当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
7. vsftpd 500 OOPS: cannot change directory
首次设置，必须通过console进行连接(需要U口转DB9针的接口线，专门卖接口线的有卖大约30元)，然后进行初始化设计，以后设定IP后可通过LAN进行登陆
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
2.查看是否有进程在使用这个文件，可以看到rsysload进程在使用，pid号是1264，使用者root，打开的文件描述符是4，结尾的状态是文件已经被删除。 lsof | grep /var/log/secure
启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld
这是官网的一段话： This project comes as a pre-built docker image that enables you to easily forward to your websites running at home or otherwise, including free SSL, without having to know too much about Nginx or Letsencrypt.
systemctl 是 CentOS7.x 的服务管理工具中主要的工具，它融合之前 service和 chkconfig 的功能于一体。
1、查看是否已安装 # rpm -qa | grep iptables 如果已安装，你可以尝试更新或者卸载再安装。 2、安装iptables iptables-service #先检查是否安装了 iptablesservice iptables status #安装iptables yum install -y iptables #升级iptables yum update iptables #安装iptables-services yum install iptables-services 3、禁用旧
操作系统centos centos7版本之前使用的是iptables,centos7版本之后变更为firewalld。 iptables配置实例 iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 文件位置 /etc/sysconfig/iptables IPTABLES的设置情况 v：显示详细信息，包括每条规则的匹配包数量和匹配字节数 x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探 n：只显示IP地址和端口号，不将ip解析为域名 iptables -L -n
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则集，具备支持ipv4和ipv6的能力。firewalld程序提供了图形化的配置工具firewall-confighe、system-config-firewall和命令行firewall-cmd，用于配置firewalld永久性或非永久性规则。
电脑被黑客入侵后，系统会表现出不同程度的异状，我们可通过这些异常表现来判断自己的电脑是否被黑客入侵。
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
因为这里的业务背景是，运营一个bugzilla，研发一个bugzilla，所以这里在apache写了两个端口，每个端口对应一个程序目录，每一个程序目录都要执行一次同样的操作（针对checksetup.pl安装）
开启： service haproxy start 或 systemctl start haproxy
虚拟机 KALI: 192.168.180.128 目标机器: 192.168.1.52
监控zabbix服务端这台服务器,然后显示Get value from agent failed: cannot connect to [[127.0.0.1]:10050]: [111] Connection refused
1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？ 物理cpu个数：cat /proc/cpuinfo |grep -c ‘physical id’ CPU一共有多少核：grep -c processor /proc/cpuinfo 将CPU的总核数除以物理CPU的个数，得到每颗CPU的核数。 2. 查看系统负载有两个常用的命令，是哪两个？这三个数值表示什么含义呢？ 两个命令分别是 w 和 uptime 这三个系统负载值分别表示在1分钟、5分钟和15分钟内平均有多少个任务处于活动状
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
在使用feign或者HTTP形式调用接口时，有可能会出现目标接口无法调通，目标服务器拒绝连接的情况。
以前网络有故障，都会打开电脑看看是什么地方出现故障，现在进入移动时代，可能你整个网络里没有一台电脑，那如何用手机发现网络的问题呢？
使用VMware登录正常，密码也是正确的。 然后使用远程连接工具连接，一直显示错误。 说明没有开启远程：
Chain RH-Firewall-1-INPUT (0 references)
对于很多互联网大型企业来说，在使用服务器的时候可能会遇到各种问题，除了会遇到黑客攻击以外，还可能会出现堡垒机xdmcp连接服务器连不上的问题，那么导致堡垒机xdmcp连接服务器连不上的原因是什么？该如何检测呢？
开启端口命令 输入firewall-cmd --query-port=6379/tcp，如果返回结果为no，那么证明6379端口确实没有开启。 输入firewall-cmd --add-port=6379/tcp，将6379端口开启，返回success。 1、firewalld的基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl s
