---------该文转自freebuf 背景 2017年11月9日WikiLeaks 开始公布Vault8系列资料，其中包括一个名为HIVE的CIA后门系统项目，输出了项目各版本的部分源代码，这是WikiLeaks公布CIA相关资料的历史上少见的包含源码的数据。360威胁情报中心对其主要内容进行了分析，提供在主机上对此后门程序进行搜索匹配的规则。 综述 HIVE项目为一款CIA内部使用的远程植入木马，由EDB部门开发。它使用HTTPS协议进行通信，主要用于控制目标机器并窃取敏感信息。 下图为CIA内部对该
NIFI中文文档地址:https://nifichina.gitee.io/ 更新日志 2020-05-21 新增TailFile 新增ExecuteScript 新增探索 Apache NIFI 集群的高可用 2020-05-18 The 4 V’s of Big Data 2020-05-18 新增AttributeRollingWindow 新增CompareFuzzyHash 新增Apache NIFI入门(读完即入门) 新增了解NiFi最大线程池和处理器并发任务设置 新增深入理解NIFI Conn
Systemctl是Linux系统中用于管理系统服务的工具，它提供了一系列命令，用于启动、停止、重启和查看服务状态等操作。其中，systemctl status命令用于查看服务的当前状态和相关信息。本文将详细介绍如何使用systemctl status命令来查看服务状态。
对于不同类型的Unix，标准UnixLog系统的设置，实际上除了一些关键词的不同，系统的syslog.conf格式是相同的。syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据/etc/syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特 定用户或者直接以消息的方式发往控制台。值得注意的是，为了防止入侵者修改、删除messages里的记录信息，可以采用用打印机记录或采用方式来挫败入 侵者的企图。
一直很羡慕那些能读 Redis 源码的童鞋，也一直想自己解读一遍，但迫于 C 大魔王的压力，解读日期遥遥无期。
在接手同事的容器化代码和自动部署代码之后发现了自己很大的问题，那就是对 Linux 的脚本和一些常用的命令还不是很熟悉，经常要去查命令的用法，于是决定还是开个分类每周一篇文章来记录一下每天用到或者见到的命令，算是一种笔记吧！
且听笔者一句劝，无论是Windows还是Linux抑或是Unix都是大部分理论是相同的，与其与人争吵对比这几个平台之类的差异，不如好好研究下底层的各个子系统。
作者：matrix 被围观: 5,061 次 发布时间：2018-10-29 分类：零零星星 | 一条评论 »
安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。 我们知道Linux系统上有一个叫 auditd 的审计工具。这个工具在大多数Linu
下面开始这个Auditd新年版审计工具的介绍。安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。
目前openai已经开放了最新的gpt-3.5-turbo模型，价格打了骨折，效果也有较大的提升，用来接入公众号玩玩也是挺有意思的，虽然本人技术不行，但人菜瘾大，非得尝试尝试。
日志的作用、分类、管理、轮转和级别 日志的作用： 用于记录系统、程序运行中发生的各种事件 通过阅读日志，有助于诊断，解决系统故障 日志文件的分类： 内核及系统日志：由系统服务 rsyslog 统一管理，日志格式相似 用户日志：记录系统用户登录及退出系统的相关信息 程序日志：由各种应用程序独立管理的日志文件，格式不统一 日志管理策略 日志也并不是完全可靠的，高级的黑客在入侵系统后，会删除相应的日志记录，因此需要做好日志的管理工作： 日志的备份和归档 延长日志的保存期限 控制日志的访问权限 集中管理日志。比如，将服务器的日志文件发送到统一到日志文件服务器，这样便于日志信息的统一收集、整理和分析，还可以杜绝日志信息的意外丢失、恶意修改和删除 日志的轮转和切割 随着时间的推移，日志文件肯定会越来越大，而且这个趋势是呈线性增长。所以，需要对之前的日志文件做一些处理。日志轮转和切割指的是实现对当前日志归档，开始新的日志，删除早期的日志。Linux中，日志轮转和切割这个服务是由 logrotate 提供的。logrotate这个程序的目录：/etc/cron.daily/logrotate 。logrotate 是作为 corn 的一个每日任务，周期性执行的。它具备自动轮转、压缩、搬迁 和 邮件通知到日志系统的多项功能。每一个日志文件都可以按照每天、每周、每月周期性处理，或是增长到多大而触发处理。 日志消息的级别 日志消息的级别 level等级 状况 0 EMERG（紧急） 会导致主机系统不可用的情况 1 ALERT （警告） 必须马上采取措施解决的情况 2 CRIT （严重） 比较严重的情况 3 ERR （错误） 运行出现错误 4 WARNING (提醒) 可能会影响系统功能的事件 5 NOTICE (注意) 不会影响系统但值得注意 6 INFO （注意） 一般信息 7 DEBUG（调试） 程序或系统调试信息等
