运维安全漏洞第16页

LeetCode、216. 组合总和 III【中等，组合型枚举】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长路Leet

长路 ㅤ ·2024-02-06 14:46

Prometheus 告警规则

Prometheus告警规则Prometheus官方内置的第三方报警通知包括：邮件、即时通讯软件（如Slack、Hipchat）、移动应用消息推送(如Pushover)和自动化运维工具（例如：Pagerduty

运维那些事儿·2024-02-06 14:14

项目运维问题总结

系统：centos7架构：springcloud，springboot部署：docker，docker-compose1、docker执行命令出现超时情况ERROR:AnHTTPrequesttooktoolongtocomplete.Retrywith--verbosetoobtaindebuginformation.Ifyouencounterthisissueregularlybecause

zhengshibin·2024-02-06 13:52

Linux 帮助命令

楼+之Linux运维与DevOps实战第3期Linux帮助命令1.实验介绍1.1实验内容Linux的命令工具繁多，更不用说其在使用时的各项参数，命令我们可以输入一个大概通过tab键来提示或自动补全，参数无法自动补全该如何是好

夸克星·2024-02-06 13:18

黑马头条 Kafka

一名从事运维开发的worker，记录分享学习。专注于AI，运维开发，windowsLinux系统领域的分享！

南城余coding·2024-02-06 12:14

ps与grep组合命令使用

管道命令我们在做运维的时候，经常会使用这个命令ps-ef|grepnginx。ps-ef表示显示所有进程的消息。|是管道命令。

She_lock·2024-02-06 12:51

LeetCode、17. 电话号码的字母组合【中等，dfs回溯】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所

长路 ㅤ ·2024-02-06 12:43

软件漏洞概念与原理

基本理解漏洞是硬件、软件、协议在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。

星环之光·2024-02-06 12:31

云计算虚拟化基础

基础设施即服务（虚拟机、云服务器ECS、openstack）PAAS：平台即服务（在IAAS之上及环境应用，PHP、Java、docker容器）SAAS：软件即服务（企业邮箱服务、CDN服务、RDS数据库开发+运维

Aza_Lxxx·2024-02-06 11:17

LeetCode、198. 打家劫舍【中等，一维线性DP】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长路

长路 ㅤ ·2024-02-06 11:26

米桃安全漏洞讲堂系列第1期：SQL注入漏洞

一、概述漏洞原理所谓SQL注入，即攻击者猜测Web系统的数据验证过程，在输入数据的最后加上一段SQL语句，让服务器端的SQL执行出现偏差，最终达到欺骗服务器执行恶意SQL命令。SQL注入的本质为对输入检查不充分，导致SQL语句将用户提交的非法数据当作语言的一部分来执行，即拼接SQL命令。如：uname=request.POST['username']password=request.POST['p

赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第3期：任意文件上传漏洞

一、概述信息系统的建设过程中，经常会涉及文件上传的业务功能需求。如果在系统研发过程中未对上传的文件进行合理限制，或限制功能存在绕过漏洞，则系统投产后存在“任意文件上传漏洞”。恶意攻击者可以通过上传恶意文件并在服务器端执行，造成严重危害。如下图某WebShell所示，攻击者可浏览并查看服务器文件，并对服务器拥有管理权限。历年企业护网行动中，红队（攻击队）经常利用系统的“文件上传”功能，上传木马工具，

赛博米桃·2024-02-06 11:34

jmeter性能测试学习笔记

1：什么是性能用户角度：软件反应速度快慢开发角度：系统架构和数据的设计运维角度：系统最大的承受能力测试角度：基于前三个综合考虑，全都要生活中测试例子：彩排2：测试的时机——什么情况下做第一个版本——>第一个双

IF300·2024-02-06 10:32

米桃安全漏洞讲堂系列第2期：XSS跨站脚本攻击漏洞

一、一次钓鱼攻击引发的反制某日，安全团队收到监控预警，有外部人员使用钓鱼邮件对公司内部人员进行信息诈骗。安全团队立即开始分析事件进程。攻击者以劳动补贴名义群发邮件，诱导内部员工扫描二维码，进而填写个人信息、银行卡等敏感内容。安全团队立即开始对邮件进行溯源。首先，扫描该二维码，跳转到钓鱼邮件域名为https://4z3ichiecr.512kasmdkasijdiashdjdfdfpewkpxxxx

赛博米桃·2024-02-06 10:55

华为配置交换机KPI信息上报分析器示例组网图形

KPI信息上报分析器示例组网图形图1KPI信息上报拓扑图组网需求操作步骤配置文件组网需求如图1所示，某企业网络用一台华为公司iMasterNCE-CampusInsight作为分析器对交换机设备进行智能运维管理

