事情被发现是在昨天，在上班路上的时候，有个群友向我反应网站是不是挂了。我刚开始没太在意，还以为是腾讯云不稳定。等到他又和我说数据库不存在的时候，我意识到事情没有那么简单。
最近看到一个网友在问服务器上的数据库被留下了 “To recover your lost Database and avoid leaking it: Send us 0.05 Bitcoin (BTC) to our Bitcoin address 14yVUjTFesHAusWZ8qytA9faYmKfqEFpYv and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise.” 可以看到这个网友的服务器显然是被入侵了，类似这位网友的问题也经常可以看到，遇到这样的问题应该如何处理呢？ 通常服务器被入侵后被动的解决是无效的这里要么按照留言付“比特币”给黑客要么只能认倒霉。 所以购买服务器前要提前加固好我们的服务器，本节就来介绍Linux服务器安全加固的10条建议。
Possible Future of Bitcoin/Virtual Currencies (Social)
随着MongoDB, ElasticSearch, Hadoop, CouchDB和Cassandra服务器的的沦陷，MySQL数据库成了攻击者的下一个猎杀目标。他们劫持了数百个MySQL数据库（也可
根据OU官方发布的考试大纲，OCP 1Z0-053考点如下： 1. Database Architecture and ASM
exit_on_error (boolean) 如果为真，任何错误将中止当前会话。默认情况下，这个值被设置为假，这样只有 FATAL 错误（致命）将中止会话。
今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还好这个系统里面的数据都是自己学习的一些没有任何价值的数据。但是换个角度，假如在公司层面遇到这样的事情那一定是天大的事情了，你要面临公司、客户信息安全问题。所以无论是自己学习，还是工作方面我们都要养成时刻做好保护自己软件程序，及其数据源安全的问题。今天主要来讲讲为什么MongoDB这么容易遭遇勒索的原因和我们该如何做好防护措施。
下周要为新员工介绍Oracle数据库，为了让课程更接地气，准备了虚拟机环境，用于实验和练习，在此过程中出现了两个ORA-600的错误，偶然中又有必然，记录于此。
前几天，我自己的项目myblog博客后台系统的MongoDB数据库被黑客删除了，新增了一个RREAD_ME_TO_RECOVER_YOUR_DATA的数据库，里面是一个叫做readme的collection。打开后主要内容如下：
当打开一个内存泄漏追踪日志时，我首先会看底部的对象，了解它的生命周期，这将帮助我理解内存泄漏追踪中的其他对象是否应该有相同的生命周期。
最近，一种新的恶意软件出现在了网络上，并且在全世界范围内广泛传播。该软件会自动加密它们访问到的计算机，随后会向用户索要一定数量的比特币作为赎金。
rm删除所有控制文件，尝试添加数据文件，强制关闭数据库，尝试开启到mount状态。
WalSndCaughtUp -----> WALSNDSTATE_STREAMING
链接：http://www.eygle.com/archives/2016/11/AfterConnect_hacked.html
在开发初期，当Android端嵌入在硬件中，并且本地数据库单机业务逻辑挺多，往往要分析数据是否处理正常，需要直接从数据库中查看，这时我们一般都是将数据库拷贝到PC端后查看分析，在虚拟机中可以实现直接拷贝，但是真机无法直接访问Android端data/data/包名/databases的数据库路径，所以做了一个小Demo，通过网络将本地数据库文件传到PC端。
对于orabbix报出的警报，自己都是心怀敬畏，因为这些表面的现象如果深入分析没准就能有所收获，当然目的还是解决问题，不是一味追求指标。 今天收到的报警邮件如下，然后在两分钟后问题自动恢复。 ### ZABBIX-监控系统: ------------------------------------ 报警内容: DG_issue ------------------------------------ 报警级别: PROBLEM ------------------------------------ 监控
Omni 协议层曾在于比特币协议层与用户货币层之间，旨在成为可以发布个性化货币的基础协议。实现Omni协议的软件将包含一个工具，可以允许人们去设计并发行自定义规则的货币，而不需要去做任何的软件开发。
风险从来都不是臆想和草木皆兵，就在你不经意的时刻，可能风险就突然降临到我们的身边。 近期，国内很多用户的 Oracle 数据库，突然遭遇到莫名其妙的攻击事件，大家种种猜测、揣摩、重试，引发了一次小小的数据恐慌。 在注意到这类安全事件之后，我们第一时间投入分析、采集，最后找出了问题的根源，昨天已经发出了全面的预警和警示，今天再次详述该类问题，与 Oracle 的用户们共为警醒。 最近问题的主要原因是某些用户下载了来源不明的数据库管理工具，导致数据库被感染。我们强烈推荐大家提高版权意识，购买正版软件，远离
The build file is configured to download and use an embedded Tomcat server. So the application should be up and running by using just two commands mentioned above. Once the server is started, the application can be accessed using http://localhost:8080.
