象：字符串对象、列表对象、哈希对象、集合对象、有序集合对象。查看对象类型 type [key]
简介最近开始接触NoSQL，翻译过来就是 not only sql,非关系型数据库吧。其中主要有四大类NoSQL，今天我们介绍其中的一种键值对的NoSQL：Redis。定义：Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。安装（Windows） 先说下安装吧！感觉这东西跟mongodb差不多，安装和布置挺简单， 下载地址：https://github.com/dmajkic/redis/downloads 下载下来的包
开启AOF,需要在配置文件中配置appendonly yes,而AOF执行流程包括下面三种
adb介绍： Android Debug Bridge（安卓调试桥） tools。它就是一个命令行窗口，用于通过电脑端与模拟器或者是设备之间的交互。 ADB是一个C/S架构的应用程序，由三部分组成： 运行在pc端的adb client： 命令行程序”adb”用于从shell或脚本中运行adb命令。首先，“adb”程序尝试定位主机上的ADB服务器，如果找不到ADB服务器，“adb”程序自动启动一个ADB服务器。接下来，当设备的adbd和pc端的adb server建立连接后，adb client就可以向ADB servcer发送服务请求； 运行在pc端的adb server： ADB Server是运行在主机上的一个后台进程。它的作用在于检测USB端口感知设备的连接和拔除，以及模拟器实例的启动或停止，ADB Server还需要将adb client的请求通过usb或者tcp的方式发送到对应的adbd上； 运行在设备端的常驻进程adb demon (adbd)： 程序“adbd”作为一个后台进程在Android设备或模拟器系统中运行。它的作用是连接ADB服务器，并且为运行在主机上的客户端提供一些服务。
mount.cifs //IP地址/server /mnt/server -o user=administrator,password=123456
Redis是一种数据库。数据库是用于存储数据、管理数据的软件，不同的数据库有不同的特点，因此我们要根据项目的需要选择数据库，有时候，我们甚至需要在一个项目中使用多个数据库。
在这里举两个例子：第一个是当 R l o g i n会话建立的时候，客户和服务器的协议交互；从第二个例子可以看到，当用户键入中断键以取消正在服务器运行的程序时，服务器将产生很多输出。在图1 9 - 2中，我们给出了通常情况下， R l o g i n会话上的数据流交互情况。
Redis数据库是一个非关系型数据库，和oracle、mysql、sql server等关系型数据库不是同一类型。NoSQL是非关系型数据库的总称，主流的NoSQL数据库有redis、MongBD等。NoSQL的存储方式、存储结构以及使用的场景都是完全不同的。NoSQL数据库凭借着其非关系型、分布式、开源和横向扩展等优势，被认为是下一代数据库产品。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
需要注意的是，修改操作系统的DNS缓存配置和管理可能需要管理员权限，且不同操作系统的配置方式可能有所不同。建议在进行相关操作前先查阅操作系统的相关文档或咨询系统管理员。
mount.cifs //IP地址/server /mnt/server -o user=administrator,password=123456 linux 下的server需要自己手动建一个 后面的user与pass 是windows主机的账号和密码 注意空格 和逗号。
每个人评判的标准不一样，我们唯有拿出碾压这个层级的能力的时候，才能堵住质疑者的嘴。当然，我们不做技术杠精，技术本身没有好坏。不喜欢就不理会
1. Memcached 简介 ---- 是一个免费开源的、高性能的、具有分布式内存对象的缓存系统，它通过减轻数据库负载加速动态 Web 应用。 本质上就是一个内存 key-value 缓存。 协议简单，使用的是基于文本行的协议。 不支持数据的持久化，服务器关闭之后数据全部丢失。 Memcached 简洁而强大，便于快速开发，上手较为容易。 没有安全机制。 2. Memcached 设计理念 ---- 简单的键/值存储。 服务器不关心您的数据是什么样的，只管数据存储。 服务端功能简单，很多逻辑依赖客
非常喜欢读开源项目，每次读源码，都会觉得自己修炼某种武学功法，期待修炼完成后，可以大杀四方。
作为后端工程师，经常会需要操作服务器上的文件，比如发布新版本，Tomcat调优，更改服务器配置，查看服务器运行状态等。这个时候就需要掌握一些基本的操作命令。
Nginx是一个高性能的HTTP和反向代理服务器。同时也是一个 IMAP/POP3/SMTP 代理服务器。 官方网站:http://nginx.org。
为了使用 memcached 方便就收集整理了一些有关 memcached 相关的常用命令和基本状态的中文说明，就当是个学习笔记了 启动 memcached 服务端程序 memcached -d -m 10 -u root -l localhost -p 11211 -c 256 -P /tmp/memcached.pid 各个参数的详解 -d 选项是启动一个守护进程， -m 是分配给 Memcached 使用的内存数量，单位是 MB, -u 是运行 Memcached 的用户，我这里是 root， -l
Redis 的数据全部在内存里，如果突然宕机，数据就会全部丢失，因此必须有一种机制来保证 Redis 的数据不会因为故障而丢失，这种机制就是 Redis 的持久化机制，它会将内存中的数据库状态 保存到磁盘 中。
Twemproxy是一个代理服务器，可以通过它减少Memcached或Redis服务器所打开的连接数。 Twemproxy有何用途呢？它可以： 通过代理的方式减少缓存服务器的连接数 自动在多台缓存服务器间共享数据 通过不同的策略与散列函数支持一致性散列 通过配置的方式禁用失败的结点 运行在多个实例上，客户端可以连接到首个可用的代理服务器 支持请求的流式与批处理，因而能够降低来回的消耗 Redis的创建者Salvatore Sanfilippo（@antirez）撰写了一篇文章，介绍了如何通过Twemprox
