| 导语 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析 一、 背景 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux
近期有一个朋友的服务器（自己做了网站）好像遭遇了入侵，具体现象是：服务器 CPU 资源长期 100%，负载较高。服务器上面的服务不能正常提供服务。
前言 好好学习 什么是RabbitMQ RabbitMQ是支持持久化消息队列的消息中间件。应用在上下游的层次级业务逻辑中，上级业务逻辑相当于生产者发布消息，下级业务逻辑相当于消费者接受到消息并且消费消息。 ---- 安装erlang 1.安装依赖包 yum install ncurses-devel 2.安装erlang yun install erlang 3.查看erlang安装的目录 [root@VM_0_11_centos mallSeckill]# whereis erlang er
端口扫描这个词，大家并不陌生，无论是在边界资产探测，还是在内网服务扫描，都离不开端口扫描这个技术，当然，不可能手工来做，必须依赖工具进行，那么有哪些端口扫描工具可以用呢？它们又有那些特点呢？
2014年我们所知的所有网络攻击，实际上还只是冰山一角，未来的网络空间将出现更多错综复杂、有组织性甚至是由敌对国家发起的网络袭击。APT攻击事件目前趋于爆发式增长，有些黑客秘密潜入重要系统窃取重要情报，而且这些网络间谍行动往往针对国家重要的基础设施和单位进行，包括能源、电力、金融、国防等;有些则属于商业黑客犯罪团伙入侵企业网络，搜集一切有商业价值的信息。 警惕利用Bash漏洞的IRC-BOT (1)Bash安全漏洞 继2014年4月的“Openssl心脏流血”漏洞之后，另一个重大互联网威胁于2014年9月2
你能想象有一天，家里的大门随时被轻易打开，然后被盗窃、放炸弹、装偷听器等等吗？如果你服务器的SSH 服务被破解，服务器就会遇到上述安全问题，只是服务器被盗走的是比金钱更贵重的东西——数据，与炸弹破坏力相当的是木马病毒，而被入侵后则像是在你家装了偷听器与摄像头，监视着你的一举一动，甚至操纵着它，比如删掉你的所有数据。物联网设备也未能幸免。 SSH 暴力破解 是一种对远程登录设备（比如云服务器）的暴力攻击，该攻击会使用各种用户名、密码尝试登录设备，一旦成功登录，便可获得设备权限。据腾讯云云鼎实验室统计：SSH
1.警惕利用Bash漏洞的IRC-BOT 什么是Bash安全漏洞 继2014年4月的“Openssl心脏流血”漏洞之后，另一个重大互联网威胁于2014年9月24日爆发，GNU Bash（Bourne again shell）4.3及之前版本在处理某些构造的环境变量时存在安全漏洞，可能允许攻击者远程执行任意命令，GNUBash漏洞编号为CVE-2014-6271。 漏洞跟踪: 美国国土安全部的国家网络安全部门对“Shellshock”的可利用性打分为10分(总分10分)，影响打分为10分(总分10分)，总体严
导语： 近日，腾讯云发布2018上半年安全专题系列研究报告，该系列报告围绕云上用户最常遭遇的安全威胁展开，用数据统计揭露攻击现状，通过溯源还原攻击者手法，让企业用户与其他用户在应对攻击时有迹可循，并
一、问题描述 接到报警信息如下：说我们服务器6379存在攻击行为。 📷 二、问题原因 1、研发人员，在服务器上安装了redis服务，供测试使用,没有设置密码. 2、第二天客户删掉了redis服务,但是不好意思，服务器已经中招。 3、黑客利用redis无密码，获取了服务器权限，种了木马进行挖矿。 📷 三、处理流程 1、接受到报警后，直接登录服务器，发现服务器已经不能进行远程登录了 2、只能登录到腾讯云平台，控制台进行登录 登录后，检查服务器ssh服务和防火墙，发现都是正常的。理论上可以进行ssh的。不知道是什
RapperBot 是一个主要针对 IoT 设备的恶意软件家族，自从 2022 年 6 月以来一直保持活跃。此前以爆破攻击为主进行扩张，攻击者驱动僵尸网络发起 DDoS 攻击。研究人员近期发现，Rap
近年来，全球网络安全形势日趋严峻，APT攻击、勒索病毒、挖矿木马、供应链攻击等各种新型攻击手段层出不穷，严重影响着千行百业数字化转型的进程。
朋友们，我有一台华为云耀服务器，闲来无事，在上面装了个redis，做一些测试研究，结果被攻击了，这还是头一回遇见，因为以前的环境还是使用内网居多。
由于我这边服务器是非常低配置的，经常操作一下就会引起某些进程重启的情况，于是我怀疑是持久化出问题了
Oracle 11g RAC中，发现oc4j以及gsd服务都处于offline状态，这是Oracle 11g RAC默认情形。即便如此，并不影响数据库的使用，因为 oc4j 是用于WLM 的一个资源, WLM在 11.2.0.2 才可用。GSD则是用于支持dbca,srvctl,oem等的交互工具。本文描述将这两个服务切换到online。
种基础构件，包括队列、交换器、绑定、虚拟主机等，他们组成了AMQP协议消息通信的基础，而这些构件以元数据的形式存在
Oracle 11g RAC中crs_stat命令较之前的版本多出了很多新的不同的资源类型，缺省情况下，使用crs_stat -t来查看资源是密密麻麻一大片，看起来着实费力。作者Paul Elbow, Enkitec为我们提供了一个crsstat脚本以更清晰的格式来展现Oracle 11g RAC下的所有资源类型，见本文下面的描述。
Oracle 11g RAC安装时，在第一个节点执行root.sh时遭遇了CRS-0184/PRCR-1070，Google了很多帖子也没有找到解决办法。呜呜，还是静下心来看日志！！最后的发现原来是一个不经意的小问题，如下面的描述。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/38352179
