baiseda
baiseda

网站被入侵后需做的检测

来源：PConline

先分析入侵者都做了些什么！

　　记得为了方便在他机器上装了RADMIN.登陆了一下.密码也不对了.看来是有人上去了.而且入侵者还拿到了系统管理员权限

　　跑到机房.拿出ERD COMMANDER.改了密码.重启，进入系统后第一步升级帐户.多了一个hud$的用户.administrators组.删除，再看guest用户虽然禁用状态,但是说明内容不对了.仔细一看.administrators组.同样删除。接着看了下其他用户.组别都正常.把远程连接权限都去掉后.帐号方面算是处理完了.

　　接着看看各个硬盘C:\下面有如下文件

　　sqlhello.exe

　　sqlhello2.exe

　　result.txt

　　1.bat

　　2.bat

　　编辑了下1.bat,里面内容都是扫描整个网段.看来是有人拿这台机器当跳板了.移动所有文件到其他目录.

　　接着审计应用程序，考虑这台机器的用途和环境

　　是WINDOWS2000+IIS+SERV-U

　　先看SERV-U审计用户.看看有没有别人加system权限的FTP用户.查看下来没有.

　　执行权限也没有.锁定目录状态都是对的.

　　看了下没有记录日志.

　　然后看了版本.

　　5.0.0.4...ft了.早让他升级.就是不升.看来是被入侵的第一步.先升级到6.0.0.2

　　FTP这里应该没什么问题了.

　　IIS方面的分析：

　　开着日志记录.太好了.等会儿分析日志

　　继续看.其他都是默认配置.先在应用程序映射里把所有的文件类型都删除干净只保留.ASP和.ASA

　　审计文件权限

　　设定各个分区和目录的权限.

　　接着审查木马情况.由于系统不能重装.所以只能加固原有已经被入侵的系统，考虑到这个入侵者添加的用户的情况以及在C根目录放文件还有日志都是开放等等情况，估计水平不会很高.也不会植入自己编写的木马.

　　使用了朋友thrkdev编的ATE来查了一遍.看来没有已知木马.

　　接着查找WEBSHELL，考虑到入侵者水平.最多也就用用海阳.而且最多也就把部分版权信息去掉，搜索所有内容包含lcx的.ASP文件.

　　果然.4个文件.

　　　　2005.asp

　　　　ok.asp

　　　　dvbbs7.asp

　　　　aki.asp

　　看来分析还是比较准确的.除了dvbbs7.asp有点创意，移动这些文件到其他目录.供以后审计用.　　

　　然后是网络部分

　　TCP过滤未开.IPSEC未指派.

　　先把NETBIOS关掉.然后TCP内只允许20,21,80,3389

　　考虑到反向木马的可能性

　　在IPSEC内打开本机SPORT 20,21,80,3389到外部任意端口.其他从内部往外的一律屏蔽.

　　系统萃取.把一些无关服务与软件关闭或者卸载.

　　对系统进行补丁升级.还好补丁还是没有缺.把自动UPDATE设置到自动安装.

　　最后一步是分析日志.看看有没有遗漏的地方，系统本身的日志都被关闭了.看来入侵者还是比较小心.

　　打开该审计的部分.在关键目录.比如系统目录加上了审计.使得所有对C:\WINNT的创建文件的成功与失败都记录在日志内.

　　由于前面提到SERV-U日志原来并未记录.只能打开IIS日志查找对于找到的4个WEBSHELL的访问情况，找到了访问的IP.回查.来自一个固定IP地址，浏览了一下.得到信息后给对方管理员去邮件通知他们做好安全工作。

　　其实还有一些部分内容应该做而限于有些条件没有做的.

　　1.更换系统默认用户用户名

　　因为兄弟他们对计算机不熟.就没有更换.不过要求他们使用更加强壮的密码了

　　2.对于加密的webshell的查找

　　上述内容中对于WEBSHELL只查找了一种.并且只针对明文编码的页面程序进行了查找,应该是可以加入对于编码后ASP WEBSHELL的搜索.

　　还有搜索内容应该由简单的LCX扩展到wscript.shell等更加广泛与匹配的关键词的查找

　　3.对于木马的查找

　　由于预估入侵者水平不高.所以这项只依靠杀木马软件进行了搜索.如果有时间的话.还是应该手工进行查找

　　4.对页面程序进行评估

　　也有由于时间关系.没时间对原有网站程序进行检查.