为了跟踪和发现在Kubernetes集群中运行的容器应用出现的问题，常用如下查错方法：
前段时间,InfoQ发布了移动与IoT趋势报告2022年版本。在这篇文章中，我归纳了这份报告的最主要的观点，并做出我个人的解读。
等待事件主要可以分为两类，即空闲(IDLE)等待事件和非空闲(NON-IDLE)等待事件。
在这一部分中，我们主要介绍几个常用的命令，让大家快速感受以下Linux指令的操作方式。主要包含以下几个指令：
上个月，EMQX 最新的里程碑版本 v5.0.0 正式发布。这一版本带来了诸多开创性的更新与改进。目前，EMQX 团队正以每两周一个版本的速度进行后续版本的迭代，以快速修复已知问题和纳入更多功能。此外，本月 EMQX 团队在社区交流和多个新功能上也有比较大的进展。
影响Hive效率的几乎从不是数据量过大，而是数据倾斜、数据冗余、job或I/O过多、MapReduce分配不合理等等。对Hive的调优既包含对HiveQL语句本身的优化，也包含Hive配置项和MR方面的调整。
作者 | 闫园园 美东时间 2022 年 8 月 14 日下午，Linus Torvalds 发布了 Linux 6.0 的第一个候选版本。Linus Torvalds 表示，在接下来的两个月内，Linux 6.0 内核将逐步稳定，并且从各种系统上的早期测试来看，Linux 6.0 内核功能和性能均表现良好。 此前 Linux 之父 Linus 表示由于小版本数字过大，计划放弃 5.x 系列，改为 Linux 6.0 版本号。据 The Register 报道，本次 Linux 6.0 版本并未对内核进行
最近看了下MySQL Group Replication的内容，因为发布的时间不是很长，可以算是一个新鲜玩意，而且因为它特有的意义，这个特性显得更加意味深长。 我接触Oracle的时间要长一些，所以很多时候都喜欢带着对比的眼光来看，单着自己尝试着用了下这个特性，感觉一下子让我找到了当年学习Oracle 10g RAC时的感觉，里面还是有一些小问题，而且还不少，眼巴巴的看着报错，但是日志又很有限，查阅资料，竟然不是bug就是找不到一些相关的信息，所以有时候有种信息孤岛的感觉。 官网的资料自己也看
PRSice是当前比较流行的多基因风险评分工具，它主要是用R语言编写的，运行速度快，可以高通量处理大数据。它既有Linux版本，也有Windows版本，由于我们平时研究中使用Linux操作系统比较多，故本次主要以Linux版本为例进行讲解。如果有小伙伴想在Windows操作系统下安装并使用该软件，那么可以在PRSice官网（https://www.prsice.info/）上获取相关教程。
| 导语 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析 一、 背景 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux
在使用 Linux 或者 Windows 的时候，我们有可能需要去定时运行一些代码，比如在每个凌晨备份一下数据库，如果这些操作都由人工控制就显得太傻了，使用 Linux 的 crontab 设置定时任务是一个非常不错的选择。但是我在使用的过程中还是遇到了一些问题。
我们知道监控系统的目标是：为保障业务SLA，帮忙我们更全面、细致的了解业务系统的运行状态，更及时的发现系统风险，同时给技术运营的同学争取更多化解风险的时间和解决问题的方向。
Ricardo Santos拥有超过10年的Linux系统管理员经验(RedHat 和variants)。自2009年开始使用Zabbix进行监测和处理。且被Zabbix SIA授予专家认证。
zookeeper下载:http://mirror.bit.edu.cn/apache/zookeeper/
近日，MacOS平台首次出现了XAgent的病毒样本。XAgent家族是由俄罗斯知名黑客团队APT28开发的间谍软件，具备反调试，键盘记录，下载文件和加密通信等恶意能力，在各种主流操作系统中都有样本出现，在近年来的黑客入侵事件中扮演了重要的角色。本文首先对APT28的背景进行解读，从技术角度深度分析该间谍软件，从挖掘出的病毒特征证实该样本出自APT28之手。最后提供了YARA规则用于判定此类病毒。 本文由腾讯反病毒实验室出品，该实验室2017年一月份开源恶意软件分析工具HaboMalHunter，将会作为腾
项目是一个很简单的springboot项目(可以自己开发一个，也可以直接导入资料中提供的)，结构如下：
