MD5信息摘要算法，一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。
从《一种清除windows通知区域“僵尸”图标的方案——问题分析》（以后简称《问题分析》）一文中分析的通知区域结构可以看出，Windows7的通知区域比XP通知区域多出了一个“临时”系统通知区域（转载请指明出于breaksoftware的csdn博客）
For real time scheduling #实时进程 SCHED_RR #论寻 Round-robin fashion,each process gets a max CPU time SCHED_FIFO #队列，先进先出 #这个是我就一直占着，除非我做完了，你们才能用CPU。但是如果这个进程有严重的I/O延迟，系统会自动的调另一个上去。或者这个进程用sched_yield函数把CPU隔一段时间分出去。或者它被高优先级的进程取代。 Runs until blocked by I/O,calls
本文所有的部署都是在CentOS 7上完成，软件安装都采用的是Docker，如果你想跟着这个教程搭建，需要准备一下环境：
gRPC 是基于 HTTP/2 协议的。进程间传输定义了一个 metadata 对象，该对象放在 Request-Headers 内，所以通过 metadata 我们可以将上一个进程中的全局对象透传到下一个被调用的进程。
在计算机网络中，Open Shortest Path First（OSPF）是一种广泛使用的内部网关协议（IGP），用于在企业网络和互联网中实现动态路由。为了确保网络的安全性和可靠性，OSPF提供了多种认证机制。
Windows Defender for Endpoint（以前称为Windows Defender ATP）是一种“云驱动”的终端安全检测响应系统（EDR），比如说，警报和事件可以被推送到云端，防御人员可以直接在云端做出响应。
意思是要保存上一条命令的状态。 比如说我在DOS分别下执行md 1 cd 1 md 2 这3条命令后会创建一个“1”文件夹，同时在“1”里面创建一个“2”文件夹。 但是如果我在C中执行system("md 1");system("cd 1");system("md 2");后，它会在它会在当前目录下同时生成一个“1”文件夹和一个“2”文件夹。也就 是说每执行一条语句后它又回到了初始状态。请问有什么好的解决办法。 还有一个问题：C中如何判断哪个盘为U盘。 二楼的第一个问题是对的。但我不是需要在1里面创建一个2. 我是想知道C中如何连续执行多条DOS命令。
高级调度： 又称作业调度或长程调度。调度对象是作业，按照进程调度算法，决定作业的调度时机，主要用于多道批处理系统。
KubeArmor 是一个云原生运行时安全强制系统，它在系统级别限制容器和节点的行为（如进程执行、文件访问和网络操作）。
恶意代码（MALWARE）检测技术目前主流的有以下几种：特征码扫描技术、基于签名的扫描技术、启发式扫描技术、沙盒模拟技术、导入表分析技术、以及云查杀技术。
这又是一个有趣的概念，daemon在英语中是"精灵"的意思，就像我们经常在迪斯尼动画里见到的那些，有些会飞，有些不会，经常围着动画片的主人公转来转去，啰里啰唆地提一些忠告，时不时倒霉地撞在柱子上，有时候还会想出一些小小的花招，把主人公从敌人手中救出来，正因如此，daemon有时也被译作"守护神"。所以，daemon进程在国内也有两种译法，有些人译作"精灵进程"，有些人译作"守护进程"，这两种称呼的出现频率都很高。
專 欄 ❈ 七夜，Python中文社区专栏作者，信息安全研究人员，比较擅长网络安全、逆向工程、Python爬虫开发、Python Web开发。《Python爬虫开发与项目实战》作者。 ❈ 这次分享的文章是我的新书《Python爬虫开发与项目实战》基础篇-第七章的内容，关于如何手工打造简单分布式爬虫 (如果大家对这本书感兴趣的话，可以看一下 试读样章： http://pan.baidu.com/s/1hrWEOYg)，下面是文章的具体内容。 本章讲的依旧是实战项目，实战内容是打造分布式爬虫，这对初学者来说，
ps aux|grep python|grep -v grep|cut -c 9-15|xargs kill -15
上午接到同事通知，有客户中了挖矿病毒，所以通过 ssh 登陆服务器检查，简单记录后遂有此文。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
问题分析 1. 两台服务器收到告警，top 查看进程发现如下可疑进程 # top PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 19078 vmuser 20 0 680232 14284 1032 S 342.8 0.1 1583:11 md 501 vmuser 20 0 32348 3264 760 R 55.9 0.0 2172:49 [at
工欲善其事，必先利其器，作为一名手艺人， 我们应该利用好工具，以便将我们的时间用在更有效率的事情上，类 Linux 上很多原生的如 cat，grep 等命令给我们带来了很多便利，但其实都或多或少有可以改进的地方，市面上其实出现了大量开发者开发的对这些原生做了很大改进的命令，比原生的命令更好用，大部分可以说是秒杀原生命令了，能让你事半功倍，强烈推荐
