MySQL可以通过使用不同的插件进行多种认证方式，这些插件可以是内置的，也可以是来自于外部。默认的服务器端插件是内置的，包括“cachine_sha2_password”、“sha256_password”、“mysql_native_password”，“cachine_sha2_password”是MySQL8.0开始的默认插件，其他两种未来将做降级弃用处理。
CloudLinux通过将每个客户端限制在称为轻量级虚拟环境（LVE）的隔离安全环境中来提高服务器的稳定性，LVE是CloudLinux开发的内核技术。
年前一直在赶项目，到最后几日才拿到新服务器新添加的硬盘，重做阵列配置生产环境，还要编写部署文档做好安全策略，交给测试部门与相关部门做上线前最后测试，然后将部署文档交给相关部门同事，让他根据部署文档再做一次系统，以保证以后其他同事能自己正常部署服务器，最后终于赶在放假前最后一天匆忙搞定测试后，简单的指导同事按部署文档将服务器重新部署了一次就先跑路回家了，剩下的就留给加班的同事负责将服务器托管到机房了。年后回来上班后按工作计划开始做文档（主要对之前编写的部署文档进行修正和将相关未添加的安全策略添加进文档中，并在测试环境进行安全测试）。等搞定后要对服务器做最后一次安全检查时，运营部门已将网站推广出去了，真是晕死，都不给人活了......只能是加班加点对已挂到公网的服务器日志和相关设置项做一次体检。当然一检查发现挂出去的服务器有着各种各样的攻击记录，不过还好都防住了，没有什么问题，然后就是继续添加一些防火墙策略和系统安全设置。
1. 检查帐户 # less /etc/passwd # grep :0: /etc/passwd（检查是否产生了新用户，和UID、GID是0的用户） # ls -l /etc/passwd（查看文件修改日期） # awk -F: ‘$3= =0 {print $1}’ /etc/passwd（查看是否存在特权用户） # awk -F: ‘length($2)= =0 {print $1}’ /etc/shadow（查看是否存在空口令帐户） 2. 检查日志 # last（查看正常情况下登录到本机的所有用户的
https://attacker.club/detail/33.html https://attacker.club/detail/34.html
确保您的机器满足安装的前提条件之后，可以按照以下步骤安装 KubeSphere。 官方文档：https://kubesphere.io/zh/docs/v3.3/quick-start/minimal-kubesphere-on-k8s/
网友求助：xp用administrator_XP系统修改administrator的用户名_xpadministrator
ADLab是一个功能强大的PowerShell模块，该工具可以自动化实现一个活动目录实验环境，以帮助广大研究人员更好地学习和研究内部网络环境内的渗透测试技术。
创建用户帐户后，在一些需要更改现有用户属性的场景中，例如更改用户的主目录、登录名、登录 shell、密码到期日期等，在这种情况下使用 usermod 命令。 当我们在终端中执行 usermod 命令时，会使用和影响以下文件。 /etc/passwd– 用户帐户信息。 /etc/shadow– 帐户密码信息。 /etc/group– 组帐户信息。 /etc/gshadow– 组密码信息。 /etc/login.defs– 是设置用户帐号限制的文件。该文件里的配置对root用户无效。 命令的基本语法是 us
1. 如图3-22所示，在DCServer上，点击“开始”à“程序”à“管理工具”à“组策略管理”。
在Unix / Linux发行版，命令“usermod命令 ”是用来修改或通过命令行更改已创建用户帐户的任何属性。 命令'usermod命令 '类似于'useradd的 '或' 的adduser'，但授予现有的用户登录。
导读 最糟糕的密码不是弱密码，而是根本没有密码。作为系统管理员，您必须确保每个用户帐户都有一个强密码。接下来我将简要的解释如何在 中查找密码为空的帐户。
本文介绍如何创建用作蜜罐（或蜜令牌）的帐户，这些帐户看起来像是提供了攻击者想要的东西（访问），但最终提供了防御者想要的东西（检测）。重点是使蜜罐帐户在 Active Directory 中看起来正常且“真实”，并且此前提应该在某种程度上可以移植到其他系统。
Linux默认情况下是安全的，并同意进行一些扩展（这是有争议的话题）。但是，默认情况下，Linux 具有内置的安全模型。需要根据你的需要对其进行调整和自定义，这可能有助于构建更安全的系统。Linux 更难管理，但提供了更多的灵活性和配置选项。 1. 物理系统安全 配置 BIOS 禁用从启动 CD/DVD, External Devices, Floppy Drive 在 BIOS. 接下来，启用BIOS 密码和保护 GRUB 使用密码来限制对系统的物理访问。 2. 磁盘分区 如果发生任何事故，拥有不同的分区
