我们是谁？ DBA！ 为什么要跑步？ 因为要跑路！ 什么时候跑？ 删完库！ 据新华社北京8月20日电 ，北京一软件工程师徐某离职后因公司未能如期结清工资，便利用其在所设计的网站中安插的后门文件将网站源
原告：杭州它人机器人技术有限公司 被告：叶某，男，1989年出生 原告杭州它人机器人技术有限公司：因不服杭州市江干区劳动人事争议仲裁委员会作出江劳人仲案不字[2018]第317号《不予受理案件通知书》，诉至法院。 请求：被告赔偿给原告经营造成的经济损失30万元。 被告叶某辩称： 一、原告的陈述与事实不符，腾讯云服务器上的数据没有丢失，被告的工作不存在过错，且被告在离职时将全部工作任务交接清楚。 首先，云服务器并未向客户开放，不存在新加波客户的机器人数据丢失问题；其次，腾讯云服务器上的数据及多机管理平台内的网
当初学习 Linux 的使用，从基础到服务到集群，都是在虚拟机做的，虽然老师告诉我们跟真机没有什么差别，可是对真实环境的渴望日渐上升，不过虚拟机的各种快照却让我们养成了各种手贱的习惯，以致于拿到服务器操作权限时候，就迫不及待的想去试试。
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有投注信息发现了问题。数据库被攻击了，随即通过朋友介绍找到我们SINE安全公司，寻求安全解决，防止数据库被攻击，被篡改。
事情是这样的，在公司内部新开发了一个功能还没有上线，目前部署在测试环境，Node服务会开启一个定时任务，每5分钟会处理好一部分数据写入到mysql数据库中。
一、线上操作规范 1.测试使用 当初学习Linux的使用，从基础到服务到集群，都是在虚拟机做的，虽然老师告诉我们跟真机没有什么差别，可是对真实环境的渴望日渐上升，不过虚拟机的各种快照却让我们养成了各种手贱的习惯，以致于拿到服务器操作权限时候，就迫不及待的想去试试，记得上班第一天，老大把root密码交给我，由于只能使用putty，我就想使用xshell，于是悄悄登录服务器尝试改为xshell+密钥登录，因为没有测试，也没有留一个ssh连接，所有重启sshd服务器之后，自己就被挡在服务器之外了，幸好当时我备份了
shell 作为一门 linux 下使用广泛的系统语言，语法简单，上手容易，但是想要用好，少犯错误，也不是那么容易的一件事，可谓虽是居家旅行之良药，但也是杀人灭口之利器~
从事运维一年半，遇到过各式各样的问题，数据丢失，网站挂马，误删数据库文件，黑客攻击等各类问题，今天想简单整理一下，主要有以下几点： 1.线上操作规范 测试使用 Enter前再三确认 忌多人同时操作 先看再备份后改 2.涉及数据 慎用rm -rf 备份大于一切 稳定大于一切 保密大于一切 3.涉及安全 ssh 防火墙 精细权限控制粒度 入侵检测和日志监控 4.日常监控 系统运行状况 服务运行状况 日志监控（安全） 5.性能调优 深入了解运行机制 调优框架以及先后 每次只调一个参数 基准测试 6.运维心态 控制
导读：本文我们盘点了往年发生的一些删库事件，我们该如何做到更好地预防和处理删库实践呢？
这几天，一直在关注微盟删库事件的进展，在3月1日晚上，微盟发布最新公告称数据已经全面找回。而此时，距离事故发生的2月23日晚，过了有足足七天七夜，也就是7*24小时。
被告人：金某某，男，1996年出生，大学文化，案发前系北京百度网讯科技有限公司员工 金某某于2020年8月至9月在北京百度网讯科技有限公司（以下简称“百度公司”）商业质量效能部负责测试开发工作期间，对百度公司可视化项目程序数据库内的数据进行删改，导致系统无法正常产出相关的项目质量评估数据等后果，百度公司为恢复数据及功能，支付北京中海义信信息技术有限公司司法鉴定所人民币16300元。 2021年3月9日，金某某被公安机关抓获归案。后金某某在家属的帮助下赔偿百度公司人民币7万元并获得谅解。 相关证据 1、被告
shell 作为一门 linux 下使用广泛的系统语言，语法简单，上手容易，但是想要用好，少犯错误，也不是那么容易的一件事，可谓虽是居家旅行之良药，但也是杀人灭口之利器~ 今天就来聊聊 linux 下一个常见的问题：如何避免误删目录。下文会详细的讲述不同的场景下误删目录，以及相应的解决方案。 1、变量为空导致误删文件 base_path=/usr/sbin tmp_file=`cmd_invalid` # rm -rf $base_path/$tmp_file 这种情况下如果 cmd 执行出错或
