高可用系统的挑战 高可用系统是运维界老生常谈的话题之一。现在很多企业都要求平均无故障时间每年五个 9 的服务可用性。 一方面系统单点是高可用最大的天敌，这不得不在系统设计时增加“冗余”，容易造成资源浪
Godaddy域名更换DNS 首先，我们登陆自己的godaddy账户后台域名列表处。
最近明月因为工作关系更换了几次使用的电脑，期间就发现明明另一台电脑访问某个网址是正常，换一台电脑后就会出现无法访问的现象，并且用的还是同一个宽带网络，实在是太诡异了！后来还是突然想起来 DNS 缓存这个问题，立马清除了那台电脑的 DNS 缓存后，打不开的网址顺利的呈现出来了。DNS 缓存就这么重要吗？DNS 缓存是什么原理？如何清除 DNS 缓存？今天明月就详细的给大家说到说到。
本文所有内容均来自于个人整理而成，其中解答均属个人观点，如有不正之处，烦请给予指正，谢谢！！！
之前的文章中提到我们可以通过更改 DNS 的方式来解锁 Netflix 等流媒体，但如果你的 Linux vps 使用的是 DHCP 自动获取网络参数的话，编辑 /etc/resolv.conf 其实是无效的。每次网络重启后，DHCP 客户端服务都会自动恢复 DNS 设置为网关所下发的 ip。此时我们需要稍微修改 DHCP 客户端服务的配置文件才可以，具体方法如下。
hello大家好，昨日在家休息，有朋友反馈无法链接zbp的应用中心，问我zblog的应用中心用的哪个DNS，我也蒙了，没了解过这种情况，因为他使用的是香港主机，可能导致DNS链接失败，因为周末看孩子，没有太多时间，打算周一看下，但是过了会告诉我已经解决了，并且希望把这篇教程写出来，早上到办公室看了下文章很详细，如果有需要同样问题的朋友可以尝试适用此方法，以下为投稿原文，再次感谢您的信任。
对于我们从事 IT 行业的技术人员来说，对于 Github 肯定是非常熟悉的。日常工作中必备的工具之一，由于时常遇到无法访问、或者访问速度很慢的问题，导致使用起来非常的不便。
使用hostname命令只能临时改变我们的主机名，当我们重启之后主机名还会恢复成原来的
如果用户登录的时候负载到01服务器上，当用户在操作其他的时候，如果被负载到02机器上。这个时候02机器上面就没有当前用户的session。用户就会被转跳到登陆页面。
答案linux考试题 1.在登录Linux时，一个具有唯一进程ID号的shell将被调用，这个ID是什么(b) A.NID B.PID C.UID C.CID 答： w命令查看用户tty终端信息 ps -ef|grep pts/0
/etc/sysconfig/network-scripts/ifcfg-ens33
作为一名以Windows平台为主的开发者，在接触和使用Linux系统的过程中总会遇到一系列的问题。每当这时候，我相信大部分人是和我一样的处理办法，就是网上各种搜索尝试直到问题解决为止，而有些问题，前后不止会遇到一次 ，每次遇到每次搜索。因为在Linux上基本都是使用命令行操作，各种命令、工具、配置、路径等等不可能完全记得住，借助搜索引擎也是可以理解，但是网上的东西杂乱无章，开放性的问题（例如网络不通）通常难以匹配到完美的解决办法，总结一套自己的办法就显得尤为重要了。网络配置和ssh服务是Linux非常基础的功能，很多时候这2个东西搞不起来后面的事情都进行不下去，趁着最近又重新把这部分实践了一次，中间也遇到了一些问题，这里记录一下过程以防日后再次掉坑。
本文试图理顺和归纳ACM CCS 20上UC Riverside和清华大学的研究人员宣布的针对域名系统（DNS）的新攻击——SAD DNS（Side channel AttackeD DNS）的原理和细节，已被记录为 CVE-2020-25705
tailscale管理端：https://login.tailscale.com/admin/machines
| 导语 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析 一、 背景 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux
随着互联网的爆炸性增长及其在我们生活中日益重要的作用，互联网上的流量急剧增加，并且每年以超过100％的速度增长。服务器上的工作负载正在迅速增加，因此服务器很容易在短时间内过载，尤其是对于流行的网站。为了克服服务器的过载问题，有两种解决方案。一种是单服务器解决方案，即将服务器升级到性能更高的服务器，但是当请求增加时很快就会超载，因此我们必须再次升级，升级过程复杂且成本高。另一种是多服务器解决方案，即在服务器集群上构建可扩展的网络服务系统。当负载增加时，我们可以简单地将新服务器或更多服务器添加到集群中以满足不断增长的请求，而商用服务器具有最高的性能/成本比。因此，为网络服务构建服务器集群系统更具可扩展性和成本效益。
安装要求：安装后的虚拟机用于服务器，因此要最小化安装，不要安装多余的软件，也不需要安装图形化界面。
