客户是地产行业客户，云服务器主要部署OA和sql server数据库，由于内部IT薄弱，没有做好安全防护，导致服务器被病毒入侵。
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
使用的是mongo命令，如果安装mongodb时配置了环境变量，可以直接快捷键windows+R打开cmd。
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
SQLite是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。
在安装、部署Oracle数据库软件时，需要根据不同应用结构（即硬件平台、操作系统平台）采用不同的方法（基本安装、高级安装），下面介绍几种常见的应用结构。
SQLite的一个重要的特性是零配置的、无需服务器，这意味着不需要复杂的安装或管理。它跟微软的Access差不多，只是一个.db格式的文件。但是与Access不同的是，它不需要安装任何软件，非常轻巧。
一、关于Tomcat Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行
“EASYNEWS新闻管理系统 v1.01 正式版”是在企业网站中非常常见的一套整站模版，在该网站系统的留言本组件中就存在着数据过滤不严漏洞，如果网站是默认路径和默认文件名安装的话，入侵者可以利用该漏洞直接上传ASP木马程序控制整个网站服务器。
在安装和使用MySQL时，默认会将MySQL安装在C盘，并且其数据库文件也是默认在C盘，一般我们都是将C盘作为系统盘来使用，如果将数据库文件存在C盘，随着数据库中数据越来越大，C盘空间将越来越少，为此，需要将MySQL数据库文件从C盘迁移到其它盘，具体步骤如下
5.确保MongoDB仅侦听授权接口上的网络连接 描述 确保MongoDB在受信任的网络环境中运行涉及限制MongoDB实例侦听传入连接的网络接口。 MongoDB应删除任何不受信任的网络连接。 此配置阻止来自不受信任网络的连接，只允许授权和受信任网络上的系统尝试连接到MongoDB。 如果未配置，则可能导致从不受信任的网络到MongoDB的未授权连接。
“Data Source”可以由下列字符串代替：“Server”，“Address”，“Addr”和“Network Address”。 Data Source=.\SQLExpress:也可以写成这样Data Source=(local)\SQLExpress。
http://eggnogdb.embl.de/download/emapperdb-5.0.0/eggnog.db.gz http://eggnogdb.embl.de/download/emapperdb-5.0.0/eggnog_proteins.dmnd.gz
1、File_System_Auditor软件和相关的程序 2、.net 2.0环境 3、SQL 2008以上（本文使用的是SQL 2008 R2） 4、文件服务器 5、Windows server2016系统
SQL Server是一个可扩展的、高性能的、为分布式客户机/服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案。本次需要进行数据恢复的服务器是一台r520型号存储，共有7块SAS硬盘分别组成RAID1和RAID5两组磁盘阵列。
如之前已安装过其它版本的FIREBIRD，那么在安装之前，最好是完全卸载旧的版本，
在域架构中，最核心的就是DC(Domain Control，域控制器)。域控制器可分为三种：域控制器、额外域控制器和只读域控制器(RODC)。创建域环境首先要创建DC，DC创建完成后，把所有需要加入域的客户端加入到DC，这样就形成了域环境。网络中创建的第一台域控制器，默认为林根域控制器，也是全局编录服务器，FSMO操作主机角色也默认安装到第一台域控制器。 一个域环境中可以有多台域控制器，也可以只有一台域控制器。当有多台域控制器的时候，每一台域控制器的地位几乎是平等的，他们各自存储着一份相同的活动目录数据库。当你在任何一台域控制器内添加一个用户账号或其他信息后，此信息默认会同步到其他域控制器的活动目录数据库中。多个域控制器的好处在于当有域控制器出现故障了时，仍然能够由其他域控制器来提供服务。