语法：sed 选项 's/搜索的内容/替换的内容/动作' 需要处理的文件 动作一般是打印p和全局替换g
我们已经学过了LAMP和LNMP架构；针对的开发语言是PHP；可以说PHP是一门开发Web程序非常流行的语言；早期的比较流行的是asp，是在windows平台上运行的一种编程语言；但是因为安全性不高；所以越来越多做网站的人用Php去开发网站，相对来说也是比较安全的。 除了PHP外，还有一门语言叫java；java是一门非常庞大的开发语言；不仅仅是可以开发开网站；也可以开发大型的软件、工具、甚至是游戏都可以；tomcat实际上是一个中间件，用来运行Java语言写的网站；那我们Php写的代码，要用php去解析；java就要用tomcat加上JDK一起去解析。
笔者在ubuntu16.04使用pip3安装uwsgi时报错了，报错信息如下 leslie@leslie-TWS:~$ sudo pip3 ×××tall uwsgi The directory '/home/leslie/.cache/pip/http' or its parent directory is not owned by the current user and the cache has been disabled. Please check the permissions and owne
如果你已经尝试了100种错误方法，恭喜你，找到家了。这个是99.9%能保证成功的安装方式。如果你第一篇就看到这个，更加恭喜你，你少走了一万里弯路！
jenkins页面端提示需要升级jenkins 2.361.1，由于是测试服务器，所以就升级下，然后就有不可描述的事情发生了。
首先做一下binutils [root@T-bagwell binutils-2.21]# ./configure --build=i686-pc-linux-gnu --target=arm-linux --prefix=/usr/local/arm/gcc-4.6.0/ --disable-nls --enable-shared --disable-multilib [root@T-bagwell binutils-2.21]# make configure-host [root@T-
No, not the story of how, in 1991, Linus Torvalds wrote the first version of the Linuxkernel. You can read that story in lots of Linux books. Nor am I going to tell you thestory of how, some years earlier, Richard Stallman began the GNU Project to create a freeUnix-like operating system. That’s an important story too, but most other Linux bookshave that one, as well.
引言：由于我是在新的虚拟机上测试学习，正好听到同事讲一个朋友在gcc升级安装导致系统出问题，所以在安装gcc的时候一定要小心。
平时有很多碎片化时间，比如下班的地铁上，或者等待的时间，我们总喜欢拿出手机玩，这个时间也可以用来学习呢，当然佳爷自己也想学习英语，所以上下班的时间看看。
tcpdump是在Linux下抓包非常好用的命令，但是最近遇到了一个奇怪的抓包结果，就是使用any抓所有interface的时候会显示IP Invalid：
Linux tomcat部署War包，Linux在Tomcat部署JavaWeb项目，Linux部署War包
本文介绍了如何基于Unreal Engine 4和UE4的蓝图制作一个跨平台UI自动化测试框架，并利用这套框架进行性能测试。具体内容包括：实现环境准备、创建UI自动化测试框架、基于蓝图制作自动化测试脚本、执行自动化测试和结果输出。此外，还提供了相关的参考资料和代码示例。
Shell正则表达式 正则表达式普通常用的元字符 . 匹配除了换行符以外的任意单个字符 * 前导字符出现0次或连续多次 .* 任意长度字符 ab.* ^ 行首(以...开头) ^root $ 行尾(以...结尾) bash$ ^$ 空行 [] 匹配括号里任意单个字符或一组单个字符 [abc] [^] 匹配不包含括号里任一单个字符或一组单个字符 [^abc] ^[] 匹配以括号里任意单个字符或一组单个字符开头
下面我们介绍一些方法来获取系统的版本,首先是通过查看Linux内核的方法,主要有2种方法:
通过libssl.so.1.1 => /usr/lib/x86_64-linux-gnu/libssl.so.1.1 (0x00007fa72fe20000)知道OPENSSL_LIB_DIR是 /usr/lib/x86_64-linux-gnu
最近，公司有几台java服务器经常出现can not allocate memory 的情况。导致SSH登录失败。
Oracle官方下载 https://www.oracle.com/technetwork/java/javase/downloads/index.html
Google 对 Flutter 的目标一直是提供一个可移植的工具包，以构建媲美本机速度运行的精美UI，无论您使用的是哪个平台。为了验证该功能，我们首先关注于Android和iOS移动平台，我们已经在Google Play上看到了8万多个快速，精美的Flutter应用程序。