区块链最近IT世界的流行语之一。这项有关数字加密货币的技术，并与比特币一起构成了这个热门的流行趋势。它是去中心化的，不可变的分块数据结构，这是可以安全连接和使用的密码算法。在这种结构中的每一区块通常包含前一个区块的加密哈希，一个时间戳，和交易数据。区块链是点对点管理网络的，并在加入每一个新的块之前进行节点间通信的验证。这是关于区块链的部分理论。简而言之，这是一种技术，它允许我们使用一个去中心化的方式管理双方的交易。现在，问题是我们如何在我们的系统中实现它。
FusionSphere虚拟化套件的网络通信平面划分为业务平面、存储平面和管理平面，且三个平面之间是隔离的。保证管理平台操作不影响业务运行，最终用户不破坏基础平台管理。
据《华尔街日报》周三首次报道，谷歌计划明年通过一个代号为“缓存”（Cache）的项目来启动支票账户。
发表评论 1,421 views A+ 所属分类：电脑 1、系统盘和站1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。 2、系统盘和站点放置盘除administrators 和
本篇主要介绍 Kubernetes 中的架构组成，在前面我们已经学习到了 kubeadm、kubectl，这两个命令行工具是 k8s 组成之一。而前面在搭建集群时，也学到了 master、worker 节点；第一篇第二篇中也提前介绍了一些 k8s 的概念，这篇将会对这些 k8s 中关键的组件或结构组成进行讲述。
bip32(bitcoin improvement proposals 32)比特币改进协议
上个月，Kubernetes（世界上最受欢迎的容器编排器）生态系统因发现Kubernetes的第一个主要安全漏洞而动摇。该漏洞（CVE-2018-1002105）使攻击者能够通过Kubernetes API服务器破坏集群，允许他们运行代码来安装恶意软件等恶意活动。
对于在共享基础架构上运行的容器化应用程序，安全性至关重要。随着越来越多的组织将其容器流量负载转移到 Kubernetes，K8s 已成为容器编排的首选平台。随着这一趋势的出现，越来越多的威胁和新的攻击方式层出不穷。
所有服务器均采用centos7.6版本，最小安装模式，每个服务器均有一个空余磁盘用于部署ceph
之前介绍了十个最常见的 Web 网页安全漏洞之首篇，只发了 5 个漏洞，今天补齐剩下的 5 个漏洞。
**原理：**将不受信任的数据作为命令或查询的一部分发送到解析器，会产生诸如sql注入、nosql注入、os注入和LADP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期的命令或的访问数据。
cleos包含所有命令的文档。有关cleos已知的所有命令的列表，只需简单地运行它，不带任何参数：
run container in container engine-在容器引擎中运行容器
据外媒CNET报道，事实证明，谷歌员工避免网络钓鱼的关键是一个真正的密钥。 Krebs on Security上周报道称，该公司于2017年初开始使用基于物理USB的安全密钥，从那时起，其85000多名员工中没有一人在使用他们的工作账户时遭遇网络钓鱼。
如果你曾上过BlockExplorer观察自己的比特币收入状况，你是否曾经被搞的一头雾水呢？这正是因为比特币所使用的交易模型并非我们直觉上以账户为基础的，而是一种叫做UTXO的模型 。在我的前一篇文章：《深入了解NEX：Neon Exchange》中，也提到了比特币所使用UTXO模型与乙太坊使用的账户模型在功能上的一些差异，但究竟这两个模型到底差在哪儿？
Kubernetes简称k8s（也缩写为kube），一个开源的用于自动化部署容器化（主要针对Docker，其它如katacontainers和rkt也支持）应用程序系统，通过分组容器（容器组被命名为Pod，Pod也是Kubernetes的最小调度单元）来调度和管理容器，官方网站：https://kubernetes.io/，本文大量参考了官方的https://kubernetes.io/docs/concepts/、https://kubernetes.io/zh/（官方中文）等。
1. 下载 http://www.jboss.org/jbossas/downloads/ 选择Certified Java EE 6 Full Profile版本,我下载的是 jboss-as-7.1.1.Final.zip。 2. 解压 jboss-as-7.1.1.Final.zip 注意整个路径必须没有空格才行。 3. 配置环境变量 JRE 环境变量 JAVA_HOME JRE的路径 CLASSPATH %JAVA_HOME%\lib PATH %JAVA_HOME%\bin
今天科技圈最大的新闻莫过于百度李彦宏被“浇水”一事了，微博、微信、今日头条可谓是炸开了锅，但想想要是10年前，讨论最火的地方可能不是这些 app，无疑是百度贴吧了，但可能面临删帖的危险...