　　5.入侵测试

　　由于入侵检测很可能被入侵者的思路带着走而忽略了其他薄弱环节.

　　所以检测完毕应该最好进行完全的测试.保证其他路径是同样强壮的.

你可能感兴趣的:(sql,网络应用,软件测试,asp,IIS)

  • QT5框架中对sqlquery.exec(“SQL语句“)的返回值存在误解 苏帕贝吉塔 qtc语言sql
    sqlquery.exec("............")的返回值为True或者Flase，但如果sql查询的结果集为空，系统会认为sql查询成功，返回True。只有sql语句存在语法错误或者数据库连接失效后才会返回Flase。在具体的QT项目中，我的错误代码如下：if(!sqlquery.exec(Str)){QMeessageBox::critial(this,"提示","查询失败！");}e
  • 解析Excel表表头 Only* excelpython开发语言
    常见的一级表头表头通常位于Excel文件的第一行，包含了每一列的名称。在Excel文件中，第一行的单元格内容通常定义了每一列的字段名称，这些字段名称就是表头。importpandasaspd#加载Excel文件file_path="Test.xlsx"#替换为你的文件路径df=pd.read_excel(file_path)#获取表头headers=df.columns.tolist()#打印表头
  • MySQL8 安装及主从搭建 zl_code_le linuxmysql
    MySQL8安装及主从搭建文章目录MySQL8安装及主从搭建前言一、MySQL8安装1.下载\上传包到服务器2.创建用户组及用户3.配置my.cnf4.初始化二、搭建主从1.主库配置2.从库配置总结前言MySQL8版本采用的mysql-8.0.28-linux-glibc2.12-x86_64.tar.xz，Linux服务器采用CentOS8，所以以下安装步骤均以此版本为主，其它大同小异。一、My
  • 软件测试管理岗位职责与方法 霍格沃兹测试开发学社测试人社区 软件测试测试开发
    软件测试管理岗位的主要职责是确保软件质量，通过有效的测试策略和流程，发现并解决潜在问题。以下是该岗位的主要职责和工作方法：主要职责测试计划制定：根据项目需求，制定详细的测试计划，明确测试范围、资源、时间表和工具。测试用例设计：编写测试用例，覆盖功能、性能、安全等各方面，确保全面验证软件。测试执行：组织团队执行测试，记录结果并跟踪缺陷，确保问题及时解决。缺陷管理：使用缺陷跟踪工具记录、分类和跟踪问题
  • Python常见面试题的详解23 ylfhpy Python基础和面试python开发语言面试数据库
    1.存储过程与触发器有什么区别要点定义用途：存储过程是预编译SQL语句集合，存于数据库，含逻辑控制和变量，用于特定业务，可被调用；触发器是特殊存储过程，特定数据库事件触发，用于数据完整性和审计。调用方式：存储过程需显式调用；触发器由事件自动触发，不可显式调用。参数传递：存储过程可接收输入输出参数；触发器通常无显式参数，基于触发事件表数据操作。存储过程和触发器在数据库中扮演着不同但又重要的角色。存储
  • 在 SQLite 中使用 SpatiaLite 实现地理空间数据自动化读写 高堂明镜悲白发 sqlite自动化数据库GIS
    地理空间数据（如坐标点、区域边界）的存储与查询是物联网、位置服务等领域的常见需求。本文提供一套简洁的解决方案，利用SQLite和SpatiaLite扩展，通过触发器和视图实现以下目标：写入简化：直接插入人类可读的坐标文本（如POINT(116.439.9)），自动转为二进制存储。读取简化：查询时自动返回坐标文本，无需手动调用转换函数。代码友好：便于与Python、Java等后端程序集成，隐藏底层空
  • Python之pymysql模块 鲸鱼妹子‍ python数据库mysqlpython
    文章目录一、环境的配置二、mysql的基本操作三、python操作mysql数据库基础1、连接数据库且创建数据表2、插入数据3、查询数据库4、移动游标指针5、cursor.scroll的用法四、mariadb中如何修改数据库的编码格式一、环境的配置1.需要在自己的linux中安装mariadb-server程序（端口为3306)，并且开启。注意，不能进行网络的安全设定（vim/etc/my.cfv
  • pymysql - Python 使用 MySQL Encarta1993 Pythonpythonmysqlpandas