如同字面意思一样，不死马怎么样都不会给"杀死"的木马，他是直接写入进程中，无限在指定目录下生成木马文件
针对蓝队的一些Linux应急响应的一些常规的命令以及一些思路总结一下分享给大家，内容稍长，可以收藏以备不时之需。
gRPC 在多个 GoRoutine 之间传递数据使用的是 Go SDK 提供的 Context 包。关于 Context 的使用可以看我之前的一篇文章：Context 使用。
之前有跟大家分享过ios系统上引入FinClip SDK，并将小程序游戏运行到自有App 中，这周就继续分享如何在Android系统中引入FinClip SDK。
实现效果：在自有 App 中实现小程序游戏运行 使用技术：FinClip （下载/升级最新版IDE即可使用） 测试机：Android 测试Demo：飞机大战
大家好，今天跟大家讨论的内容是 sandbox， sandbox 是一项 Chromium 的功能，它使用操作系统来显著地限制渲染器进程可以访问的内容，在 Electron 中，限制的方面还要包括 Node.js 能力
一、背景情况 5月5日腾讯云安全曾针对攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击案例，其中就包含利用该问题进行挖矿，我们针对其中一个案例进行分析并提供响应的安全建议和解决方案。 二、 漏洞说明 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapRed
一、检查系统日志 lastb命令 检查系统错误登陆日志，统计IP重试次数 二、检查系统用户 1、cat /etc/passwd 查看是否有异常的系统用户 2、grep “0” /etc/passwd 查看是否产生了新用户，UID和GID为0的用户 3、ls -l /etc/passwd 查看passwd的修改时间，判断是否在不知的情况下添加用户 4、查看是否存在特权用户 awk -F: ‘$3= =0 {print $1}’ /etc/passwd 5、查看是否存在空口令帐户 awk -F: ‘length
在上一期的手把手系列中为大家分享了：如何在iOS中引入FinClip SDK，并将小程序游戏运行到自有App 中。点击查看：👉手把手系列：如何将小程序游戏引入自有APP？（iOS篇） 本周继续分享如何在Android系统中引入FinClip SDK。实现效果：在自有 App 中实现小程序游戏运行使用技术：FinClip （下载/升级最新版IDE即可使用）测试机：Android测试Demo：飞机大战在 Android 项目中引入 FinClip SDK ，实现小程序游戏在 App 中运行，操作如下：第一步：
如何判断自己的服务器是否被入侵了呢？仅仅靠两只手是不够的，但两只手也能起到一些作用，我们先来看看UNIX系统上一些入侵检测方法，以LINUX和solaris为例。 1、检查系统密码文件 首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。 检查一下passwd文件中有哪些特权用户，系统中uid为0的用户都会被显示出来。 顺便再检查一下系统里有没有空口令帐户： 2、查看一下进程，看看有没有奇怪的进程 重点查看进程： ps –aef | grep i
入侵检测重点关注的，是GetShell这个动作，以及GetShell成功之后的恶意行为（为了扩大战果，黑客多半会利用Shell进行探测、翻找窃取、横向移动攻击其它内部目标）。包括自己以往的真实的工作中，更多的是分析了GetShell之前的一些“外部扫描、攻击尝试”行为，基本上是没有意义的。外部的扫描和尝试攻击无时无刻不在持续发生的，而类似于SQL注入、XSS等一些不直接GetSHell的Web攻击，暂时不在狭义的“入侵检测”考虑范围，当然，利用SQL注入、XSS等入口，进行了GetShell操作的，我们仍抓GetShell这个关键点，就如sql注入进行GETshell，常见的使用into outfile写函数，那么最简单的就是我们把流量镜像一份，孵化成日志，从uri/post/cookie等可能出现注入的地方检测是否是否了into outfile，和常用webshell形式以及状态码是否是200。
这两天一直在纠结图床的问题，因为用自己的服务器来做图床这个事情我考虑再三，觉得比较不靠谱-_-|||，因为我的服务器只是一个小小的低配服务器，用来当自己的博客图床本来这个问题不大，但是我的博文基本都是在 csdn 上，流量还是颇为可观的。把自己的服务器给搞垮了，那可是吃不消的一件事情。
话不多说，拿到 Java 项目，跑起来。这是前后端分离的项目，前端比较简单，直接打开 html 文件。
如何判断自己的服务器是否被入侵了呢？仅仅靠两只手是不够的，但两只手也能起到一些作用，我们先来看看UNIX系统上一些入侵检测方法，以LINUX和solaris为例。
最近发现K8s机器经常有内存告警，上去抽了几台ECS 看了下都发现了rsyslogd占用大量内存的情况出现。
