在命令行执行 ssh-keygen 然后一直回车3次就好了，它会在上述位置生成 .ssh 文件夹。
服务器出现异常，完全无法访问，ssh登陆都极其缓慢 解决过程 top 查看系统状态，发现 load average 平均负载值非常高，再看排名第一的进程，是一个不认识的进程名：minerd 感觉是被入侵了，上网搜了下minerd是什么东西，是个挖矿程序，看来的确被入侵了，被抓来当矿工了 查看进程信息 ps -ef | grep minerd 是tmp下的一个文件 马上执行 kill 杀掉这个进程，并删除对应文件 再次 top 命令查看，资源占用恢复正常 因为木马有自我改名、自我复制、自动
项目现在Github上有两个分支，分别是 master 和 gh-pages，其中master没什么东西，代码都在gh-pages分支上，而我现在想要克隆gh-pages分支上的东西，咋办呢？
对于咱们运维来说，咱们的Linux系统其实就是运维的女生，其实就是运维的女神。比如今天我一来，我发现我们这的运维小哥就拿一个朵玫瑰花直接插在服务器上，我当时给我吓一跳，然后嘴里还神神叨叨的念叨着一些东西，可能我也听不太懂，声音有点小，没听懂。其实真的对于运维来说，咱们的Linux系统，咱们的女神所以今天这个标题应该改一下，如何让你的Linux女神更安全。对于咱们 Linux系统来说，其实它的运维是运维，它的安全方面加固是方方面面的，这涉及到的东西有点多，安全加固牵扯到的安全因素和运维不是一回事。然后咱们今天主要挑其中的几点来为大家来讲一下，也是一些比较基础的。今天周一，因为我们这一周都是讲安全相关的，我来起个头就讲一些比较基础的。其实咱们对于Linux系统加固，对于系统架构，咱们首先要从以下几个方面来进行考虑。首先是用户安全，其次是文件安全以及登录安全这三个首先要从这三个方面来进行考虑，然后再考虑咱们的业务，包括一些咱们的服务在考虑他们的性能。
既然web没什么突破口，那么我们还是从ftp试试看，考虑生成个社工字典，根据WEB给出的Author以及Editor:
sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ software-properties-common
We are proud to announce our first client: Sparklays (Sparklays.com still under construction)
动因 新学期开始了，这个学期准备养成开始写博客的好习惯。以前什么东西都是在QQ空间里， 后来觉得技术性稍微强一点的就是CSDN和博客园。但是啊我觉得他们的广告和版式确实 有点让人不忍直视，毕竟是搞技术的不如自己搭一个博客吧。于是就有了下面的折腾了。 能踩的坑我都帮你们踩过了，大家按照我的步骤一步步往下搭就好，那么现在开始吧！ 正文 首先声明一下： 平台：windows hexo版本：3.X 所需文件: [Node.js] [http://nodejs.cn/] [Git] (https://git-scm.
爆破的同时我进行了0x03的操作，拿到michael的ssh账号后，可以直接写入shell，并且还没有爆出后台密码，所以停止。
通过nmap -sn 192.18.128.0/16扫描当前网络中运行的机器获取到靶机ip192.18.128.1
题目是不想在刷了，想学一学渗透测试的知识。 由于是开头之作，所以会写的比较的详细，尽量让大家少走弯路。
C++最近不太开心，自己曾经也是红极一时的编程语言，参与构建了无数的基础设施软件。但随着互联网时代的崛起，以PHP和Java为首的语言在Web开发领域以势如破竹，摧枯拉朽之势收获了一大票的追随者。
跑自动化通常都是挖洞的一个选择之一，所以拿漏扫工具来扫肯定是必不可少的一环，但是工具肯定不能放在本地跑，第一是防止发包量过大导致IP被Ban，第二是你要睡觉，总不能，一个跑完了，你自己手动选择下一个目标跑（哦是我懒啊，那没事了）
既然前文提到了溯源攻击者，又给了流量包pcapng包，自然是从流量下手；Wireshark 走起。
PS：不管怎么样完成了服务的暴露，具体这个service是什么，暴露的NodePort 是什么东西，下次咱们在详细说一下。