1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限. 2.系统盘和站点放置盘除administrators 和system的用户权限全部去除. 3.启用windows自带防火墙,只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口. 4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除. 5.更改sa密码为你都不知道的超长密码,在任何情况下都不要用sa这个帐户. 6.改名系统默认帐户名并新建一个Administrator帐户作为陷阱帐户,设置超长密码,并去掉所有用户组.(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户. 7.配置帐户锁定策略(在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。) 8.在安全设置里 本地策略-安全选项 将 网络访问 :可匿名访问的共享 ; 网络访问:可匿名访问的命名管道 ; 网络访问:可远程访问的注册表路径 ; 网络访问:可远程访问的注册表路径和子路径 ; 以上四项清空. 9.在安全设置里 本地策略-安全选项 通过终端服务拒绝登陆 加入 ASPNET Guest IUSR_* IWAM_* NETWORK SERVICE SQLDebugger (*表示你的机器名,具体查找可以点击 添加用户或组 选 高级 选 立即查找 在底下列出的用户列表里选择. 注意不要添加进user组和administrators组 添加进去以后就没有办法远程登陆了.) 10.去掉默认共享,将以下文件存为reg后缀,然后执行导入即可.
浏览grafana展现服务，http://ip:3000/ ip+3000端口的方式访问,默认帐户密码（admin/admin）
前提：三个节点都主机映射，关防火墙网络，配好yum（后边出错，主机名和映射要对应）
【加固方法】删除webapps/docs、examples、manager、ROOT、host-manager
腾云先锋（TDP，Tencent Cloud Developer Pioneer）是腾讯云GTS官方组建并运营的技术开发者群体。这里有最专业的开发者&客户，能与产品人员亲密接触，专有的问题&需求反馈渠道，有一群志同道合的兄弟姐妹。来加入属于我们开发者的社群吧！
Kubernetes 可以使用 DNS 名称或自己的 IP 地址公开容器，如果进入容器的流量很大， Kubernetes 可以负载均衡并分配网络流量，从而使部署稳定。
k8s系统在设计是遵循c-s架构的，也就是我们图中apiserver与其余组件的交互。在生产中通常会有多个Master以实现K8s系统服务高可用。K8s集群至少有一个工作节点，节点上运行 K8s 所管理的容器化应用。
130 ：文件格式不正确。（还不是很清楚错误的状况） 145 ：文件无法打开。1005：创建表失败。1006：创建数据库失败。 1007：数据库已存在，创建数据库失败。 1008：数据库不存在，删除数据库失败。 1009：不能删除数据库文件导致删除数据库失败。 1010：不能删除数据目录导致删除数据库失败。 1011：删除数据库文件失败。 1012：不能读取系统表中的记录。 1016：文件无法打开，使用后台修复或者使用 phpmyadmin 进行修复。Quote:开始=>所有程序=>附件=>命令提示符 输入 mysql 所在硬盘盘符 cd mysql 所在目录 cd bin 输入 myisamchk -f D:usr/local/mysql/data/bbs/PW_members.MYI ps : D:usr/local/mysql/data/bbs 是你论坛数据库的路径 -f 根据具体情况选择，一般也可以选择 -r 注意你的 系统C盘或放数据库的硬盘空间是否足够，一般小于 1G 很容易出现错误。 或用mysqlcheck命令进行修复。具体的方法：利用命令行进入mysql/bin目录，执行mysqlcheck -o -r phpwind -uroot -p 其中phpwind是你数据库的名称，root是你的数据库用户名，然后会提示你输入密码。然后就会修复你的数据库。 1017：服务器非法关机，导致该文件损坏。 1020：记录已被其他用户修改。 1021：硬盘剩余空间不足，请加大硬盘可用空间。 1022：关键字重复，更改记录失败。 1023：关闭时发生错误。 1024：读文件错误。 1025：更改名字时发生错误。 1026：写文件错误。 1030：可能是服务器不稳定。（具体原因不是很清楚） 1032：记录不存在。 1036：数据表是只读的，不能对它进行修改。 1037：系统内存不足，请重启数据库或重启服务器。 1038：用于排序的内存不足，请增大排序缓冲区。 1040：已到达数据库的最大连接数，请加大数据库可用连接数。Quote:在my.ini 修改max_connections=100为max_connections=1000或更大,重启mysql 1041：系统内存不足。 1042：无效的主机名。 