以前用过lua, 调试时很痛苦. 当然现在已经有比较成熟的调试器了, 比如decoda 在没有调试器之前都是怎么调试的呢? printf打印到控制台之类的输出窗口. 如果做了热更新的话可以边改边看 输
1、检测两台服务器指定目录下的文件一致性 #!/bin/bash ###################################### 检测两台服务器指定目录下的文件一致性 ##################################### #通过对比两台服务器上文件的md5值，达到检测一致性的目的 dir=/data/web b_ip=192.168.88.10 #将指定目录下的文件全部遍历出来并作为md5sum命令的参数，进而得到所有文件的md5值，并写入到指定文件中 find $dir
DaemonSet 确保全部（或者某些）节点上运行一个 Pod 的副本。 当有节点加入集群时， 也会为他们新增一个 Pod 。 当有节点从集群移除时，这些 Pod 也会被回收。删除 DaemonSet 将会删除它创建的所有 Pod。 使用 DaemonSet 的一些典型用法：
之前介绍过很多linux下查找相关的命令，例如《Linux中的文件查找技巧》，《find命令高级用法》，《如何查看linux中文件打开情况》等等，而对文件内容搜索的命令似乎还没有涉及，因此本文介绍文本搜索命令--grep。
本文列举了测试工程师最常用的 Linux／Shell 高频命令。对于任何一个命令的详细解释都可以使用 –help 查看使用帮助，如 top –help。对于英语水平较好的同学，可以使用 man 命令将其解释文档输出保存为一个文件，以便查阅，同样使用 top 举例，可以使用 man top > top.txt 保存其解释文档。
很多刚入行的DBA往往一看有ORA-600这类错误就不知所措，直接就想寻求中高级DBA支持，甚至在网上还看到有人说，判断一个Oracle DBA是否达到中级以上，就是看其是否可以独立思考处理ORA-600这类问题，而实际上ORA-600这个错误集合中的确有很多跟bug相关，有些甚至是MOS也搜不到的，但同样也有很多是很简单的，并不需要你去深入分析trc，比对call stack匹配bug什么的。就比如今天遇到的一则案例，客户发现DG备库应用出现了问题，进一步查看告警日志发现有报错ORA-600[2619]，并因此导致mrp进程异常终止。
春节将至，让安全伴你行。网络安全，从我做起，没有绝对的安全，只有尽可能减少攻击面，提供系统防护能。 背景 操作系统：Ubuntu12.04_x64 运行业务：公司业务系统，爬虫程序，数据队列。 服务器
1、你使用过KVO吗？说说看。 KVO 是 Objective-C 对观察者设计模式的一种实现。【另外一种是：通知机制 KVO提供一种机制，指定一个被观察对象(例如A类)，当对象某个属性(例如A中的字符串name)发生更改时，对象会获得通知，并作出相应处理；【且不需要给被观察的对象添加任何额外代码，就能使用KVO机制】 基本的原理：KVO 的实现依赖于 Objective-C 强大的 Runtime。当观察某对象A时，KVO机制动态创建一个对象A当前类的子类，并为这个新的子类重写了被观察属性KeyP
刚入职不是很久的整个运维团队，也不是很熟悉生产环境（有时候觉得自己就是个运维哈哈哈哈），于是把机器下线后，一顿 tar 压缩，就准备 scp 发送了。
上一篇文章全面解析了煎蛋网的妹子图的图片链接解密的方式，已经可以通过 Python 爬虫代码批量获取每个页面中的图片地址。但是上一篇文章中并没有写图片下载的函数，这一篇文章就来使用 Python 的多线程和多进程来批量下载图片。
之前介绍过很多linux下查找相关的命令，而对文件内容搜索的命令似乎还没有涉及，因此本文介绍文本搜索命令--grep。
最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全（游戏安全）的时候买过一本书《恶意软件分析诀窍与工具箱－对抗“流氓”软件的技术与利器》，这本书就提到了用ssdeep来查找恶意软件（webshell是恶意软件的一种，安全领域是互通的嘛）。本文介绍如何使用它来检测webshell。 一 、安装ssdeep 下载ssdeep并安装 http://ssdeep.sourceforge.net/ tar zxvf ssdeep-2.12.tar.gz cd ss
图数据库的性能和 schema 的设计息息相关，但是 NebulaGraph 官方本身对图 schema 的设计其实没有一个定论，唯一的共识就是是面向性能去做 schema 设计。
何谓不死马，顾名思义就是不死，不死马广泛应用与AWD中或者其他的维持权限的手法中，不死马简直就是一句话木马的升级版本，一句话木马和不死马相比较起来，安全性做的很GOOD!!!
for file in $(ls html); do mv file bbs_{file#} # mv file(echo $file |sed -r ‘s/.*(.*)/bbs\1/’) # mv file(echo file |echo bbs_(cut -d_ -f2) done
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