网站被攻击，首先牵扯到的就是网站的开发语言，包括了代码语言，以及数据库语言，目前大多数网站都是使用的PHP，JAVA，.net语言开发，数据库使用的是mysql，oracle等数据库，那么网站被攻击了该怎么办？运营一个网站，总被攻击是时有发生的，尤其一些公司网站，以及个人建站，都是没有专职的安全技术人员维护，导致网站经常被攻击，经常被跳转到bo彩，cai票，du博网站上去，甚至有些网站都被挂马，网站首页标题也被篡改，没有专业的安全技术维护，面对这样的问题只能是干着急，没有什么好办法。那么我们SINE安全针对网站被攻击的问题，来跟大家讲讲该如何处理，解决这样的问题。
很震惊！很震撼！吓得我赶紧召集全公司服务端小伙伴Review了我们所有的安全部署！！！
IT圈子里一直流传着这么一句话：“删库一时爽，跑路进号房”，作为程序员，编写代码是他们的家常便饭。 大雄周围的许多朋友也是从事程序员行业，有时他们的工作压力大了，经常会在群里相互开玩笑说，公司要是把我逼急了，大不了“删库跑路”，本以为这是一句玩笑话，但这其实经常发生在现实生活里。 近日，百度某“95后”校招员工金某某在任职期间，私自建立隧道进入数据库“删表”。最终因犯破坏计算机信息系统罪，被判处有期徒刑九个月。 金某某使用链接内网的工具，打通外部与公司服务器之间的链接，然后在家中使用手机登录隧道进入到公司
8月6日 消息：近日，腾讯云用户“前沿数控”平台一块操作系统云盘，因受所在物理硬盘固件版本Bug导致的静默错误，文件系统元数据损坏。
可是毕竟广告好不好，还要看疗效，9个9的可靠性，你也永远无法论证你不是那 0.00000001%。
9月10日下午，又一起规模化利用Redis未授权访问漏洞攻击数据库的事件发生，此次黑客以勒索钱财作为第一目的，猖狂至极，攻击者赤裸裸威胁，直接删除数据库数据。腾讯云安全系统在攻击开始不到30s就启动全网拦截。
Redis的键可以设置生存时间和过期时间，这个过期时间是如何设置的呢，可以简单看下：
“删库跑路”作为调侃程序猿的梗一直以来广为流传，但是当真的发生的时候，犹如黑天鹅降临，瞬间业务全线停摆，造成难以估量的损失。在SaaS领域举足轻重的服务提供商微盟，就刚刚经历了这样一场没有硝烟又争分夺秒的战争。 一周前，微盟部署在自建MySQL数据库上的核心业务数据，被微盟某运维人员用一种让程序员闻风丧胆的Linux系统下文件删除命令，整体进行了不可逆的删除。更残酷的是，备份数据也一起删除了。 所有微盟平台上的用户和商家业务因此被迫停滞了一周，而服务没有恢复的每一分每一秒都是收入和用户的损失，这次删库
近期，小编我遇见了很多的网站客户反映说受到了DDoS攻击和CC攻击，被攻击对于开发运营维护人员，对此他们也表示很头疼。现阶段大多数网站使用的开发语言是PHP，JAVA，.net，数据库语言使用的是mysql，oracle等。IT行业的人都了解有些公司网站、个人站等是没有专门的安全技术人员去维护，导致网站经常会被攻击，或者利用漏洞篡改网站首页，跳转到不正规网站等。下面主要分享下网站受到攻击会有哪些症状？
2018年6月29日，wordpress爆出最新漏洞，该网站漏洞通杀所有wordpress版本，包括目
3月1日晚上十点半，一条来自微盟官方微信公众号的公告，让其平台上的300万注册用户、超过7万的SaaS付费商家以及信息安全业界同仁都放下了心中的巨石：“截止至3月1日晚8点，在腾讯云团队协助下，经过7*24小时的努力，我们数据已经全面找回。”随后，腾讯云也在官博上正式宣布：经此一役，微盟决定全面上云，并通过腾讯云的产品和技术升级数据安全体系。（《微盟数据被删后的七天七夜》）
对于Redis服务器来说，内存资源非常宝贵，如果一些过期键一直不被删除，就会造成资源浪费，
对于Redis服务器来说，内存资源非常宝贵，如果一些过期键一直不被删除，就会造成资源浪费，因此我们需要考虑一个问题：如果一个键过期了，它什么时候会被删除呢？
一项代号为“旋风行动”的为期30个月的国际执法行动以Clop勒索软件团伙为目标，导致此前报道的六名成员在乌克兰被捕。6月，BleepingComputer报道称，乌克兰执法部门逮捕了参与洗钱的Clop勒索软件团伙的成员。
有关 WordPress 安全性的文章其实已经有很多了，但是明月感觉随着技术的迭代发展， WordPress 安全也在不断的面临考验，好在 WordPress 官方一直保持着及时有效的漏洞修复更新，这是众多网站平台系统很少能保持的，也是 WordPress 至今还长盛不衰的原因之一。
可维护，可插拔，可伸缩的代码是个人以及团队可持续良性发展的基石，一个不注重技术，不注重规范的团队终将被现实狠狠打脸。
如今，随着互联网时代的进步到物联网的兴起，人们生活，出行交通工具，工作处处离不开网络购物，那息息相关的物品也就离不开各种的网站。因此在各种行业竞争非常激烈的情况下，同行之间雇佣黑客打压对手，攻击对方网站，致使网站瘫痪的事情常发生。今天主要分享下网站遭遇DDOS、漏洞等状态该怎么解决？有需要的朋友可以参考下。
