首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SpringBoot漏洞,网站数据库要被删了。。

作者:陌溪 陌溪的学习笔记:note.moguit.cn 大家好,我是 陌溪 最近疲于公司业务,没有怎么肝文,小伙伴多多见谅~ 前阵子,群小伙伴发给我一个链接,说蘑菇的配置信息泄漏,要被删库啦!...蘑菇也不是第一次数据库受到安全问题,至少经历了两次生死考验了 Nacos出现重大安全漏洞,开源项目险遭脱库 大型生产事故,开源项目蘑菇博客差点被删库 随后就看到小伙伴给我发了一个链接地址: http:/...蘑菇配置信息 往下翻了翻,找到数据库的账号和密码。还好没有直接将密码直接明文显示,竟然良心的加了掩码 加了掩码的密码 但是小伙伴以为上面这样就安全了么?.../actuator 目录下的内容,可以看到除了 env 外,还有其它的信息 /actuator/env # 提供对配置环境的访问 /actuator/beans # 描述应用程序上下文全部的...mysql密码 同时在测试一下 Redis 的密码:spring.redis.password 也直接展示出来了 redis密码 直接使用 SQLLog 连接到数据库,蘑菇数据内容一览无遗,直接就芭比

1.3K40

岁末警示:当你手抖删了线上数据库..

已经好多天没有线上报警,群一片安静,大家都在享受这份宁静与安逸。唯一不一样的是,有集群的迁移工作要做,相关人员干劲十足,已经连续三天通宵。按照惯例,为了保险起见,线上操作都在夜里进行。...如果说这几天最怀念的时光,也许就是这一天了,因为在第二天,我们的一个线上数据库出了问题。 19日上午10点,陆续有用户抱怨,一个接口的数据丢失,而之前删除的数据又出现了。...这时候我们的运维同事贴出一个截图,发现有一个数据同步的进程,从凌晨五点开始运行,把线上数据库覆盖,数据一夜回到了解放前! 好在运气好,在这个覆盖发生之前,有一个备份。...http://wallstreetcn.com/node/224923 这种输入上的低级错误,金融业叫胖手指,而避免的最重要的方法就是两人法则,我也更喜欢它第二个名字,四眼原则(four eyes principle

776100
您找到你想要的搜索结果了吗?
是的
没有找到

linux上安装使用mysql(linux登录mysql数据库)

首先明确大体步骤为3步 1.下载数据库的压缩包或二进制包,可以在linux用wget或yum下载,也可以外网下载再传到linux 2.配置数据库的环境和路径 3.登陆数据库修改 一....我这里是用 wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz 下载...解压放入你想安装的目录,然后移动并改名 # tar -xvf mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz #mv -v mysql-5.7.22-linux-glibc2.12...#chown -R mysql.mysql /usr/local/mysqlmysql目录下创建data文件夹 #mkdir data 初始化数据库 #/usr/local/mysql/bin/...-uroot -p 使用第二个命令是没有配置环境变量 #export PATH=$PATH:/usr/local/mysql/bin 上图为登录成功,再操作数据库设置密码 #use mysql; #

10.3K10

linux下连接mysql数据库命令,linux连接mysql命令

linux连接mysql是最基本的操作之一,对于初学者来说我们可以通过命令来连接mysql,下面由学习啦小编为大家整理了linux下连接mysql命令的相关知识,希望对大家有所帮助!...linux连接MYSQL命令 格式: mysql -h主机地址 -u用户名 -p用户密码 linux连接mysql命令实例1、连接到本机上的MYSQL 找到mysql的安装目录,一般可以直接键入命令mysql...-uroot -p,回车后提示你输密码,如果刚安装好MYSQL,超级用户root是没有密码的,故直接回车即可进入到MYSQL中 了,MYSQL的提示符是:mysql> linux连接MYSQL命令实例...则键入以下命令: mysql -h10.0.0.1 -uroot -p123 (注:u与root可以不用加空格,其它也一样) 退出MYSQL命令 exit (回车) 附:linux下有关mysql数据库方面的操作...必须首先登录到mysql中,有关操作都是在mysql的提示符下进行,而且每个命令以分号结束 1、显示数据库列表。

30.1K20

Linux自动备份mysql数据库|mysql备份

文章时间:2019年1月31日 08:49:46 作者:余伟同学 说明:利用crotab定时器,实现定时自动备份mysql数据库 更新人 更新时间 更新内容 余伟同学 2019年10月10日...12:30:57 增加复杂版本sh,7天自动删除 安装crotab 安装教程地址:https://wiki.nooss.cn/archives/84.html 编写备份mysql的shell脚本 #简单版本...).sql.gz #复杂版本 ########文件名称为当天时间############# time=`date '+%y-%m-%d %H:%M:%S'` echo $time echo '开始备份数据库...###################数据库配置信息####################### user=root passwd=root dbname=databases mysql_back_path...-p$passwd $dbname > $mysql_back_path/$time.sql.gz echo '数据库备份完成' find /home/dbback/ -mtime +3 -name