在2019年发现了针对Microsoft Exchange Server 漏洞的勒索软件Black Kingdom ，该恶意软件由python编码。今年再次发现其恶意活动，该勒索软件利用 Microsoft Exchange 漏洞 (CVE-2021-27065)进行传播。勒索软件使用 Python 编码并用 PyInstaller 编译为可执行文件；它支持两种密钥生成模式：动态生成密钥和硬编码密钥。
众所周知我们的Data Guard数据同步是基于日志流的。所以在主库执行nologging操作是不被允许的。这也就是为什么我们需要在配置Data Guard阶段需要使用Force Logging。但是这也会带来很多问题（SQL执行效率），例如：当我们使用数据泵进行迁移时我们希望最少停机时间完成，这时候我们就可能会考虑到以最小日志导入的方式以加快导入速度，然后重新同步备库。
为用户授予数据库权限 连接数据库管理系统mysql -u root -p -h localhost -P 3306
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/qtlyx/article/details/61927006
在几年前，我有写一个叫HiddenBitcoin的钱包库，那是我第一次接触跟比特币相关的项目。多年来我一直在复用这个项目中的代码并不停的改进优化它，虽然到最后我任然没能成功发布一个稳定的版本。可以说这次的HBitcoin就是HiddenBitcoin的后继者了，当初我写HiddenBitcoin的动机是为了学习，然而现在我做HBitcoin是因为某种需求。我一直在不同的Bitcoin项目中重用我的代码。这已经发展到以至于我在这里公布的主类有6个不同的版本。因此，现在是时候把这些代码整理好，并将它们打包成一个我可以随时通过NuGet包安装使用的Bitcoin库。
其实，做项目主要还是根据需求来的。但是对于一个初学者来说，很多复杂的项目没办法独立完成，因此博主挑选了一个非常适合初学者的项目，内容不是很复杂，但是非常有趣，我相信对于初学者小白来说是再好不过的项目了。
/packages/apps/Settings/src/com/android/settings/bluetooth/BluetoothPairingDetail.java
是的，做了无数遍还是不长记性，昨天又在这上面踩坑了；在ubuntu上写的启动脚本不执行，仅仅是可执行权限和用户权限的问题，又浪费了一上午；
对抗性Prompting是Prompting工程中的一个重要主题，因为它有助于理解与 LLMs 相关的风险和安全问题。这也是一门重要的学科，用于识别这些风险并设计解决问题的技术。
最近有客户的 shareplex 因为一些稀奇古怪的原因又挂了，由于邮件告警问题，没有及时通知到，并且归档已经被删除，备份也追溯不回丢失的归档日志。
结论：此种模式下此配置对默认的库进行不同步数据库，需要增加相关表的参数，最后测试得出不加replicate-ignore-db = mysql参数，同样对默认的库生效,
本文阐述了Oracle ADG备库SYSAUX数据文件坏块恢复处理（ORA-00600,ORA-10567,ORA-10564,ORA-01110,ORA-10561）的思路、步骤、解决方案。
https://www.owasp.org/index.php/Information_Leakage
导读：MySQL对分布式事务（XA Transactions）进行了很好的支持，我们看看它是怎么做的，并实战验证其提供的分布式事务控制语句效果。
AD：（本人录制的backtrader视频课程，大家多多支持哦~ https://edu.csdn.net/course/detail/9040）
A. accommodating an increasing number of users who run short-duration, infrequent queries in an OLTP environment with limited memory.
