大家好，上期分享了一篇Shiro Oracle Padding反序列化漏洞无key的实战文章，这期讲一个MS12-020蓝屏漏洞的真实利用过程。这个案例源于2013年我在读研期间，印象是比较深的。在学校期间，我偶尔会帮网络部那边处理一些网站故障，还帮忙修补过安全漏洞。在那个年代，大学网站的漏洞是非常多的，基本上没有什么WAF设备防护。期间有一个大学网站大概是长时间没有人用，崩溃了，访问一直是卡死状态，服务器密码学校那边也不记得了。于是我就来了一顿操作，帮忙恢复了一下，中间也踩了不少坑。首先肯定是要想办法拿到服务器权限，然后帮学校把密码读出来，下面凭着记忆，把过程写出来。
---------------手动分割线--------------- 使用上面的方法若无权限问题可无碍运行，然在某些做了安全设置的情况下貌似有点走不通，故有了下面的版本
在≥2G内存的2008/2012/2016的公共镜像系统上安装2003，请确保系统盘没有业务数据
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
Windows系统大多数时候并不需要这样的工具，大多数都是有GUI的工具，如IIS，操作也更简单。但是有时候，就没办法了，比如node，python等一些脚本的部署，以及.net core在一些低版本服务器上，还需要额外的安装IIS模块才能部署dotnet core应用。
最近有学生问我，直接使用PHP集成环境和我们自己独立安装的php环境有什么不一样吗？windows服务器上可以选择集成环境吗？
Spring Cloud Task是一个轻量级的批处理框架，可以将任务作为Spring Boot应用程序打包和部署。在任务执行期间，可能会出现各种异常情况，例如应用程序崩溃或者任务执行时间过长，这时候需要重启任务。
互联网时代，每个公司基本都会有一个属于自己企业的独立网站，网站也有专属的管理员进行打理。网站管理除了每天要注意漏洞的产生外，服务器的管理也是很有必要的，网站能否顺利平稳的使用，全靠服务器的支撑。服务器需要进行定期的重启才能避免死机情况的发生。下面就跟大家讲讲如何设置服务器自动重启？
MySQL 8 添加了新的 clone 插件，被用于 MGR 的分布式恢复当中，也可以用来进行物理备份恢复。
http.sys 是一个位于Win2003和WinXP SP2中的 操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。 温馨提示：如果用户不慎删除了该驱动文件，不用担心，该驱动会在下次系统启动时重建。是一个删不掉的系统核心组件！实用程序结束该驱动，该驱动也会马上重新创建（只有粉碎文件才不能马上重建，但粉碎后，下次启动会重建）。 微软在Windows 2003 Server里引进了新的HTTP API和kernel mode driver Http.sys，目的是使基于Http服务的程序更有效率。这个改变的直接收益者就是IIS 6.0 和 asp.net. 其实在Windows XP安装SP2后，Http.sys已经出现在系统里了，但事实上，操作系统并没有真的使用这个内核级驱动，而XP上自带的IIS 5.1也没有使用HTTP API。 新的HTTP API里最核心的变化都封装在Http.sys这个kernel mode driver里了。在此之前，基于HTTP协议的程序都是在User mode下运行的，而且必须自己处理诸如软件中断、context switch、线程调度等等问题，并且往往无法自由接触系统资源。过去，HTTP服务器，如IIS, Apache等都是利用Winsock API来创建一个User mode下的network listener。Network listener通常独自（i.e.: per application or per thread basis）占用一个IP端口。通俗点说，就是在同一时间只有一个应用程序可以监听一个端口，这在有些时候是一个不太令人舒服的限制。 新的Http.sys带来的好处大致有如下一些: 1. 缓存 － 静态的内容现在被缓存于内核模式下，这使 服务响应速度更快 2. 记录 （Log）－IIS的log功能更快且标准化了 3. 带宽控制 － greater scalability control and throttling 4. 可靠性 － 所有的服务请求会在Http.sys里暂存入队列，而不是由服务程序本身来处理，这样，即使服务程序重启，尚未被处理的请求也不会丢失了 5. IP端口重用 － 现在，只要是通过Http.sys管理的端口（基本包括了那些著名的端口，比如80），都可以同时允许多个程序同时监听了。
在帕鲁的世界，你可以选择与神奇的生物「帕鲁」一同享受悠闲的生活，也可以投身于与偷猎者进行生死搏斗的冒险。帕鲁可以进行战斗、繁殖、协助你做农活，也可以为你在