Tips:Windows系统用记事本打开会使utf-8文件头部加上BOM头，这会导致配置文件不能正常读取，Nginx启动失败。因此推荐使用Sublime Text3之类的编辑器打开。
以前使用HDP安装Hadoop集群安装了很多遍，本以为整个过程早已经烂熟于心，没想到这次安装过程还是遇到了新的坑，这里记录一下，分享给读者，以便不时之需。
CLB健康检查是指负载均衡实例定期向后端服务器发送 Ping、尝试连接或发送请求来测试后端服务器运行的状况。当后端服务器实例被判定为不健康时，负载均衡实例将不会把请求转发到该实例上。健康检查会对所有后端服务器（不管是判定为健康的还是不健康的）进行，当不健康实例恢复正常状态时，负载均衡实例将恢复把新的请求转发给它。
雨笋教育小编来给大家分享干货了，由于最近某SRC开启众测福利，所以咱就跟着挖个洞，写篇文章，一举两得。(厚码见谅)嘿嘿
一、samba存在的意义 有时为了方便windows与linux虚拟机之间的文件共享，我们一般用SAMBA服务来解决，有人会问，VMTool不是可以直接设置share folder吗？但是用到比较大的工程时复制来复制去的耗时很多或者我们想偷懒直接就在共享目录编译而不影响（要知道windows和linux的文件系统是不同的），samba是非常适合的解决方法。 二、安装并启动samba服务 1)使用yum来安装Samba yum -y install samba* 2)启动并检查服务是否启动
EasyCVR视频融合平台基于云边端智能协同架构，具有强大的设备接入、视频汇聚管理、全网分发、按需调阅、鉴权播放、智能分析等视频能力与服务。平台开放度高、兼容性强、可支持灵活拓展与第三方集成。
转自Linux就该这么学 Centos7 更新后，默认防火墙由IPtables变为Firewalld，那么Firewalld配置端口的操作是怎么样的呢？让我们来学习一下吧！ 1、基本操作 sys
redis是一个软件，这个软件的启动是需要redis.conf 的，所以我们要启动多个redis，那么就需要有多个配置文件，每一个配置文件里面的东西是不一样的，那么启动的软件就不一样了。比如端口，启动3个redis，但是端口号是不一样的，这样就需要在配置文件里面进行修改端口号为不同的。
由于现在工作中linux用的越来越多，所以这里再重新梳理下。 1.tailf /home/tomcat/apache-tomcat-8.5.8/logs/catalina.out 查看tomcat下日志 2.show full processlist 查看是否有锁表(这个可以在navigat中查看)，
额，No package nginx available.，没有nginx包可用，那就添加nginx的源
本文介绍了在CentOS 6.4下安装vsftpd、配置虚拟用户登录FTP的过程。
1、添加端口 返回 success 代表成功（--permanent永久生效，没有此参数重启后失效）
我们平时在项目中设计数据访问的时候往往都是采用直接访问数据库，采用数据库连接池来实现，但是如果我们的项目访问量过大或者访问过于频繁，将会对我们的数据库带来很大的压力。为了解决这个问题从而redis数据库脱颖而出，redis数据库出现时是以非关系数据库的光环展示在广大程序猿的面前的，后来redis的迭代版本支持了缓存数据、登录session状态（分布式session共享）等。所以又被作为内存缓存的形式应用到大型企业级项目中。 本章目标 实现SpringBoot项目中整合Redis非关系数据库作为内存缓存框架，
安装完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。 [root@linuxidc ~]# yum -y install vsftpd
2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
大家知道TSINGSEE青犀视频云-边-端架构产品是支持Onvif协议的，只要设备支持Onvif协议，接入到视频平台中就能够进行Onvif探测将设备接入，其中大家使用比较多的就是EasyNVR内的Onvif探测。
创建用户的时候会出现上图中警告的内容，意思是在命令行界面上使用密码是不安全的，直接略过即可。
9，通过GRANT命令赋权后,需要通过FLUSH PRIVILEGES刷新权限表使修改生效：
例2：使mysql服务的3306端口只允许192.168.1.1/24网段的服务器能访问
2、在pom.xml通过坐标引入相关jar包( 该jar用于将文件封装成字节流的数据传输的功能 )
1. 分析需求图片服务器的原因 在网站开发过程中使用tomcat集群时，可能存在在一个tomcat服务器中上传，在另外一个tomcat中进行访问，这样就会导致资源访问失败，而很好的解决这一问题的方法，就是搭建一个专门的服务器来实现文件的存储与读。 2. 搭建环境 Linux CentosOS6.3 Nginx Vsftbd FileZilla 3.安装http服务 3.1.安装Linux虚拟机 这个过程就不作详细讲解，翻阅网上资料，值得注意是在安装过程中，容易出现连不上，这就需要将网卡配置进行修改
对于Oracle Data Guard中的Switchover一般是计划内的操作，自己其实也处理了不少的故障，也算是轻门熟路。复杂的事情简单做，简单的事情重复做，重复的事情用心做，想必很多事情都是这个理吧。 发现很多事情虽然做了很多遍，但是每次都会有不同的体会，而这些积累下来的经验才让我们的经验更加宝贵。 一般来说Oracle的Switchover需要考虑的细节较多，大体有以下的流程。 1.在迁移之前明确目标服务器IP，发出维护公告 这个无需多说，本身就是跨部门，多部门的协调工作，说简单简单，说复杂复
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