首先连接GP查询当前的数据量，然后从库中查出昨日数据量，运用公式进行阈值判断，将超出阈值的记录打标签，并筛选出有标记的记录。 使用python的表格模块将记录格式化，最终通过zabbix发送到企业微信通知，将脚本打包上传至服务器，通过定时任务每天自动跑批。 至此python监控小脚本完毕。 如有开发不足之处，欢迎各位大神指正。
在执行 /pentest/misc/openvas/openvas-check-setup.sh时报错
最近在做NBU Oracle备份的恢复测试，执行恢复时报错ORA-27211: Failed to load Media Management Library，具体处理过程如下： 一、错误信息
安装指南：https://developer.signalwire.com/freeswitch/FreeSWITCH-Explained/Release-Notes/FreeSWITCH-1.10.x-Release-notes_25460878/
看到一个比较有意思的讨论，分享一下： 1.起因是有人提了个issue，压测是，出现了一个问题TransactionException LockKeyConflict异常，全局锁冲突异常：
data guard的主要功能就是作为备库来同步主库的数据变化，一般使用中物理standby使用的比较多。data guard显示威力的一个场景就是swithover了，即主备切换。这种切换方式执行时间很短，能够在一些灾难场景中极大的提高系统的可用性和稳定性。 自己在本地的环境中搭建了一套data guard的环境，开始比较生疏，切换中碰到了不少的问题，最后搭建完成，把切换中的一些细节信息都总结起来，整理成了一个初步的脚本。能够很方便的实现swithover 这个脚本适用于物理standby，在本地环境中
上文介绍了蓝牙基本原理和潜在的攻击面，但实现部分介绍不多。本文作为补充，以 Android 中的蓝牙协议栈为例，学习并了解在实际系统中蓝牙的工程实现。
表空间时点恢复，是Oracle在基于冷备，热备恢复以外的一种以表空间为粒度的，不完全恢复的形式来将表空间恢复到过去某个特定的时间点的一种恢复方式。它整合了RMAN以及DataPump这2个备份恢复工具来实现时点恢复。那它具体的过程和逻辑是怎样的？下文是其具体的描述。
distributed systems high level:scalability, availability, performance, latency and fault tolerance CAP theorem and the FLP impossibility result. time and order the replication problem:preventing divergence and accepting divergence 注意： Most things are trivial at a small scale - and the same problem becomes much harder once you surpass a certain size, volume or other physically constrained thing. Scalability： is the ability of a system, network, or process, to handle a growing amount of work in a capable manner or its ability to be enlarged to accommodate that growth. 一共有三种： Size scalability: adding more nodes should make the system linearly faster; growing the dataset should not increase latency Geographic scalability: it should be possible to use multiple data centers to reduce the time it takes to respond to user queries, while dealing with cross-data center latency in some sensible manner. Administrative scalability: adding more nodes should not increase the administrative costs of the system (e.g. the administrators-to-machines ratio). 当然这三可遇不可求，比如Geographic scalability也就google的spanner Performance： is characterized by the amount of useful work accomplished by a computer system compared to the time and resources used. 有三个标准： Short response time/low latency for a given piece of work High throughput (rate of processing work) Low utilization of computing resource(s) Availability (and fault tolerance)： the proportion of time a system is in a functioning condition. If a user cannot access the system, it is said to be unavailable. 备注：Distributed systems can take a bunch of unreliable components, and build a reliable system on top of them. Availability = uptime / (uptime + downtime). Fault tolerance： ability of a system to behave in a well-defined manner once faults occur 分布式系统的两个限制因素： the number of nodes (which increases with the required storage and computation capacity) the distance between nodes (information travels, at best, at the speed of light) 比如： an increase in the number of independent nodes increases
本文是Distributed systems for fun and profit的第二部分，本文是阅读该文后的一些记录。
例如，使用sqlite3 test1.db创建test1数据库，然后使用.databases查看数据库
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