1043：无效连接。 1044：数据库用户权限不足，请联系空间商解决。 1045：数据库服务器/数据库用户名/数据库名/数据库密码错误，请联系空间商检查帐户。Quote:方法:确保论坛data目录下的sql_config.php用户名与密码都正确.如果用户忘记了数据库的密码,可以按如下方式进行密码的修改:如果 MySQL 正在运行，首先停止。启动 MySQL ：bin/safe_mysqld –skip-grant-tables & 就可以不需要密码就进入 MySQL 了。然后就是 >use mysql>update user set password=password(“new_pass”) where user=“root”;>flush privileges;1046：没有选择数据库。 1048：字段不能为空。 1049：数据库不存在。 1050：数据表已存在。 1051：数据表不存在。 1054：字段不存在，自行建立字段。 1060：字段重复，导致无法插入这个字段。 1062：字段值重复，入库失败 Quote: 1.如果出类似主码为”65535″的错误,可以查看相关表的自增字段,将字段值改在就可以 2.确保相关数据表中主码重复的字段是否存在,如果存在删除这条记录 3.备份数据库,修复相关表(注:这种情况比较常见,如pw_posts表,对表进行修复的时候不要忘记备份). 1064：MySQL 不支持错误提示中的编码。 1065：无效的 SQL 语句，SQL 语句为空。 1067：MySQL 版本为 5，不支持空的默认值。 1081：不能建立 Socket 连接。 1114：数据表已满，不能容纳任何记录。 1115：设置的字符集在 MySQL 并没有支持。 1116：打开的数据表太多。 1129：数据库出现异常，请重启数据库。 1130：连接数据库失败，没有连接数据库的权限。 1133：数据库用户不存在。 1135：可能是内存不足够，请联系空间商解决。 1141：当前用户无权访问数据库。 1142：当前用户无权访问数据表。 1143：当前用户无权访问数据表中的字段。 1146：数据表缺失，请恢复备份数据 1147：未定义用户对数据表的访问权限。 1149：SQL 语句语法错误。 1158：网络错误，出现读错误，请检查网络连接状况。 1159：网络错误，读超时，请检查网络连接状况。 1160：网络错误，出现写错误，请
在研究 Prometheus 时，了解到它的本地存储存在的一些缺陷，以及 ClickHouse 的适用场景和优势。而业内也确实存在 Prometheus 存储方案采用 ClickHouse 的情况，所以对这点做了一个简单的调研。k8s 基于监控的自动扩容，目前了解到的方案主要是基于 Prometheus，所以深入了解 k8s 架构和 Prometheus 的相关技术与方案是目前在进行中的技术储备。
个人博客纯净版：https://www.fangzhipeng.com/kubernetes/2018/09/30/k8s-basic1.html
一个课堂小记, 主要是之前windows的横向sm系列有多个漏洞, 而今天正好上课讲了Samba服务记一下笔记
集群是由一组被称作节点（node） 的机器组成， 这些节点上会运行由 Kubernetes 所管理的容器化应用。 且每个集群至少有一个工作节点。
环境搭建php+mysql 可以直接使用phpstudy新建网站 http://target_sys.com/ 填好文件夹路径 设置本地hosts文件 C:\Windows\System32\drivers\hosts 追加到hosts文件后面 127.0.0.1 target_sys.com设置好配置文件 默认data/config.inc.php 默认帐
虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等等。那么在这样一个百花齐放的容器时代涌现出了很多解决方案，比如 Mesos、Swarm、Kubernetes 等等，其中谷歌开源的 Kubernetes 是作为老大哥的存在。
1016错误：文件无法打开，使用后台修复或者使用phpmyadmin进行修复。 1044错误：数据库用户权限不足，请联系空间商解决 1045错误：数据库服务器/数据库用户名/数据库名/数据库密码错误，请联系空间商检查帐户。 1054错误：程序文件跟数据库有冲突，请使用正确的程序文件上传上去覆盖。 1146错误：数据表缺失,请恢复备份数据. 2002错误：服务器端口不对，请咨询空间商正确的端口。 2003错误：mysql服务没有启动，请启动该服务 1005：创建表失败 1006：创建数据库失败 1007：数据
https://wiki.scn.sap.com/wiki/display/ABAPConn/Technical+Setup+and+Reset+of+the+Web+Service+Runtime#TechnicalSetupandResetoftheWebServiceRuntime-inb_dest
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