日前，疑似“陕西普通话成绩查询网（sxpth.cn）”由于网站的程序员把所有考生信息（包括照片、身份证、准考证号、院校等）通过硬编码的方式直接写进了网页源代码里，导致大量考生信息泄漏。
Redis 有四个命令可以设置键的生存时间（可以存活多久）和过期时间（什么时候到期）：
Redis读写键空间时的维护操作 当redis命令对数据库进行读写时,服务器不仅会对键空间执行指定的读写操作,还会执行一些额外的维护操作 在读取一个键之后(读写都会对键进行读取),服务器会根据键是否存在,来更新服务器的键空间命中(hit)次数或键空间不命中(miss)次数 在读取一个键之后,服务器会更新键的LRU(最后一次访问时间)，这个值可以用于计算键的空闲时间 如果服务器发现这个键过期了，会先删除这个过期键，然后才会执行其他操作 如果有客户端使用WATCH命令监视了某个键,那么服务器在对被监视的键
许多Web应用都将数据保存到RDBMS中，应用服务器从中读取数据并在浏览器中显示。但随着数据量的增大、访问的集中，就会出现RDBMS的负担加重、数据库响应恶化、网站显示延迟等重大影响。memcac
我们知道Redis是一款内存服务器，就算我们对自己的服务器足够的信任，不会出现任何软件或者硬件的故障，但也会有可能出现突然断电等情况，造成Redis服务器中的数据失效。因此，我们需要向传统的关系型数据库一样对数据进行备份，将Redis在内存中的数据持久化到硬盘等非易失性介质中，来保证数据的可靠性。
昨天连夜赶了一篇文章，讲述了一个被黑客连续攻击服务器三次的普通“搬砖人”，一次比一次艰难，一次比一次狠。
在 Biztalk Server 2004 SP2 中存档和清除 Biztalk 跟踪数据库 发布日期： 2006年09月19日 小结：本白皮书介绍如何配置 Biztalk Server 2004 SP2，以利用自动存档和清除 Biztalk 跟踪数据库的功能。它还介绍了为实现和维持高性能在配置过程中需要考虑的因素。 本页内 自动存档和清除功能的工作原理 如何配置 BTS_BACKUP_USERS 角色以存档和清除 BizTalk 跟踪数据库中的数据 如何配置 DTA 清除和存档作业
导读：在业务场景要求高的数据库中，对于单条删除和更新操作，在delete和update后面加limit 1绝对是个好习惯。比如，在删除执行中，第一条就命中了删除行，如果SQL中有limit 1；这时就return了，否则还会执行完全表扫描才return。效率不言而喻。
今天下午QQ群，朋友圈，微博突然间就爆炸了。我还以为挖支付宝光纤的铲子找到了呢。Oh,NO. 这次不是支付宝铲子的问题，是携程数据的问题。
#执行了一条 keys xxxxx* 命令，令数据库宕机了，怪不得技术总监发狠话：谁要是敢用 keys 命令，直接收拾包袱走人。接下来我们看看是什么回事:
The register 网站披露，巴西南部地区部署的 Microsoft Azure DevOps 服务”罢工“了约十个小时。随后，微软首席软件工程经理 Eric Mattingly 为本次中断事件公开道歉，并透露中断原因是一个简单拼写错误致使 17 个生产数据库被删除。
对于任何一个企业来说，数据安全的重要性是不言而喻的。我在开篇词中也曾经强调过，凡是涉及到数据的问题，都是损失惨重的大问题。
还是很多很多年前，做过一个小系统，是一个和支付相关的小系统。因为是一个小系统，所以一切都那么简单。一台应用服务器，一台数据库服务器；文件、图片都放在应用服务器上，一切都是那么的平淡，一切都是那么的理所当然。
当使用Windows身份验证时，SQL server会使用操作系统中的Windows用户和密码。也就是说，当用户身份由Windows进行验证，SQL server不要求提供密码，也不执行身份验证。Windows身份验证是比SQL server身份验证更为安全的，可以保护SQL server免受大部分来自Internet的 攻 击。Windows身份验证适合用于在局域网内部（如AD域）访问数据库的情况。需要注意的是：使用Windows身份验证时，也必须把相应的用户账号添加到数据库的登录名列表中，否则还是会登录失败，如下所示：
binlog可以说是MySQL中比较重要的日志了，在日常开发及运维过程中，经常会遇到。
Redis（Remote Dictionary Server）是一种高性能的 key-value 数据库。它采用了内存数据库技术，它的数据操作是基于内存中的数据完成的，从而极大的提升了 Redis 的读写性能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
