前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
语法：mongodump -h host:port -d dbname -o dbdirectory
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
MaxScale 是干什么的？ 配置好了 Mysql 的主从复制结构后，我们希望实现读写分离，把读操作分散到从服务器中，并且对多个从服务器能实现负载均衡 读写分离和负载均衡是 Mysql 集群的基础需
读写分离的基本原理是让主数据库处理事务性增、改、删操作（INSERT、UPDATE、DELETE），而从数据库处理SELECT查询操作。数据库复制被用来把事务性操作导致的变更同步到集群中的从数据库。一般来说都是通过 主从复制（Master-Slave）的方式来同步数据，再通过读写分离（MySQL-Proxy）来提升数据库的并发负载能力这样的方案来进行部署与实施的。
各位技术爱好者，看完本文后，你可以掌握如下的技能，也可以学到一些其它你所不知道的知识，~O(∩_∩)O~：
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
数据库审计平台（简称DB Audit），实时记录用户操作数据库的行为，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行实时告警。通过对用户访问数据库行为记录、分析和汇报，来帮助DBA事后生成合规报告、事故追根溯源，同时通过搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
如下图所示，Oracle通过Oracle Net协议实现客户端与服务器端的连接以及数据传递。Oracle Net是同时驻留在Oracle数据库服务器端和客户端上的一个软件层，它封装了TCP/IP协议，负责建立与维护客户端应用程序到数据库服务器的连接。
已解决：pymssql._pymssql.OperationalError: (20009, b’DB-Lib error message 20009, severity 9:\nUnable to connect: Adaptive Server is unavailable or does not exist (服务器地址)\nNet-Lib error during Unknown error (10060)\nDB-Lib error message 20009, severity 9:\nUnable to connect: Adaptive Server is unavailable or does not exist (服务器地址)\nNet-Lib error during Unknown error (10060)\n’)
主从复制是指一台服务器充当主数据库服务器，另一台或多台服务器充当从数据库服务器，主服务器中的数据自动复制到从服务器之中。对于多级复制，数据库服务器即可充当主机，也可充当从机。MySQL主从复制的基础是主服务器对数据库修改记录二进制日志，从服务器通过主服务器的二进制日志自动执行更新。
1、办公区的PC telnet 172.16.100.22 1433 SQLServer端口是通的，用Navicat可以连上数据库
本文讲述了如何在Linux下实现端口转发，以实现通过VPN连接至远端开放给VPN连接的计算机后，如何通过该计算机代理访问远端内网中其它计算机。
1、在Oracle服务端和客户端都安装完之后,就需要配置监听程序和本地网络服务,以便外部程序和工具的访问,所以Oracle提供了两款自带的工具来配置它们分别是 Net Configuration、Ne
② 当触发的对象类型为DATABASE的时候，登录用户不能拥有“ADMINISTER DATABASE TRIGGER”的系统权限；当触发的对象类型为“用户名.SCHEMA”的时候，登录用户不能拥有“ALTER ANY TIGGER”的系统权限。否则，这些用户还是会正常登录到数据库，只是将相应的报错信息写入到告警日志中。所以，拥有IMP_FULL_DATABASE和DBA角色的用户以及SYS和EXFSYS用户将不能通过这种方式限制登录。
1. 两台数据库服务器，IP分别为 192.168.216.128 和 192.168.216.129，在服务器上装MySQL（我的配置版本为5.7.24）
当数据库服务器和客户端位于不同的主机时，就需要建立网络连接来进行通信。客户端必须使用数据库连接来发送命令和接收应答、数据。通过提供给客户端数据库的驱动指定连接字符串后，客户端就可以和数据库建立连接了。可以查阅程序语言手册来获知通过何种方式使用短连接、长连接。
最近经常在自己的测试服务器上部署项目，也开了好几台测试服务器，都是用最简单的LAMP方案来建站的。毕竟是最简单易用的，LAMP即为 Linux、Web 服务器 (Apache)、 数据库服务器 (MySQL / MariaDB) 和 PHP (脚本语言)。由于我使用的都是Ubuntu 16.04的系统，所以我将记录基于Ubuntu16.04的系统中安装LAMP的过程。在这里我将默认你已经安装好Ubuntu 16.04的系统了。