不知不觉《图解 Redis》系列文章写了很多了，考虑到一些同学面试突击 Redis，所以我整理了 3 万字 + 40 张图的 Redis 八股文，共收集了 40 多个面试题。
运行上面命令，其实是service命令去找/etc/init.d下的相关的mysql脚本去执行启动、关闭动作。
nrm(npm registry manager )是npm的镜像源管理工具，有时候国外资源太慢，使用这个就可以快速地在 npm 源间切换
如果发现某个端口被占用后，可以用命令查看，该端口到底是被哪个进程所占用。命令如下：
简单来说 Redis 就是一个数据库，不过与传统数据库不同的是 Redis 的数据是存在内存中的，所以存写速度非常快，因此 Redis 被广泛应用于缓存方向。
@TOC07_Linux基础-计划任务-备份脚本-变量定义和使用---一. 计划任务主要内容：周期性的计划任务crontab==/var/spool/cron/ 统一存放计划任务的目录====/var/log/cron日志文件====/etc/cron cron.daily/ cron.hourly/ cron.monthly/ cron.weekly/ crontab的顺风车==/etc/crontab==crontab -l====crontab -e==crontab ==-u cali== -ecr
答案linux考试题 1.在登录Linux时，一个具有唯一进程ID号的shell将被调用，这个ID是什么(b) A.NID B.PID C.UID C.CID 答： w命令查看用户tty终端信息 ps -ef|grep pts/0
Redis 持久化也是 Redis 和 Memcached 的主要区别之一，因为 Memcached 是不具备持久化功能的。
eventvwr.msc命令打开的界面左上侧的"Saved Logs"（中文是"保存的日志"），我问的是如何用命令清空这个，如果是图形界面操作，需要手动一个一个删除，量特别多的情况下，删除很慢，不能批量操作，所以才问有没有命令可以批量清空它?
1）nginx进程数，建议按照cpu数目来指定，一般跟cpu核数相同或为它的倍数。
setsid 命令子进程从父进程继承了：SessionID、进程组ID和打开的终端。子进程如果要脱离这些，代码中可通过调用 setsid 来实现。而命令行或脚本中可以通过使用命令 setsid 来运行程序实现。setsid 帮助一个进程脱离从父进程继承而来的已打开的终端、隶属进程组和隶属的会话。
虽然随着计算机产业的发展，Windows 操作系统的应用越来越广泛，DOS 面临着被淘汰的命运，但是因为它运行安全、稳定，有的用户还在使用，所以一般Windows 的各种版本都与其兼容，用户可以在Windows 系统下运行DOS，中文版Windows XP中的命令提示符进一步提高了与DOS下操作命令的兼容性，用户可以在命令提示符直接输入中文调用文件。
REmote DIctionary Server(Redis) 是一个由Salvatore Sanfilippo写的key-value存储系统。 Redis是一个开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 它通常被称为数据结构服务器，因为值（value）可以是 字符串(String), 哈希(Map), 列表(list), 集合(sets) 和 有序集合(sorted sets)等类型。
作为一名测试人员，在测试过程中，我们需要去部署测试环境，查看服务器上面的日志，登陆数据库，甚至做一些shell脚本类的工具开发，必不可少都会用到Linux命令。所以无论是开发还是测试，Linux命令已经成为常规操作，很有必要去学习。
aof 类似于 mysql 的二进制日志，它把所有的操作都记录在日志里。而 rdb 就是真正存储的数据，相当于把内存中 redis 的所有数据快照到了磁盘中。
redis是一个key-value存储系统。它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash(哈希类型)。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。简单来说 Redis 就是一个数据库，不过与传统数据库不同的是 Redis 的数据是存在内存中的，所以存写速度非常快，因此 Redis 被广泛应用于缓存方向。Redis 也经常用来做分布式锁。Redis 提供了多种数据类型来支持不同的业务场景。除此之外，Redis 支持事务 、持久化、LUA 脚本、LRU 驱动事件、多种集群方案。
记得不久前跟大家大分享了一波个人在平时日常工作、学习、开发、写文字、做视频等过程中，一些好用高效的在线工具和网站，并且把自己的浏览器收藏夹书签离线文件都导出给大家了。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
研究人员在云端发现约8000个不安全的Redis，这些Redis未使用TLS加密且未设密码保护。Redis设计之初是在受信任环境中使用，如果允许其在互联网或物联网中使用，攻击者会利用不安全的Redis服务器来发起攻击，例如SQL注入，跨站攻击，恶意文件上传、远程代码执行等。
开源也两年了，没想到自己在宣传.NetCore全栈的时候，也慢慢的做出了几个产品，毕竟也是一行一行的敲出来的，也是一天一夜的改出来的，希望每个人都能在自己学习中培养自己的踏实，稳健，成熟的品性。
Redis是一个基于内存的数据库，所有的数据都存放在内存中，如果突然宕机，数据就会全部丢失，因此必须有一种机制来保证 Redis 的数据不会因为故障而丢失，这种机制就是 Redis 的持久化机制。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