Dell MD 3200系列存储，VMware ESXi 5.5版本，因意外断电，导致某台虚拟机不能正常启动，查看虚拟机的配置文件时发现此虚拟机的配置文件除了磁盘文件以外其他配置文件全部丢失。此时xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还存在。 找VMware工程师诊断后，尝试新建一个虚拟机来解决故障，但发现ESXi存储空间不足。因此就将故障虚拟机下的xxx-flat.vmdk磁盘文件删除，这时ESXi存储就有200多G的剩余空间了，而后VMware工程师就重新建了一个40G的虚拟机，并且分配了固定大小的虚拟磁盘，Windows Server 2008（虚拟机操作系统），数据库应用环境SQL Server 2008数据库服务器，虚拟机磁盘容量200G数据盘（精简模式）+ 160G快照数据盘。 解决方法： 1、备份数据 在VMware vSphere Client上将挂载的RD220i存储中VMFS卷以正常方式卸载掉。然后将RD220i存储上的VMFS卷通过网线的方式连接到备份服务器上，接着使用专业的工具将整个VMFS卷以扇区的方式镜像到已准备的备份空间上，以确保客户的数据安全，之后的分析和恢复操作均在备份的数据上进行。 2、分析故障原因 仔细分析VMFS卷的底层数据发现，ESXi主机的突然断电导致故障虚拟机目录下的目录项出现破坏，但是这种破坏不会影响虚拟机的重要数据，只是破坏了文件的目录项而已，可以通过人工修复即可解决。而人为删除某个文件的话，则目录项对应的数据区索引会被清掉，也不会影响删除文件的实际数据。这种情况可根据删除虚拟磁盘文件中的文件系统以及虚拟磁盘中的文件类型在VMFS卷自由空间中进行碎片匹配和合并，最终也可恢复删除的虚拟磁盘文件。但是在上述的两种情况之下又新建了一台虚拟机，并且分配了虚拟磁盘。经过仔细分析发现分配的40G虚拟磁盘已经全部清零了（在创建虚拟磁盘的时候会选择创建磁盘的类型），也是这个新建的虚拟机所占用的磁盘空间全部被清零。 如果新虚拟磁盘占用了删除虚拟机磁盘所释放的空间，那么此部分空间将无法恢复的。
故障服务器上一共16块FC硬盘，单盘容量600G。存储前面板10号和13号硬盘亮黄灯，存储映射到redhat上的卷挂载不上，服务器业务崩溃。
这几天在做 学生考试系统，其中需要存储数据时要并发，然而我采用的sqlite3,小型数据库，导致了很多问题，特别是在多进程访问写的时候，特此分享给大家；
刚刚试着去了解thinkphp框架，在这里做一些笔记，后续有新的总结会更新到这里，如有错误与遗漏，望大家指正。 用thinkphp框架的项目，在用svn重新检出之后，需要进
SQL Native Client ODBC Driver 标准安全连接
H2是一个采用java语言编写的嵌入式数据库引擎，只是一个类库（即只有一个 jar 文件），可以直接嵌入到应用项目中，不受平台的限制
经测试，发现闪灵CMS后台运行备份当前数据库文件且备份名称中包含当前网站的web物理路径，同时允许上传本地备份的数据库文件，攻击者在登陆后台账号的情况下可以先备份当前数据库文件到本地，之后在数据库备份文件中插件恶意代码，之后再通过数据库恢复来getshell~
首先使用db2用户登录到需要导库的服务器，通常用户名和密码为db2inst1/db2inst1
SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同操作系统的计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。
Dell MD 3200系列存储（用于存放虚拟机文件），VMware ESXi 5.5版本，因意外断电，导致某台虚拟机不能正常启动，查看虚拟机的配置文件时发现此虚拟机的配置文件除了磁盘文件以外其他配置文件全部丢失。此时xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还存在。找VMware工程师诊断后，尝试新建一个虚拟机来解决故障，但发现ESXi存储空间不足。因此就将故障虚拟机下的xxx-flat.vmdk磁盘文件删除。
当前文章介绍的设计的主要功能是利用 SQLite 数据库实现宠物投喂器上传数据的存储，并且支持数据的增删改查操作。其中，宠物投喂器上传的数据包括投喂间隔时间、水温、剩余重量等参数。
Cloudera Manager提供了一个嵌入式PostgreSQL数据库服务，用于在创建集群时进行演示和概念验证部署。为了提醒用户此嵌入式数据库不适合生产，Cloudera Manager将显示横幅文本：“您正在非生产模式下运行Cloudera Manager，该模式使用嵌入式PostgreSQL数据库。切换到使用支持的外部数据库，然后再投入生产“。
1、Can't connect to MySQL server on 'localhost'(10061)? 翻译：不能连接到localhost 上的mysql?分析：这说明“localhost”计算
Cloudera Manager提供了一个嵌入式PostgreSQL数据库服务，用于在创建集群时进行演示和概念验证部署。为了提醒用户此嵌入式数据库不适合生产，Cloudera Manager将显示横幅文本：“您正在非生产模式下运行Cloudera Manager，该模式使用嵌入式PostgreSQL数据库。切换到使用支持的外部数据库，然后再投入生产”。