在Ruby on Rails应用程序中，它可以轻易地映射到表示层的Web服务器，应用程序层的Rails服务器和数据层的数据库。在此设置中，应用程序层与数据层通信来检索应用程序的数据，然后通过表示层向用户显示该数据。
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
Oracle Database Server 12c R2是行业领先的关系数据库服务器。Oracle数据库服务器Docker映像包含在Oracle Linux 7上运行的Oracle数据库服务器12.2.0.1企业版。该映像包含具有一个pdb的多租户配置中的默认数据库。
该文介绍了如何通过MySQL/MariaDB配置来增强Linux服务器安全性。主要包括以下步骤：1.安全地安装MySQL；2.将数据库服务器绑定到Loopback地址；3.禁用MySQL的LOCALINFILE；4.修改MySQL的默认端口；5.启用MySQL日志；6.设置合适的MySQL文件访问权限；7.删除MySQL shell历史；8.不要在命令行中运行MySQL命令；9.定义特定应用的数据库用户；10.使用额外的安全插件和库。通过这些步骤，可以有效地保护MySQL/MariaDB数据库服务器的安全性，防止潜在的安全威胁。
host，连接的数据库服务器主机名，默认为本地主机(localhost)。 user，连接数据库的用户名，默认为当前用户。 passwd，连接密码，没有默认值。 db，连接的数据库名，没有默认值。 conv，将文字映射到Python类型的字典。 MySQLdb.converters.conversions cursorclass，cursor()使用的种类，默认值为MySQLdb.cursors.Cursor。 compress，启用协议压缩功能。 named_pipe，在windows中，与一个命名管道相连接。 init_command，一旦连接建立，就为数据库服务器指定一条语句来运行。 read_default_file，使用指定的MySQL配置文件。 read_default_group，读取的默认组。 unix_socket，在unix中，连接使用的套接字，默认使用TCP。 port，指定数据库服务器的连接端口，默认是3306。
可以使用SSH来加密客户端和PostgreSQL服务器之间的网络连接。如果处理得当，这将提供一个足够安全的网络连接，即使是对那些无 SSL 能力的客户端。
模块功能：connect()方法 * connect()方法用于连接数据库，返回一个数据库连接对象。如果要连接一个位于host.remote.com服务器上名为fourm的MySQL数据库，连接串可以这样写： db = MySQLdb.connect(host="remote.com",user="user",passwd="xxx",db="fourm" ) connect()的参数列表如下： host，连接的数据库服务器主机名，默认为本地主机(lo
一提起上网那么必不可少的就是后台服务器，服务器的种类有很多，每一种具体的服务器，其功能和作用也都是不同的，然而在我们身边所使用的电脑当中，也有很多服务器的分类，服务器80端口是什么？到底又有怎样的分类呢？
打开数据库连接之前:一定要保证MySQL服务已经开启了。那么如何启动MySQL服务？除了可以在安装的时候勾选随着开机自启动，还可以在运行 窗口（windows）为例子，输入以下内容：
不知您是否发现一种现象，那些初学渗透测试的人员往往过于关注应用的安全性，而对数据库的安全性不太重视。他们殊不知，没有数据库的配置与安全测试，应用的安全性也就无法得到充分的验证。在此，我将以最常见的数据库管理系统——MySQL为例，向您介绍如何通过七步骤来安全加固数据库服务器。
MySQLdb模块是python连接mysql数据库的一个模块，在操作mysql数据库是经常使用，在连接数据库时connect是最常用的一种方法，这个方法有好多参数，总结了一下，主要有一下几种：
db_count = Connect(host='localhost',port=3306,database='python_db',user='root',password='mysql',charset='utf8')
原理：主从复制是指一台服务器充当主数据库服务器，另一台或多台服务器充当从数据库服务器，主服务器中的数据自动复制到从服务器之中。对于多级复制，数据库服务器即可充当主机，也可充当从机。MySQL主从复制的基础是主服务器对数据库修改记录二进制日志，从服务器通过主服务器的二进制日志自动执行更新。1、新建主服务器示例3307docker run -p 3307:3306 --name mysql-master \-v /mydata/mysql-master/log:/var/log/mysql \-v /mydat
数据库服务器存在单点问题 数据库服务器资源无法满足增长的读写请求 高峰时数据库连接数经常超过上限
2、从库的IO线程在指定位置读取主库binlog内容存储到本地的中继日志（Relay Log）中