    PyMySQL是在Python3.x版本中用于连接MySQL服务器的一个库，Python2中则使用mysqldb。PyMySQL遵循Python数据库APIv2.0规范，并包含了pure-PythonMySQL客户端库。GitHub-PyMySQL/PyMySQL:PurePythonMySQLClientimportpymysql#连接数据库connection=pymysql.connect(
  • 【MySQL】mysql中的事务 在成都搬砖的鸭鸭 MySQLmysql数据库
    目录1、背景2、事务的特性3、事务之间的几种错误【1】脏读【2】不可重复读【3】幻读4、事务中的隔离级别5、总结1、背景事务是存储引擎层面实现的，有的引擎支持事务，有的引擎不支持事务，我们常用的引擎InnoDB就支持事务，本文大概讲解一下事务的特性，后续再讲解事务的MVCC(多版本并发控制)如何实现的。2、事务的特性事务的特性满足ACID，A(Atomicity)：原子性、C(Consistenc
  • 半导体芯片制造中 W CVD（钨化学气相沉积） 少年码客 制造
    半导体芯片制造中WCVD（钨化学气相沉积）的Nucleation解析在钨（W）化学气相沉积（CVD）工艺中，Nucleation（成核）是沉积过程的初始阶段，指钨原子或分子在基底表面形成初始晶核的过程。这一步骤对后续薄膜的均匀性、附着力及填充能力至关重要。为什么需要Nucleation？高深宽比结构填充：在先进制程中，接触孔或通孔的深宽比（AspectRatio）可能超过10:1。若成核不均匀，会
  • Navicat Premium 16/17 安装包 （Win/Mac） 支持M系列芯片 可视化数据库管理工具 吃汤圆的抹香鲸 macoswindowspostgresql数据库mysqlsql
    目录下载链接:https://pan.baidu.com/s/1faPBE6hZPwjVOErTLiy6oA?pwd=1234提取码:1234一、环境部署与基础配置1.1双版本安装指南1.2中文汉化配置二、数据库管理核心功能2.1多协议连接方案2.2数据迁移与同步三、高阶开发技巧3.1智能SQL编辑器3.2可视化查询构建3.3数据模型设计四、效率革命：15个杀手级技巧4.1快捷键矩阵4.2自定义工
  • MySQL表的连接 011eH mysql数据库database
    MySQL知识总结在Github上查看《MySQL是怎样运行的》知识总结单表访问方法表的连接原理优化基于查询成本的优化优化需要的统计数据优化基于规则的优化Explain详解InnoDB缓冲区事务redo日志undo日志MVCC原理MySQL锁11连接原理表的结构createtablet1(m1int,n1char(1));createtablet2(m2int,n2char(1));inserti
  • 【MySQL】左连接右连接内连接与Hash连接、子查询原理与实战（MySQL专栏启动） 小二上酒8 mysql哈希算法数据库后端java
    本文导读本文介绍MySQL数据库中的左连接、右连接、内连接与Hash连接的工作原理，并分析子查询与JOIN的不同，根据本文所学提供一些工作中需要掌握的实战技巧。一、MySQL数据库JOIN连接在多个表上创建索，并且多个表JOIN和子查询语句相对比较困难。许多开发人员不自觉地认为JOIN会降低SQL的性能效率，因此他们将多表SQL拆分为单表查询，认为这会影响SQL执行的效率，原因是开发人员不了解JO
  • 在 Ubuntu 上安装 MySQL 的详细指南 m0_74824802 面试学习路线阿里巴巴ubuntumysqladb
    在Ubuntu环境中安装mysql-server以及MySQL开发包（包括头文件和动态库文件），并处理最新版本MySQL初始自动生成的用户名和密码，可以通过官方的APT包管理器轻松完成。以下是详细的步骤指南，包括从官方仓库和MySQL官方仓库安装的两种方法，并介绍如何处理自动生成的初始用户名和密码，以及如何修改root初始密码。方法一：使用Ubuntu官方仓库安装步骤一：更新系统包列表首先，确保您
  • MySQL数据库入门：从零开始掌握数据库基础 心随_风动 数据库数据库mysql
    MySQL数据库入门：从零开始掌握数据库基础@[TOC](MySQL数据库入门：从零开始掌握数据库基础)什么是MySQL？为什么学习MySQL？MySQL的核心概念1.数据库（Database）2.表（Table）3.字段（Field）4.记录（Record）5.SQL（StructuredQueryLanguage）MySQL的安装与配置1.下载MySQL2.安装MySQL3.启动MySQL服务