对MySQL源码感兴趣的小伙伴，在学习源码的过程中都会有想一探某处代码在运行时当前的数据是个怎样的内容或者执行流程，想要知道具体情况无非可以通过两种方式，一种是gdb下断点查看，另外一种就是直接在想要查看的代码位置加入日志输出方式。输出日志的方式又分多种，比如有的可以用自带的设置调试模式输出调试日志，有的则可以采用自己添加输出错误日志形式。我们此处要说的就是使用后者，因本人比较习惯使用直接按自定义的格式自由组合输出且无参数限制方式，并希望实时看到输出信息，而目前现有的MySQL几个日志输出函数并不完全满足需求，因此在MySQL原有的一些函数基础上封装出一个可以满足需要的函数my_message_print。
pt工具是非常实用有效的一个工具集，对于诊断常规问题还是非常有效的，相比于Oracle的工具，MySQL中没有那么多复杂的数据字典，在实现方式上相对更加轻巧，主要都是针对日志的挖掘。在庞大复杂的日志中能够找出一些非常有效的信息，确实难能可贵。 image.png 在官网上查看Percona的系列产品，可以看到Percona Toolkit的一个Logo好像是条鹿犬。 image.png 如果查看用户手册，可以看到里面有非常多的命令，如果没有分门别类还是没有任何的方向。 在此找到同事之前的分享，工具的分类如下
每一个 JVM 线程都拥有一个私有的 JVM 线程栈，用于存放当前线程的 JVM 栈帧（包括被调用函数的参数、局部变量和返回地址等）。如果某个线程的线程栈空间被耗尽，没有足够资源分配给新创建的栈帧，就会抛出 java.lang.StackOverflowError 错误。
hello，腾讯云的小伙伴们，我是不想赖床，一位拥有2年腾讯云服务使用体验的计算机大学生。我们在使用腾讯云服务器时，在各种业务开发部署过程中会产生各种日志，如果产生错误信息，我们还需要去服务器文档中查找日志然后再去解读日志并找到问题，这样就会浪费很多时间。
Soar是在2018年10月20日的开源先锋日上，由小米公布开源的项目，主要是通过智能检查SQL，并对SQL实现优化和改写的工具。
默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器中的nginx。
设置新生代中eden和So/S1空间的比例 默认-XX:SurvivorRatio=8 一>Eden:S0：S1=8：1：1 假如-XX:SurvivorRatio=4 一>Eden:S0：S1 =4：1：1 survivorRatio值就是设置eden区的比例占多少，s0/s1相同
SOAR主要由语法解析器，集成环境，优化建议，重写逻辑，工具集五大模块组成。下面将对每个模块的作用及设计实现进行简述，更详细的算法及逻辑会在各个独立章节中详细讲解。
系统管理在 Linux 运维中扮演着至关重要的角色，涵盖了系统的配置、监控和维护。了解这些方面的工具和技术对于确保系统稳定运行至关重要。本文将着重介绍系统管理的关键部分，包括配置系统、监控系统状态和系统的日常维护，并以 top 和 vmstat 命令为例深入探讨系统监控工具的使用。
继上一篇，上一篇重点介绍了腾讯云Windows Server日志收集工具的“场景”功能，那么场景功能究竟是以什么标准来分级的呢？
xtrabackup备份原理其实到处都能找到, 也有很多源码解读的, 但是都不太直观, 所以本文使用GDB查看下xtrabacup的备份流程(仅全备流程)
Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。
PE表示 paired-end 数据的质量控制，SE也即single-end 数据。以下以PE为例。
上图来自 Elastic 官方两位技术大佬朱杰老师和刘晓国老师的社群微信群中的分享。看到之后，非常有感触，并第一时间转发到技术群中。
本文根据java开发人员在编码过程中容易忽视或经常出错的地方进行了整理，总结了十个比较常见的低级错误点，方便大家学习。
在服务器运维过程中，经常需要对服务器的各种资源进行监控，例如：CPU的负载监控，磁盘的使用率监控，进程数目监控等等，以在系统出现异常时及时报警，通知系统管理员。本文介绍在Linux系统下几种常见的监控需求及其shell脚本的编写。
Logstash 作为一个强大的日志管理工具，提供了一个名为 Grok 的过滤器插件，专门用于解析复杂的文本数据。
这篇文章主要分享Endpoint 终结点路由的中间件的应用场景及实践案例，不讲述其工作原理，如果需要了解工作原理的同学， 可以点击查看以下两篇解读文章：
通过本教程你将熟悉linux文件的基本操作以及其具体使用。本文目录结构摘抄自《鸟哥的LINUX私房菜》基础学习篇（第三版）。
首次使用某海外云，申请云主机自建 mysql ，service mysqld start 启动报错
soar-php 是一个基于小米公司开源的 soar 开发的 PHP 扩展包，方便框架中 SQL 语句调优。
Linux系统的基本操作对于大多数计算机类相关学生或者相关从业人员都很重要，本文以树莓派上的Linux系统为实例，从基础出发，详细介绍Linux系统中最需要掌握的知识点，介绍常见的命令参数与用法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