Date/time：2013年，很久没写技术文章了，记得之前写过MSF的reverse、bind两种反弹方式在实战中的应用，这次来写一篇MSF综合应用到内网渗透的实战文章。
数据库的安全是长期存在的问题。在目前大量的数据泄露事件以及漏洞面前，大家看到的大都是SQl注入、越权操作、缓冲区溢出等这些具体漏洞。往往却忽视了造成这些问题的前提，黑客想要入侵数据库一定会尝试获取数据库ip、端口和数据库版本号。 没有ip和端口黑客对数据库的攻击将无从下手，也就无法对数据库发动真正有效的进攻。所以防止数据库ip 、端口和版本号的泄露是防止黑客入侵数据库的第一道防线。 数据库版本号的泄露途径 要想防止黑客盗取数据库版本信息。首先就要弄清黑客是从哪些渠道获取数据库版本信息的，然后才能提出切实有效
DB2 是一种关系数据库管理系统(RDBMS)，是 Information Management 产品系列的一部分。DB2 被认为是第一种使用 SQL(一种为 RDBMS 提供接口的语言)的数据库产品。DB2 于 1982 年首次发布，现在已经可以用在许多操作系统平台上，包括 Linux、UNIX 和 Windows。
OSI是Open System Interconnection的缩写，意为开放式系统互联。
MySQL 是世界上最流行的开源数据库系统，MariaDB(一个 MySQL 分支)是世界上增长最快的开源数据库系统。在安装 MySQL 服务器之后，在默认配置下是不安全的，确保数据库安全通常是通用数据库管理的基本任务之一。 这将有助于增强和提升整个 Linux 服务器的安全性，因为攻击者总是扫描系统任意部分的漏洞，而数据库在过去是重点目标区域。一个常见的例子是对 MySQL 数据库的 root 密码的强制破解。 在本指南中，我们将会讲解对开发者有帮助的 MySQL/MariaDB 的 Linux 最佳
如测试环境和生产环境网络从物理上隔离；系统端口/应用端口段规范；对外提供web服务的机器和核心应用数据环境的分离; 1.测试机集中管理，在物理机上采用虚拟机方式部署测试环境，与核心生产环境隔离。 2.类似于web服务，邮件服务器这种对外服务的业务环境，与核心业务线上环境隔离，集中管理并使用虚拟机部署 3.网关这类需要面向所有用户开放的服务器，严格控制WEB服务的IP访问许可，不允许部署完全开放的WEB服务。 4.所有核心业务的WEB服务从根目录开始必须配置IP访问控制，针对特定需求对子目录配置权限白名单。 5.核心业务的数据库服务器在配置完成后即只能通过指定的IP连接，需要WEB管理的后台，严格限制IP访问许可。 6.当在服务器上安装系统时，如果服务器是业务部门申请使用的机器，则根据业务部门的申请，确认审批后开放适当的端口，并且必须限制访问IP。否则一律只开ssh登陆端口和监控端口。SSH远程连接仅限公司堡垒机。 7.每台服务器系统禁止root用户远程登陆，并开通仅供系统部门服务器管理人员使用的管理账号，远程连接必须密钥登陆,使用sudo来执行管理命令，每次连接服务器第一次执行sudo相关命令时，需要输入密码。 8.如果服务器是给指定项目使用，则此服务器上存在仅供项目负责人使用的账号，这个账号可以启动关闭应用服务，可以对应用服务所在的目录进行数据的增删改查。如果项目内其他人需要有开启关闭服务的权限。
最近在学习使用debian，转型使用debian，顺便记录下debian的防火墙命令。
要完成二进制日志的传输过程，MySQL会在从服务器上启动一个工作线程，称为IO线程，这个IO线程会跟主数据库建立一个普通的客户端连接，然后在主服务器上启动一个特殊的二进制转储线程称为binlogdown线程。
github地址：https://github.com/MyCATApache/Mycat-Server/wiki
更新文章的速度跟不上大家的热情了......,青岛的一场大雪，取暖基本靠抖了。 好勒，现在写正经的。对于优化，这片文章我只说大致思路，不说细节。基础、进阶知识的WiKi我在制作ing...
Oracle ：关系型的数据库 ， 端口号：1521 ，收费（学习是免费的，用于商业要授权）19万左右， 每年交服务费 效率高， 安全
目前，我们已经启动了Zookeeper和Kafka，但是还没有数据库服务器，Debezium可以从中捕获变化。现在，让我们使用一个示例数据库启动一个MySQL服务器。 打开一个新的终端，使用它启动一个新的容器，运行一个预先配置了库存数据的MySQL数据库服务器:
线程池 简介 1、mysql每连接每线程，mysql都分配一个单独的线程，该线程处理客户端发来的所有命令 2、每个线程会占用一定的系统资源，线程数越多消耗的系统资源也越多 3、线程的创建和销毁有一定的开销 4、当线程数过多时，如果大部分线程都处于活跃状态，会导致频繁的上下文切换，从而造成系统巨大的开销 5、线程的本质就是线程共用，多个连接之间共享线程 何时使用 1、在有大量短查询的业务场景下 2、大量长查询的业务场景下不适合使用线程池，由于长查询占据了线程池的线程，导致线程池出现效率低下的情况 组成 1、线
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