1） [root@SOR_SYS ~]# cat /proc/version Linux version 2.6.18-238.el5 (mockbuild@x86-012.build.bos.redhat.com) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-50)) #1 SMP Sun Dec 19 14:22:44 EST 2010 [root@SOR_SYS ~]#
linux内核和发行版的区别是：linux内核安装完成后没有用户界面和软件，是提供硬件抽象层、硬盘以及文件系统控制的核心程序；而linux发行版是在内核的基础上加入了用户界面和各种软件的支持。
与大家分享下RedHat Linux 5.5安装JDK+Tomcat并部署Java项目的步骤，希望对大家有用。
Linux中的cat命令连接文件并打印到标准输出设备上（通常是shell）。cat的最常见用法之一是显示文件，还可以即时创建文件，并可以直接在终端上进行基本编辑。
博客地址 : http://blog.csdn.net/shulianghan/article/details/42239705
早期运维工作中用过稍微复杂的Puppet，下面介绍下更为简单实用的Saltstack自动化运维的使用。 Saltstack知多少 Saltstack是一种全新的基础设施管理方式，是一个服务器基础架构集中化管理平台，几分钟内便可运行起来，速度够快，服务器之间秒级通讯，扩展性好，很容易批量管理上万台服务器，显著降低人力与运维成本；它具备配置管理、远程执行、监控等功能，一般可以理解为简化版的puppet和加强版的func；通过部署SaltStack环境，可以在成千上万台服务器上做到批量执行命令，根据不同业务特性进
PS：如上软件可以使用地址下载获取，推荐一个下载软件Proxyee Down，也可以下载某盘得文件，目前个人在使用，配合Google chrome使用完美。
In 1994, the first Beowulf Cluster was built at NASA, using Linux, as an alternative to the very expensive HPC supercomputers. “Beowulf Clusters are scalable performance clusters based on commodity hardware, on a private system network, with open-source software (Linux) infrastructure. The designer can improve performance proportionally with added machines. The commodity hardware can be any of a number of mass-market, stand-alone compute nodes as simple as two networked computers, each running Linux and sharing a file system, or as complex as 1,024 nodes with a high-speed, low-latency network.” 1994年，在NASA,使用Linux建立了第一个Beowulf集群，作为昂贵的HPC超级计算机的一种替代品。 “Beowulf集群是基于商用硬件的可扩展的高性能集群，建立在专用的系统网络和开源软件（Linux）基础设施上。设计者可以通过按比例添加机器来提高性能。硬件可以是简单的只需两台联网计算机组成的计算节点，每个节点都运行Linux,并共享一个文件系统，或复杂的像具有高速，低延迟的1,024节点的网络。“
Linux 有很多平台，有没有办法只构建一次就能构建出所有的平台镜像？答案是有的，下面介绍的工具刚好能解决这个问题。
下载 [root@h101 keepalived]# wget http://www.keepalived.org/software/keepalived-1.2.19.tar.gz --2016-03-02 15:26:58-- http://www.keepalived.org/software/keepalived-1.2.19.tar.gz Resolving www.keepalived.org... 37.59.63.157, 2001:41d0:8:7a9d::1 Connecting t
这篇文章收集了CentOS、Oracle、RedHat等系统查看发行版本、内核版本、位数的方法，欢迎补充。 系统 发行版本 -- 内核版本、位数 RedHat cat /etc/issue cat /etc/redhat-release lsb_release -a CentOS cat /etc/issue cat /etc/centos-release cat /proc/version Debian cat /etc/issue cat /etc/debian_version c
---------------------------------------------------------------
日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
新安装了Oracle 11g rac之后，不知道是什么原因导致第二个节点上的crsd无法启动？其错误消息是CRS-4535: Cannot communicate with Cluster Ready Services。其具体的错误信息还需要查看crsd.log日志才知道。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