1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？ 物理cpu个数：cat /proc/cpuinfo |grep -c ‘physical id’ CPU一共有多少核：grep -c processor /proc/cpuinfo 将CPU的总核数除以物理CPU的个数，得到每颗CPU的核数。 2. 查看系统负载有两个常用的命令，是哪两个？这三个数值表示什么含义呢？ 两个命令分别是 w 和 uptime 这三个系统负载值分别表示在1分钟、5分钟和15分钟内平均有多少个任务处于活动状
oracleAllSilent_$(date +"20%y%m%d%H%M%S").log
然后我们来设置网络文件中的固定IP，键盘按i进入插入模式，在最下面加入下列设置，将网卡设置为静态地址，再设置IP、子网掩码和网关
我们的业务系统，不管是企业内部系统还是互联网应用系统，都需要可扩展，高可用性的系统。可扩展性和高可用性不是孤立的，只有结合起来，才能达到理想的效果。 可扩展性是系统、网络或进程的可选属性之一，它表达的含义是可以以一种优雅的方式来处理不断增长的工作，或者以一种很明白的方式进行扩充。例如：它可以用来表示系统具备随着资源(典型的有硬件)的增加提升吞吐量的能力。 垂直扩展的意思是给系统中的单节点增加资源，典型的是给机器增加CPU或内存，垂直扩展为操作系统和应用模块提供了更多可共用的资源，因此它使得虚拟化的技
随着 Linux 的不断发展壮大，涌现出了各种各样的 DNS 自动管理程序，它们都想要直接获得 /etc/resolv.conf 的控制权，有些人欣然接受，有些人则无法接受。如果你是无法接受的那一方，那么请继续往下看，我会教你如何识别出是哪些程序在控制你的 /etc/resolv.conf 文件，以及如何夺回控制权。
当读到此文时，你周围的人也许会为CVE-2015-7457而感到担忧。CVE数字代表的是在常见漏洞与披露（Common Vulnerabilities and Exposures）数据库中的问题，其本质上是一个由政府资助的安全问题分类数据库。CVE-2015-7457这一问题更为尖锐，该问题发生在Linux操作系统的函数库中，会曝光所有应用程序所使用的DNS。一次具有目的性的DNS响应可以帮助他人顺利侵入你的应用程序。 “DNS……我听过这个词”，你开玩笑地说。但这并不是玩笑。 这一漏洞已存在于Linux中
备份软件 Amanda -客户端-服务器模型备份工具 Bacula - 另一个客户端-服务器模型备份工具 Backupninja -轻量级，可扩展的元数据备份系统 Backuppc -客户端-服务器模型备份工具和文件共享方案。 Burp -网络备份和还原程序 Duplicity -使用rsync算法加密的带宽-效率备份 Lsyncd -监控一个本地目录树的变化,然后产生一个进程去同步变化。默认使用rsync。 Rsnapshot -文件系统快照工具 SafeKeep -使用rdiff-backup，集中的，
*很多人的家里都有小朋友，因为他们普遍都喜欢玩4399小游戏、7k7k小游戏、之类的页游。 我们可以通过禁止访问某一个网页这样的一些措施，来限制小朋友打开网页。（方法也有很多）*
注：Linux目录介绍网站https://www.pathname.com/fhs/
0×01 前言 前几天提交了一篇关于DDOS攻击的文章到今天下午才审核通过发表出来，所以晚上闲来无事在接着写下面的内容，今天我就不多说废话了直接来干货。 目前来说流量型反射DDOS攻击都是以UDP为载
随着技术的发展，DBA所做的工作不仅仅是对数据库的维护，所需要的知识可能更多，本文从开发语言、硬件、运维工具、关联软件，网络知识、Linux技能、数据库类型和数据库技能等八个方面对DBA技术栈进行总结，每种分类的简要内容如下： 开发语言： 开发语言可以分为四类，运维开发语言，数据库运维，大数据开发语言，数据库内核开发，牵扯的语言主要是Python，Shell和Go等 硬件方面： RAID卡，SSD固态硬盘，网卡等 运维工具： 包含运维部署工具，监控报警工具，日常运维工具以及一系列压测工具。 关联软件： 包括消息队列，缓存，搜索，服务发现，审计和版本控制等 网络方面： 包含TCP/IP，ethtool，iptables，DNS以及网络硬件 Linux技能： 常用命令，文件系统，系统层命令，IO管理层命令 数据库种类： 关系型（MySQL，SQL server，Oracle），新型数据库（mongodb），大数据（Hbase）。 数据库技能： 数据库开发规范，事务，锁，索引，存储引擎，备份恢复，中间件，优化，高可用，SQL审核 后续随着技术的进步，可能还需要进行一系列的补充。
1、备份前因考虑的因素 ● 可移植性(即在Red Hat Linux系统下执行的备份在另外一个系统上恢复的能力)。 ● 是否自动备份。 ● 执行备份的周期。 ● 需要把归档的备份保存多长时间。 ● 用户界面的友好性(决定是否需要选择基于GUI界面的工具还是基于文本的)。 ● 是否需要使用压缩技术、直接复制或者加密技术。 ● 备份介质(需要从价格、性能、存储能力上考虑)。 ● 是否远程备份或网络备份。 ● 是保存一个文件、一个子目录还是整个系统。