在ASP.NET开发的网站根目录，有一个名为web.config的文件，顾名思义，这是为整个网站进行配置的文件，其格式为XML格式。 这里 主要谈谈文件中的<connectionStrings>节。 <connectionStrings>节是对连接到数据库的字符串进行配置，由于MS SQL Server与ASP.NET同属于微软的产品，因此是使用ASP.NET开发时首选的数据库是MS SQL Server，本文只讨论对MS SQL Server的连接字符串情况。 第一种情况，本地开发时，使用本地数据库，如下面的代码
1. 安装Samba及相关包 $ sudo apt-getinstall samba samba-common smbfsPython-glade2system-config-samba 2. 创建共享目录 $ mkdir /home/kevin/share $ sudo chmod 777/home/kevin/Share 3. 创建Samba配置文件 1) 保存现有配置文件 $ sudo cp/etc/samba/smb.conf /etc/samba/smb.conf.backup 2) 修改配置文件 $ sudo gedit/etc/samba/smb.conf 在文件末尾添加 [share] path = /home/kevin/Share available = yes browseable = yes public = yes writable = yes
登录 https://console.qcloud.com/cvm 然后更换系统，选择使用其他镜像安装，然后选项里面选择可视化云面板
本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。
H2 是一个用 Java 开发的嵌入式数据库，它本身只是一个类库，即只有一个 jar 文件，可以直接嵌入到应用项目中。H2 主要有如下三个用途：
我一开始是准备还原数据库的，结果出现了如下问题。因为它并不是备份文件，所以我们无法进行还原。
Firebird特性介绍：firebird是一个全功能的，强大高效的，轻量级，免维护的数据库。它很容易让您从单用户，单数据库升级到企业级的应用。 一个firebird数据库服务器能够管理多个独立的数据库，每一个数据库同时可支持多个客户端连结。总之：它是一个开源的，强大在，可以自由使用的数据库（即使是商业上的使用） 关键特性：
ASP.NET web.config中数据库连接字符串connectionStrings节的配置方法，需要的朋友可以参考一下
北京某公司的一台服务器，上层数据类型为Oracle数据库，由于服务器意外断电，导致数据库报错，报错内容为“system01.dbf需要更多的恢复来保持一致性”。由于客户的数据库并没有备份，仅有一些断断续续的归档日志，现在只能通过数据恢复手段来修复Oracle数据库。
SQL Server 系统数据库在安装软件时自动创建，用于协助系统共同完成对数据库的操作；也是数据库运行的基础；
我的 Django 项目做了一次实际的项目移植，就是把同一个项目连同数据库中存储的信息迁移到另外一个环境中。具体是把服务器上面的数据库迁移到了本地，也就是 Linux 服务器到本地 Windows，这篇文章就来简述一下我具体的操作过程。
DNS：域名系统（英文：Domain Name System)是一个域名系统，是万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。类似于生活中的114服务，可以通过人名找到电话号码，也可以通过电话号码找到人名(生活中没有那么准确的原因是人名有重名，而域名是全世界唯一的)。
一、配置管理器 1.管理服务 使用配置管理器可以启动、停止、重新启动、继续或暂停服务。 服务器和客户端网络协议 2.SQLSMS 简介：SQLSMS是一个集成环境，用于访问、配置、管理和开发SQL Server的所有组件。 注册服务器：为客户机确定一台SQL Server数据库所在的机器，及服务器。 4.Sqlcmd工具 sqlcmd通过OLE DB与服务器进行通信，使用sqlcmd工具可以在命令提示符窗口中输入T-SQL语句，调用系统过程和脚本文件。 T-SQL脚本文件是一个文本文
SQLite是一种嵌入式关系型数据库管理系统，与其他数据库管理系统（如MySQL、PostgreSQL）相比，它是基于文件的、无需服务器的数据库引擎。在PHP中，我们可以使用SQLite3扩展来操作SQLite数据库。
SQLite是一种轻量级的嵌入式关系型数据库管理系统，它以库的形式存在，可以嵌入到应用程序中。它使用简单的、基于文件的数据库格式，不需要独立的服务器进程，非常适合在资源有限的环境中使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