  • JDBC连接池 晚安720 开发语言java
    1.把对所有Dao类的操作——抽取一个父类抽取：公共的属性、获取连接对象、增删改操作把Dao类中的所有公共内容抽取到一个父类packagecom.zmq.dao;importcom.alibaba.druid.pool.DruidDataSourceFactory;importjavax.sql.DataSource;importjava.io.IOException;importjava.io.
  • MySQL 教程（超详细，零基础可学、第一篇） m0_74824635 面试学习路线阿里巴巴mysqladb数据库
    目录一、MySQL数据库概述二、MySQL连接1、使用MySQL二进制方式连接2、使用PHP脚本连接MySQL三、MySQL创建数据库1、使用mysqladmin创建数据库2、使用PHP脚本创建数据库四、MySQL删除数据库1、使用mysqladmin删除数据库2、使用PHP脚本删除数据库五、MySQL选择数据库1、从命令提示窗口中选择MySQL数据库2、使用PHP脚本选择MySQL数据库六、My
  • 深入了解 mica-auto：自动生成 Java SPI 和 Spring Boot 配置的利器 狂飙程序员 javaspringboot数据库
    1.mica-auto出现的背景在Java开发中，尤其是在构建SpringBoot项目和使用JavaSPI（ServiceProviderInterface）机制时，开发者常常面临配置文件编写的繁琐问题。1.1JavaSPI的配置痛点JavaSPI是一种服务发现机制，允许第三方为程序提供扩展实现。使用SPI时，需要在META-INF/services目录下创建以接口全限定名命名的文件，并在文件中列
  • Java SPI 彻底不迷糊 狂飙程序员 java开发语言springboot
    1.JavaSPI是什么JavaSPI（ServiceProviderInterface）是Java提供的一种服务发现机制。它允许第三方服务提供者通过在META-INF/services目录下创建以服务接口全限定名命名的文件，并在文件中指定具体的实现类，从而实现服务的动态加载和扩展。简单来说，SPI是一种将服务接口和服务实现分离的机制，使得程序可以在运行时根据配置动态地加载不同的实现类。2.产生场
  • Spring Boot整合MyBatis BugAndWarning SpringBoot的学习springbootmybatistomcatintellijideajava服务器后端
    SpringBoot整合MyBatis在SpringBoot项目中，使用MyBatis是一种十分流行的数据访问方式。相对于Javaweb通过原生JDBC访问数据库，MyBatis的操作会非常的简单。原生JDBC访问数据库使用原生JDBC进行数据库操作如下：加载数据库驱动程序。获取数据库连接。创建Statement/PreparedStatement对象。执行SQL语句。处理查询结果。关闭资源。使用
  • 国产化数据库选型比较 小四的快乐生活 数据库
    近年来国产化数据库越来越多，目前可选性的数据库也琳琅满目，各厂家也都有自己独特的产品，在去IOE的进程中，都有自己独特的迁移工具和产品能力去支撑，汇总了一下目前市面上数据库使用较多和较运用广泛的数据库，详细内容如下：数据库名称优点缺点支撑的数据量架构设计运维能力SQL标准openGauss开源社区驱动，架构灵活，对国产软硬件适配性好特定行业成功案例积累不足PB级多模存储架构，支持行、列存储，有智能
  • Hive SQL 使用及进阶详解 小四的快乐生活 hivesqlhadoop
    一、Hive简介Hive是建立在Hadoop之上的数据仓库基础架构，它提供了类似于SQL的查询语言HiveSQL（也称为HQL），用于对存储在Hadoop分布式文件系统（HDFS）中的大规模数据进行数据查询和分析。Hive将SQL查询转换为MapReduce、Tez或Spark等分布式计算任务，使得不熟悉Java编程的数据分析人员也能方便地处理大规模数据。二、HiveSQL基础使用（一）环境准备在
  • spring boot整合MyBatis操作数据库 calm_JayBo springbootjavaspringboot数据库