常言道，多喝热水，重启试试。有时候当应用工作不正常，重启也许能解决问题。但是程序员通常接触不到服务器系统权限。而运维人员和公司流程经常人为制造麻烦阻止我们去重启应用。老实的程序员不善言辞交际，只能放弃重启，干看代码，加班猝死。其实，我们可以在代码里给自己留一个重启应用的方法，教教他们别惹程序员的道理。
CentOS 7默认安装MySQL5.7.23，服务管理发生了变化，从sysvinit（service mysql start）变化为systemd（systemctl start mysqld.service）
1、把光标移动到“计算机”图标上鼠标右击，然后点击栏目中的“管理”打开计算机管理界面。
购买整卡GPU服务器（不要切分卡，比如GN7vw，不要1/8、1/4、1/2卡，要整卡，整卡的显卡驱动比较自由），购买时选Server2019纯净版系统
有时Docker服务出现异常，或者服务器出现异常，需要重启Docker服务或者服务器； 如果希望有一部分基础的或者常用的容器，在服务或者服务器重启的时候，可以实现自动启动，仅需使用命令进行简单配置即可实现。
如果是通过shutdown命令设置关机的话，可以用shutdown -c命令取消重启
Spring Boot 使我们能够快速设置和运行服务。为了进一步增强开发体验，Spring 发布了 spring-boot-devtools 工具——作为 Spring Boot-1.3 的一部分
本文介绍了如何在腾讯云主机上安装护卫神镜像，包括登录腾讯云控制台、找到云主机、重装系统、找到服务市场、输入密码、等待安装完成以及使用MSTSC远程登录、初始化生成软件管理账户密码、等待初始化完成、重启系统、重新登录云主机、打开主机管理系统开始创建网站等步骤。
重启reboot操作系统后，发现docker 服务未启动，容器也未启动，天生反骨，怎么才能重启后自动启动呢
在开发nodejs程序时，每一次程序的修改都需要我们Ctrl+c中断服务然后重启才能生效，这种人工手动反复操作的过程相当浪费时间，为此我们需要一个能够自动检测代码变化并自动重启服务的工具，而nodemon正是为此而生的，当然forever和pm2同样具有热加载自动重启的功能，但是直接使用它们那就是杀鸡用牛刀了，而nodemon小巧灵活的特点，正是我们在开发环境中所需要的。
我们的项目采用了读写分离的方案：查询和更新的业务走主库，统计相关的功能走从库，从而减少主库的压力。原理如下图所示：
无人值守更新包默认应该已经装在你的系统上。但万一它没被安装，就用下面的命令来安装。
在Kubernetes中，Pod是最小的可部署对象，可以由一个或多个容器组成。在实际使用中，Pod可能会由于各种原因停止工作，此时可以通过Pod的重启策略来决定如何处理这种情况。在本文中，我们将介绍Pod的重启策略以及如何设置重启策略。
本文主要记录win11遭遇关机自动重启的排查过程，为解决问题提供部分思路，仅供参考。
有时我们会在 Linux 服务器上安装运行一些非服务方式启动的程序，如 Python 程序或 nodejs 程序等，他们无法可靠的保持运行，也无法在出现错误后自动重启。这时我们就需要 Supervisor 来监控程序的运行，在意外终止时自动重启程序。
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞
最近一段时间自己主要的学习计划还是按照毕业后设定的计划，自己一步步的搭建一个前后端分离的 ASP.NET Core 项目，目前也还在继续学习 Vue 中，虽然中间断了很长时间，好歹还是坚持下来了，嗯，看了看时间，原本决定的半年完成肯定是完不成了。这两周重新拾起来学习 Vue，文章也在慢慢的更新中，这一篇文章主要是想提前试试水将 ASP.NET Core 部署到 Linux Server 上，原本的打算是把毕业设计就部署到 Linux 上，最终也未能成行，究其原因，还是自己太懒太拖了吧，哈哈哈，拖到最后，毕业设计差点都没写完。
spring-boot-devtools 实现热部署 想在Spring Boot中使用该功能非常简单，添加依赖： <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-devtools</artifactId> <optional>true</optional>
PM2.js是一个Node.js应用程序的进程管理器，可以帮助开发人员在生产环境中管理和监控Node.js应用程序或其他程序的进程。它可以自动重启应用程序，监控应用程序的资源使用情况，以及提供实时日志记录和错误处理等功能。此外，PM2.js还可以通过集成的API和CLI工具来管理和监控多个Node.js应用程序。
Supervisor的中文意思是监督人，主管的意思，那么在我们今天要说的这个supervisor也是同样的意思，只不过它监管的不是人，而是进程罢了。