22.4K21

删了公司数据库,但我还是活下来了

来源:Linux爱好者 ID:LinuxHub 上周我与同事们进行了一次关于职业生涯中搞砸了一些事情的简短谈话。这确实会沦为他人笑柄,却更给我们带来了珍贵的教训。...为什么有如此多误删生产数据库的事情发生? 几个月前,Reddit上有一篇文章,讲了一名初级开发人员在上班的第一天就删除了生产数据库的事。我们都很憷于读到这类犯了这类无法让人忘却的大错误的文章。...在我的第一份工作中,一位高级数据库管理员在上班第一天就误删了生产数据库。这类故事情节比比皆是。这个团队从一个星期的备份中恢复了他导致的错误,并让他继续工作。十年后,他们依然将其作为笑点。...在服务器上还存在着其他5个数据库。其中一个数据库的名字和我刚才看到的数据库名字很像。 当我查看这个数据库的时候,发现所有的内容都在里面。用户库也安然无恙。...结果证明,是一个配置变动无意中改变了生产设置,使站点指向了一个全新的数据库。我之前所看的用户信息是什么?种子数据。 真是谢天谢地。

72050

删了公司数据库,但我还是活下来了!

为什么有如此多误删生产数据库的事情发生? 几个月前,Reddit上有一篇文章,讲了一名初级开发人员在上班的第一天就删除了生产数据库的事。我们都很憷于读到这类犯了这类无法让人忘却的大错误的文章。...在我的第一份工作中,一位高级数据库管理员在上班第一天就误删了生产数据库。这类故事情节比比皆是。这个团队从一个星期的备份中恢复了他导致的错误,并让他继续工作。十年后,他们依然将其作为笑点。...我通过了生产机器上的签名环节,然后打开了数据库。内容库(articles table)内空空如也。这证实了我们在网站上看到的情况是真实的。 用户库(users table)内依然有用户数据存在。...在服务器上还存在着其他5个数据库。其中一个数据库的名字和我刚才看到的数据库名字很像。 当我查看这个数据库的时候,发现所有的内容都在里面。用户库也安然无恙。...结果证明,是一个配置变动无意中改变了生产设置,使站点指向了一个全新的数据库。我之前所看的用户信息是什么?种子数据。 真是谢天谢地。

72400

删了公司数据库,但我还是活下来了!

为什么有如此多误删生产数据库的事情发生? 几个月前,Reddit上有一篇文章,讲了一名初级开发人员在上班的第一天就删除了生产数据库的事。我们都很憷于读到这类犯了这类无法让人忘却的大错误的文章。...在我的第一份工作中,一位高级数据库管理员在上班第一天就误删了生产数据库。这类故事情节比比皆是。这个团队从一个星期的备份中恢复了他导致的错误,并让他继续工作。十年后,他们依然将其作为笑点。...我通过了生产机器上的签名环节,然后打开了数据库。内容库(articles table)内空空如也。这证实了我们在网站上看到的情况是真实的。 用户库(users table)内依然有用户数据存在。...在服务器上还存在着其他5个数据库。其中一个数据库的名字和我刚才看到的数据库名字很像。 当我查看这个数据库的时候,发现所有的内容都在里面。用户库也安然无恙。...结果证明,是一个配置变动无意中改变了生产设置,使站点指向了一个全新的数据库。我之前所看的用户信息是什么?种子数据。 真是谢天谢地。

65400

Linux 搭建远程MySQL数据库

最近需要用到数据库,又不想在自己电脑上折腾,所以弄个云服务器太好不过了,哈O(∩_∩)O哈! linux系统基本上分两大类: RedHat系列:Redhat、Centos、Fedora等。...mysql数据库 有的话,我们就通过 rpm -e 命令 或者 rpm -e --nodeps 命令来卸载掉 [root@zkm ~]# rpm -e mysql  // 普通删除模式...我是通过yum的方式来进行mysql数据库安装,首先我们可以输入 yum list | grep mysql 命令来查看yum上提供的mysql数据库可下载的版本: [root@zkm ~]# yum...list | grep mysql 就可以得到yum服务器上mysql数据库的可下载版本信息: wget http://repo.mysql.com/mysql-community-release-el6...登录 mysql -uroot -proot 说明: mysql -hlocalhost -uroot -p -h数据库主机 -u用户 -p密码 -P端口号(大写P) 例如mysql -hlocalhost

5.5K30

MySQL】记一次线上重大事故:二狗子竟然把线上数据库删了!!

让他发个版本,结果,一行命令下去把线上的数据库删了!你没听错:是删掉了线上的数据库!运营那边顿时炸了锅:怎么回事?系统不能访问了!什么情况啊?!很多客户都在投诉了!!...尽管运营那边慌慌张张的不知所措,但是,我们作为技术人员还是要淡定,不就是删了数据库吗?没事,哥帮你搞定!...事件背景 MySQL数据库每日零点自动全备 某天上午9点,二狗子不小心drop了一个数据库 我们需要通过全备的数据文件,以及增量的binlog文件进行数据恢复 主要思想与原理 利用全备的sql文件中记录的...-F 刷新日志 -R 备份存储过程等 -x 锁表 --master-data 在备份语句添加CHANGE MASTER语句以及binlog文件及位置点信息 继续插入数据并删库 mysql> insert...test数据库

78010
领券