    Javaspringboot整合MyBatis操作数据库MyBatis的前身是Apache社区的一个开源项目iBatis，于2010年更名为MyBatis。MyBatis是支持定制化SQL、存储过程和高级映射的优秀持久层框架。它避免了几乎所有的JDBC代码、手动设置参数和获取结果集的操作，使得开发人员更加关注SQL本身和业务逻辑，不用再花费时间关注整个复杂的JDBC操作过程。MyBatis的优点如
  • LSM-Tree (日志结构合并树) 茶本无香 lsm-tree
    LSM-Tree（日志结构合并树）是一种高效处理写操作的存储结构，广泛应用于NoSQL数据库如LevelDB和RocksDB。其核心思想是将随机写入转换为顺序写入，提升吞吐量。以下是其原理及Java实现示例：###**LSM-Tree原理**1.**结构组成**：-**MemTable**：内存中的有序结构（如跳表），用于快速写入。-**ImmutableMemTable**：MemTable写满
  • 【网络安全】PHP常见漏洞分析 网络安全-杰克 web安全php安全
    0x01sql注入漏洞sql注入漏洞，只要是一个懂编程的基本都听说过的，即便你不太了解网络安全，这个漏洞也被大家广泛的知道了，因为它的危害性和影响的深远性。sql注入可以按照接收的元素分为数字型注入和字符型注入。按照注入的语法，可以分为联合注入，布尔注入，延时注入，报错注入，等等。。。也有很多高阶的玩法，主要看编程的功力0x02xss漏洞xss漏洞刚开始很多网站管理员并不太关注，后来随着xss技术
  • Spring Boot 与 MyBatis 数据库操作 茶本无香 springbootmybatis数据库
    一、核心原理SpringBoot的自动配置通过mybatis-spring-boot-starter自动配置DataSource（连接池）、SqlSessionFactory和SqlSessionTemplate。扫描@Mapper接口或指定包路径，生成动态代理实现类。MyBatis的核心组件SqlSessionFactory：生产SqlSession的工厂，负责加载MyBatis配置和映射文件。
  • 芯片中常见的缩写 yyc_audio 其他嵌入式硬件
    IC(integratedcircuit):集成电路ASP(applicationspecificprocessor):在特定应用领域使用的DSPSDRAM（SynchronousDynamicRandomAccessMemory):同步动态随机存取存储器DDR(DoubleDataRateSDRAM):双倍速率同步动态随机存储器（内存的一种）DMA(DirectMemoryAccess):直接存
  • MySQL分组排序去重多表联查_MySQL基础（二）：多表查询 -- 分组排序 love彤彤 MySQL分组排序去重多表联查
    多表查询：连接查询-子查询MySQL基础操作链接；工具：SQLyogMySQL语法顺序：select[distinct]fromjoin(leftjoin/rightjoin)onwheregroupbyhavingunionorderbylimit1.表结构用户，角色，权限三张表(主表)及三者之间的关系通过两张“第三张外键表”维护。“外键表”中的两个字段分别使用外键指向主表的主键。(一个用户可以
  • mysql联合查询效率_MySQL单表多次查询和多表联合查询，哪个效率高？ 红茶漫山 mysql联合查询效率
    很多高性能的应用都会对关联查询进行分解。简单地，可以对每个表进行一次单表查询，然后将结果在应用程序中进行关联。例如，下面这个查询：select*fromtagjointag_postontag_post.tag_id=tag.idjoinpostontag_post.post_id=post.idwheretag.tag=’mysql’;可以分解成下面这些查询来代替：Select*fromtagw
  • 大数据SQL调优专题——调优切入 黄雪超 技术基础大数据sql数据仓库
    引入我们都知道大数据的SQL优化，并非一蹴而就的简单任务，而是一个涉及多个环节的复杂过程。从需求提出到最终交付，任何一个环节的微小偏差都可能影响最终成果。虽然我们的专栏名字叫大数据SQL调优，但是实际调优并不是简单对SQL优化，而是一个涉及多个环节的复杂过程。实际上从需求接入到最终交付，任何一个环节的都可能影响最终成果。而调优的本质并非对任务进行大规模重构，而是通过各种监控工具，排查梳理出瓶颈点在
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他