电脑正常开发过程中突然卡死不动（不是代码的问题，是电脑CPU处理器较老），操作鼠标键盘都无任何反应，一段时间后电脑蓝屏自动重启，重启后打开IDEA项目，结果发现所有的导包全部报红，
Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hyper-V3.0与IIs8.0的使用，感觉2012的改变确实是很大，并且集中的控制台，在单独一台服务器上可以管理整个公司内的Windows Server2012，着实很方便。
和Mysql主从复制的原因一样，Redis虽然读取写入的速度都特别快，但是也会产生读压力特别大的情况。为了分担读压力，Redis支持主从复制，Redis的主从结构可以采用一主多从或者级联结构，Redis主从复制可以根据是否是全量分为全量同步和增量同步。下图为级联结构。
慢系统调用，指的是可能永远无法返回，从而使进程永远阻塞的系统调用，比如无客户连接时的accept、无输入时的read都属于慢速系统调用。
--restart=on-failure:3 表示容器的退出状态码非0(非正常退出)，自动重启容器，自动从其3次。超过3次则不再重启
Redis 4.0 开始，当一个实例在故障转移后被提升为 master，它仍能与旧 master 的 Replica 进行部分重同步。为此，Replica 会记住旧 master 的旧 replication ID 和复制偏移量，因此即使询问旧的 replication ID，也可以将部分复制缓冲提供给连接的 Replica 。
由于Tornado自身提供了HTTPServer， 所以它的运行和部署与其他Python Web 框架不一样。我们可以直接写一个main()方法来启动一个服务器，而不是配置WSGI容器。
1.Mac(黑/白) or Linux2.iPhone 5s -X3.iOS 12.4 - 13.34.checkra1n 0.9.7
线上的 node 应用不只是跑起来就行了，还要做自动重启、日志、多进程、监控这些事情。
在计划任务中新建一个任务，程序选择上面这个reboot.cmd文件，时间定好，执行任务的用户及密码设置好
还是上次使用的Derwer.com，因为腾讯云提供了一年免费的TrustAsia DV SSL证书，由赛门铁克(Symantec)顶级根证书签发，亚洲诚信(TrustAsia)提供技术支持，据说价值1
Redis主从复制的配置十分简单，它可以使从服务器是主服务器的完全拷贝。需要清除Redis主从复制的几点重要内容： 1）Redis使用异步复制。但从Redis 2.8开始，从服务器会周期性的应答从复制流中处理的数据量。 2）一个主服务器可以有多个从服务器。 3）从服务器也可以接受其他从服务器的连接。除了多个从服务器连接到一个主服务器之外，多个从服务器也可以连接到一个从服务器上，形成一个 图状结构。 4）Redis主从复制不阻塞主服务器端。也就是说当若干个从服务器在进行初始同步时，主服务器仍然可以处理请
官网：http://supervisord.org，源码位置：https://github.com/Supervisor/supervisor Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。 它是通过fork/exec的方式把这些被管理的进程当作supervisor的子进程来启动，这样只要在supervisor的配置文件中，把要管理的进程的可执行文件的路径写进去即可。也实现当子进程挂掉的时候，父进程可以准确获取子进程挂掉的信息的，可以选择是否自己启动和报警。supervisor还提供了一个功能，可以为supervisord或者每个子进程，设置一个非root的user，这个user就可以管理它对应的进程。
这种情况下还好，处理方式比较简单，我们以华硕X550VQ主板与Acer两个主板为例，先说Acer主板：
前几天发了两篇《在树莓派4上安装 .NET Core 3.0 运行时及 SDK》以及《“自启动”树莓派上的 .NET Core 3.0 环境》。其实仍有个坑：我们的网站只能localhost访问，虽然dotnet环境变量可以“自启动”了，但网站本身并且不能随系统自启动。今天我们来看看如何把逼装得更完整一些。
Java 的项目每次修改了源码以后想要测试都要停止服务，然后重新启动服务。虽然就是点几下鼠标的事情，多少还是比较麻烦的。能自动的还是自动的好。
在配置动作中，我们可以设置相应的报警媒介给工作人员报警。但其实不用每次出故障都立即报警，也可以尝试先让zabbix为我们重启相应的服务，如果多次重启都失败了，则继续报警，让负责人来处理相关问题。
【DB笔试面试863】在Oracle中，如何让Oracle DB、监听和oem开机启动？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