docker 在线测试网站： play With Docker，这是一个可以用来在线练习 docker 指令的网站，具备一切 docker 环境，不用为环境而烦恼，网速还特别快
镜像网站 下载系统镜像 http://mirrors.163.com/ http://mirrors.sohu.com https://www.netcraft.com/ linux--基础知识 超级用户 普通用户 伪用户 网络连接模式 桥接模式：每次连接都会改变，远程连接工具连接会出现问题 NAT模式： 主机模式： 自定义模式： 静态IP设置ipconfig 主机名设置hostname hostname XXX临时更改主机名，重启后恢复默认 vi /etc/sysconfig/network 编辑主机名
ESET的安全研究员发表了一篇技术报告，报告中详细分析了一个新的蠕虫Linux/Moose。它的攻击对象主要是调制解调器、家用路由器和其他嵌入式计算机，可将这些设备变成一个代理网络，然后创建伪造的社交账号实施欺诈行为。 该恶意程序是由Olivier Bilodeau和Thomas Dupuy发现的，它会感染基于Linux的路由器和其他基于Linux系统的设备。如果它发现有其他的恶意程序和它争夺路由器的有限资源，会将其清除，然后继续寻找下一个感染目标。 Moose蠕虫不会利用路由器上存在的任何漏洞，它
原文链接:https://rumenz.com/rumenbiji/linux-route.html
sudo apt－get install 软件名 安装软件命令 sudo nautilus 打开文件（有root权限） su root 切换到“root” ls 列出当前目录文件（不包括隐含文件） ls -a 列出当前目录文件（包括隐含文件） ls -l 列出当前目录下文件的详细信息 cd .. 回当前目录的上一级目录 cd - 回上一次所在的目录 cd ~ 或 cd 回当前用户的宿主目录 mkdir 目录名 创建一个目录 rmdir 空目录名 删除一个空目录 rm 文件名 文件名 删除一个文件或多个文件 rm -rf 非空目录名 删除一个非空目录下的一切 mv 路经/文件 /经/文件 移动相对路经下的文件到绝对路经下 mv 文件名 新名称 在当前目录下改名 find 路经 -name “字符串” 查找路经所在范围内满足字符串匹配的文件和目录 fdisk -l 查看系统分区信息 fdisk fdisk /dev/sdb 为一块新的SCSI硬盘进行分区 chown chown root /home 把/home的属主改成root用户 chgrp chgrp root /home 把/home的属组改成root组 Useradd 创建一个新的用户 Groupadd 组名 创建一个新的组 Passwd 用户名 为用户创建密码 Passwd -d用户名 删除用户密码也能登陆 Passwd -S用户名 查询账号密码 Usermod -l 新用户名 老用户名 为用户改名 Userdel–r 用户名 删除用户一切 tar -c 创建包 –x 释放包 -v 显示命令过程 –z 代表压缩包 tar –cvf benet.tar /home/benet 把/home/benet目录打包 tar –zcvf benet.tar.gz /mnt 把目录打包并压缩 tar –zxvf benet.tar.gz 压缩包的文件解压恢复 tar –jxvf benet.tar.bz2 解压缩 make 编译 make install 安装编译好的源码包 reboot Init 6 重启LINUX系统 Halt Init 0 Shutdown –h now 关闭LINUX系统 uname -a 查看内核版本 cat /etc/issue 查看ubuntu版本 lsusb 查看usb设备 sudo ethtool eth0 查看网卡状态 cat /proc/cpuinfo 查看cpu信息 lshw 查看当前硬件信息 sudo fdisk -l 查看磁盘信息 df -h 查看硬盘剩余空间 free -m 查看当前的内存使用情况 ps -A 查看当前有哪些进程 配置IP：vim /etc/network/interfaces eth0:外 eth1:内 DNS(114.114.114.114 8.8.8.8) DNS：vim /etc/resolv.conf 重启： /etc/init.d/networking restart 允许SSH：vi /etc/ssh/sshd-config 重启SSH： /etc/init.d/ssh restart 系统升级：sudo apt-get update