构造好payload之后发送，发现报错了，忘记了系统是windows的系统，这里确实存在xxe。
前言 今天我们请到了炫酷的女装大佬，和我一起为大家进行讲解，这次就不带妹子玩了，毕竟有女装大佬，真香！? 带妹是不可能带妹的，这辈子都不可能带妹的? 开始 下载 同样的在Vulnhub上下载对应的镜像
那么我们如果在实际环境中，如果想要对环境进行进一步的操作，那么rbash肯定是不符合要求的，所以才有了“绕过”这一行为
有人会好奇，为什么我要将本地文件保存到GitHub上呢？其实我的理由就只有一个：不知道为什么我的Typora有时候会出现无法响应的情况（直接卡死），这样可能会导致写了很久的内容会丢掉。
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。
小团队一般 10 人左右，其中常常是技术最牛的人做架构师（或TL）。所以，架构师在广大码农中的占比大概平均不到 10%。而架构师也可以分为初级、中级、高级三档，江湖上真正高水平的软件架构师就更少了。
去看一下，80 端口没什么东西， 10000，用 https 访问，有个登录界面，弱口令没得
你只需要在 Deployment 中描述您想要的目标状态是什么，Deployment controller 就会帮您将 Pod 和ReplicaSet 的实际状态改变到您的目标状态。您可以定义一个全新的 Deployment 来创建 ReplicaSet 或者删除已有的 Deployment 并创建一个新的来替换。
这两天花了点时间看了下ansible的文档，也稍稍体验了下，因为是全英文的文档，看起来有些慢，因此想着把常用的东西写篇文章提炼下，这样以后也就方便查阅，同时也方便那些想快速使用ansible的人，能够快速的上手。于是有了这篇文章，命名为“ansible使用指南”。有点标题党，有遗漏的地方欢迎补充^_^
链接：https://pan.baidu.com/s/1WCOxkdhLIZj7yLakWu4Tdw 提取码：t3ak
为什么不是远程连接Linux服务器？ 因为我不会，远程连接window我就用电脑自带的“远程桌面连接”。
Nagios的插件 一、介绍 与其他的监控工具不同，Nagios的内在机制中不包含针对主机和服务状态的检测，而是依赖于外部程序(称为插件)来做这些脏活(--真正该做的检查工作是脏活，真够幽默的)。
所以，想要成为一个优秀的程序员，你不能期望只精通一门语言或几种框架类库，就能成为你永恒的资本，让你在技术的世界无往而不胜。
可以使用：python -c "import pty;pty.spawn('/bin/bash')"
工作半年多了，总觉得没学到什么东西，于是乎找了个Git学习一下，感觉还蛮厉害的样子。为此记录下我的路程 2015，11,26 更新 前面的路都挺艰难的，在官网下载msysgit网速几乎为0（心情千万只草泥马奔腾），最后是在一个下载软件的网站上下载的。好不容易安装好了，由于英文不好，又被我卸载了。英语狗永远的伤。。。 后来在CSDN里下载了一个教程，廖雪峰老师（不认识这个人，暂且叫老师吧）的一个教程，挺好用的。然后开始了我的路程。。。 这是廖雪峰老师的主页： http://www.liaoxue
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/it_lihongmin/article/details/80814384
lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lis
人类对于脑袋方面的研究一直都是非常注重的，毕竟人类的各种身体活动都是通过脑袋控制的，由神经元传递信息从而控制人体的各种动作，如果人类的大脑出现了问题，那么如何才能控制身体呢？这个时候人类发现可以通过外部的接口进行控制，也就是大家口中常说的脑机接口，通过脑机接口可以将人类与动物的大脑与外部进行直接连接，实现了大脑与设备的信息交换，那么脑机接口是什么东西？脑机接口有什么作用？下面小编就为大家带来详细介绍一下。
作为一名嵌入式软件开发工程师，在 Linux 系统下写代码、编译、调试是避免不了的事情。