高级运维工程师 服务器硬件 RAID 磁盘阵列 简述 RAID？ RAID 0 5 6 10 50 都适用于那些场景？ 数据库适用那种 RAID？ RAID 10 磁盘结构是怎样的，RAID 10 可以允许损坏那几块硬盘，请指出那就几块可以损坏，那几块不能损坏？ 什么是逻辑卷，适合那些场景？ 磁盘阵列 +------+------+------+ | HDD1 | HDD3 | HDD5 | +------+------+------+ | HDD2 | HDD4 | HDD6 | +------+---
今天波哥收集整理了linux世界中的10大病毒的特点及影响。Linux系统由于其高度的安全性和开源特性，比起Windows和其他操作系统，病毒和恶意软件的感染案例要少得多。然而，这并不意味着Linux系统就是完全安全的，它们也可能受到攻击。以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害：
大公司也是从小公司一步步走过来的，而大公司之所以与小公司不同，不在于基础的技术体系不同，而是当数据量达到一定程度后，引发的质变而已。而在思考质变带来的性能问题中，总结出来了一系列的工具，然后通过把对应的工具集合起来后形成了对应的运维工具平台。
# virsh list //查看已打开虚拟机列表
随着对旨在为关键系统提供服务的可靠和高性能基础架构的需求不断增加，术语可扩展性和高可用性不再受欢迎。虽然处理增加的系统负载是一个常见问题，但减少停机时间和消除单点故障同样重要。高可用性是一种大规模的基础设施设计，可以满足后面的考虑因素。
Facebook故障是一系列不幸的事件酿成的！ 一条写得很糟糕的命令、一款有缺陷的审核工具、一个阻碍成功恢复网络的DNS系统以及严密的数据中心安全，所有这些因素导致了Facebook长达 7 个小时的重大故障。 Facebook 表示，周一故障的根本原因是例行维护工作出了岔子，结果导致其DNS服务器不可使用，不过最先崩溃的是Facebook 的整个骨干网络。 雪上加霜的是，由于DNS无法使用，Facebook的工程师们无法远程访问他们所需的设备以便网络恢复正常，因此他们不得不进入数据中心手动重启系统。 这
PartyLoud是一款功能强大的用户隐私安全保护工具，该工具可以帮助用户生成虚拟的Web浏览记录，并以此来防止第三方服务对用户行为的追踪，从而保护自己的隐私安全。
很多公司技术支持岗位的工作，如配置域名，部署环境，修改复位配置，服务重启，扩容缩容，梳理和完善监控，根据开发的需要查找日志等工作，需要和开发进行大量的沟通，如什么是外网域名，什么是内网域名、A name、C name，防火墙规则该如何设定，操作系统等基础环境需要什么依赖。因为很多研发不了解运维的术语和知识点，导致沟通困难，效率很低。而且这样的需求还很多，把运维压的喘不过气，占用了几乎所有的时间，但是开发的需求可能还是迟迟不能满足。
适用于 Android 5+ 的 Aircrack，Airodump，Aireplay，MDK3 和 Reaver GUI 应用程序。（需要 root）
CDN 是 Content Delivery Network 的缩写，表示的是内容分发网络。CDN 的作用是把用户需要的内容分发到离用户最近的地方，这样可以是用户能够快熟获取所需要的内容。CDN 其实就是一种网络缓存技术，能够把一些相对稳定的资源放到距离最终用户较近的地方，一方面可以节省整个广域网的贷款消耗，另外一方面可以提升用户的访问速度，改进用户体验。我们一般会把静态的文件（图片、脚本、静态页面）放到 CDN 中
我的系统是XP SP3 + VMWARE WORKSTATION + UBUNTU 8.04桌面版
导语 这个国庆假期互联网最大的新闻就是某不存在的公司 Facebook 全线业务宕机了 7 个小时，这其中有一个不起眼但是很关键的原因是其权威 DNS 节点在检测到部分网络异常（可以理解为控制面异常）后进行自我剔除操作，所有 DNS 节点“集体自杀”，从而导致 Facebook 自身及其他使用其权威 DNS 服务的业务全线异常。这里会简单聊聊腾讯云 DNSPod权威 DNS 的控制面异常时是如何处理的，包括曾经的思考与当前的实践经验，如何保障在出现类似问题的情况下尽量保障 DNS 服务的连续性，最终方案其实
网络问题往往复杂且难以预测，其中“ping不通”是常见的网络故障之一。当遇到这种问题时，优雅的排查和解决策略至关重要。
PortShellCrypter支持对shell会话进行E2E加密，可以帮助研究人员在完全不需要了解底层传输机制的情况下，对会话信息进行可靠的加密。除此之外，PortShellCrypter还可以发送/接收Base64编码的数据而无需对数据进行修改或过滤。除了接收E2E PTY之后，还可以转发TCP和UDP连接，这个功能有些类似于OpenSSH的-L参数。而且不需要在信息发起点本地分配IP地址，这将允许取证人员或渗透测试人员通过下列方式创建网络连接：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