老实讲，之前很早我就发现了Flarum这个论坛程序，但是当时我还刚刚跟着摸索建站这些东西，现在才明白这些名词究竟能干嘛 最初在建站之初，我便看到了许多程序，尤其是论坛，那时候作为一个啥也不会的小白，到处找资源，逛得最多的就是那些论坛了 由此，我在想，我能不能自己建立一个论坛呢 当然，就算是萌新也知道例如dz这样的，但是一个初入站长行列的人是舍不得投入成本的，所以没有模板的dz论坛显而易见的丑，所以不久后我就放弃这个想法了。 再后来，偶然见看见了Flarum这个论坛，惊为天人，作为一个现代风的论坛颜值还是蛮高的，所以，我当时试了下， 虽然在当时理所当然没成功就是了
很多同学都已经学习了 Linux ，可能已经在自己的机器上安装过 Linux，甚至都能搭建个简单的个人博客，也有可能编译部署过邮件服务器之类的软件，可是感觉仍然对 Linux 有点摸不着，颇有隔靴挠痒的感受。
用网址链接直接用浏览器或者其他工具下载安装包，然后拷贝回linux系统中本地离线安装。
最近在几台测试服务器上跑一些业务数据，但是过了几天服务器突然变的奇慢无比，敲个命令就像卡壳一样，有时候甚至都连接不上，最开始我以为是网络问题，就强行kill掉进程，重新跑一下进程，最后实在受不了，就上阿里云后台说重启下服务器吧，结果看到CPU的占用率已经到达了100%。
首先，我的面试经历和一下面霸、收割机大佬相比，不是特别丰富，只是略有感悟，分享这几个月来的心路历程，也让后来者可以借鉴一下而已。
对于经常要连接服务器进行交互的人来说,有很多种方式,最多的就是使用一些比较成熟的应用,如xshell,finalshell,xftp等.在上一篇文章中我们搭建了一个新的终端,这次来使用终端来进行服务器的交互,包括访问以及文件的上传和下载.
大家都对大数据感兴趣，但是大家都没有想去如何实践到地方，如何落实去学习Hadoop，我们学习任何一门技术的时候，都不用想，上来肯定是去安装，然后去实践，不得不说，现在你去网上搜索，如何安装Hadoop，那很多出来的都是从 Unbutu 系统下如何安装,很多也都讲解的不是很清楚，阿粉也比较想学习，所以就准备了如何安装 Hadoop 的 Linux 的教程，大家上手就能学习。阿粉就开始给大家写一个安装 Hadoop 的教程。
有任何问题或者想了解的东西，不管是不是和本项目相关，都可以在本项目的 discussions 里面开始讨论。
来自：酷 壳 - CoolShell 链接：http://33h.co/wipp1
工作中要使用ansible进行自动化部署，这两天花了点时间看了下ansible的文档，也稍稍体验了下，后面会用于项目实战，这里将实验过程中的一些经验记录下来方便后续查阅。 什么是ansible ansible是个什么东西呢？官方的title是“Ansible is Simple IT Automation”——简单的自动化IT工具。这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。 所有的这几个目标本质上来说都是在一个台或者几台服务器上，执行
Cursor 是集成了 GPT-4 的 IDE 工具，目前免费并且无需 API Key，支持 Win、Mac、Linux 平台，可以按要求生成代码，或者让 AI 帮助优化代码，分析代码。Cursor目前已经集成了openai的GPT-4，它或将彻底改变我们写代码的方式。
最近有很多朋友问我一些面试题,或者说准备面试了,怎么复习啊. 孔孔老师就上线了…正好趁着早上不想学习, 就再把这一块总结总结. 个人拙见(毕竟我还是很low的…) 夹杂部分书推荐
现在社会是属于大数据的时代，相信大家都是听说过大数据这个词的，通过大数据我们可以知道很多很多的信息，因此数据对于互联网时代是非常重要的东西，现在的各行各业都需要数据的支持，而现在相关的厂商将人们需要的众多数据聚合在一起，为大家提供更加方便的了解数据方式，被称为聚合数据，那么聚合数据是什么东西？聚合数据有哪些服务？下面小编就为大家带来详细介绍一下相关的内容。
我面试过很多人，大部分是开发者，部分是产品经理，有时候会面试主管或者副总监。但不管是面试什么级别和什么工种的应聘者，我都会在过程中对他们提出一个相同的要求： 现在，请把我当成一个学生，随便教我点什么东西和知识吧。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