知孤云出岫·2024-02-06 10:23

python windows开发环境_python 之 windows开发环境准备

因为虽然IT老鸟可以东凑西凑能够很快弄出一套小规模的桌面云，但是很多时候小企业是没有专门的IT运维人员或者IT运维人员的技术水平达不到那个要求，还是需要包装

weixin_39611043·2024-02-06 10:59

Java中SQL注入的防范与解决方法

SQL注入是一种常见的安全漏洞，攻击者通过在应用程序的输入中插入恶意的SQL代码，从而破坏、绕过或者利用数据库系统的安全机制。这可能导致数据泄露、数据损坏或者其他恶意行为。

hymua·2024-02-06 09:39

Redis 运维实战第07期：Hotkey

上一节，我们聊到了Redis的Bigkey，这节内容我们聊聊同样需要引起重视的Hotkey。1背景Hotkey指某个时间段访问频率比较高的键值，对应的业务比如热点话题或者热点商品。Hotkey可能会导致集群流量不均衡，或者某一个节点QPS、网卡流量被打满。因此需要考虑一些措施来降低Hotkey出现的概率，比如在编码阶段避免产生Hotkey，或者提前准备出现Hotkey时的应对方案。2Hotkey产

悦专栏·2024-02-06 09:19

运维入门——MySQL分组

MySQLGROUPBY语句GROUPBY语句根据一个或多个列对结果集进行分组。在分组的列上我们可以使用COUNT,SUM,AVG,等函数。GROUPBY语法SELECTcolumn_name,function(column_name)FROMtable_nameWHEREcolumn_nameoperatorvalueGROUPBYcolumn_name;实例演示实例使用到了以下表结构及数据，使

嘀嗒运维·2024-02-06 09:02

1Panel应用推荐：青龙定时任务管理平台

1Panel（github.com/1Panel-dev/1Panel）是一款现代化、开源的Linux服务器运维管理面板，它致力于通过开源的方式，帮助用户简化建站与运维管理流程。

FIT2CLOUD飞致云·2024-02-06 09:18

如何向centos服务器传文件,【实用】如何快速实现Windows和CentOS文件互传

“每个理性的IT人士都置顶了吴柯的运维笔记”工作中经常碰到从windows本机和linux服务器或虚拟机之间文件的传输，可以在windows中下载各种ftp软件使用，下面是使用ContOS和Windows

weixin_39999859·2024-02-06 09:51

2019-03-21预习笔记

Linux系统定时任务Cron（d）服务应用实践1什么是cron（d）Cron是Linux系统中以后台进程模式周期性执行命令定程序任务的服务软件2为什么要使用Crond定时任务因为我们linux运维工程师的职责之一是数据安全

唯美夜色有你可好·2024-02-06 09:18

运维入门——MySQL 排序

从MySQL表中使用SQLselect语句来读取数据。如果需要对读取的数据进行排序，就可以使用MySQL的orderby子句来设定想按哪个字段哪种方式来进行排序，再返回搜索结果。语法以下是SQLselect语句使用orderby子句将查询数据排序后再返回数据：SELECTfield1,field2,...fieldNFROMtable_name1,table_name2...ORDERBYfiel

嘀嗒运维·2024-02-06 08:02

LeetCode、746. 使用最小花费爬楼梯【简单，动态规划线性DP】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长路L

长路 ㅤ ·2024-02-06 07:24

mysql 报错Authentication method 'caching_sha2_password' is not supported

原文地址：https://blog.csdn.net/u011583336/article/details/80999043之前工作中用的数据库多是mssqlserver，偶尔用到mysql都是运维配置好

weixin_34295316·2024-02-06 07:44

SQLyog连接报错 Error No.2058 Plugin caching_sha2_password could not be loaded

GPS平台、网站建设、软件开发、系统运维，找森大网络科技！

森大科技·2024-02-06 07:11

SQLyog连接MySQL8 异常2059-Authentication plugin ‘caching_sha2_password‘ cannot be loaded解决方案

GPS平台、网站建设、软件开发、系统运维，找森大网络科技！

森大科技·2024-02-06 07:10

MySQL运维实战（6）用户认证插件caching_sha2_password

作者：俊达用户认证及连接错误解决MySQL用户认证可以使用几种不同的方式，创建用户时可以制定认证方式：createuser'username'@'%'identifiedwithauth_pluginby'password'auth_plugin:mysql_native_passwordsha256_passwordcaching_sha2_password如果创建用户时没有指定auth_plu

云掣YUNCHE·2024-02-06 07:38

Ansible学习笔记01

Ansible自动化运维IT运维主流自动化管理工具PuppetSaltStackAnsiblePuppet自动化运维工具特点Puppet是早期的Linux自动化运维工具,是一种Linux、UNIX、Windows

childhood_1013·2024-02-06 07:19

k8s学习-Service Account和RBAC授权

Kubernetes中账户区分为：UserAccounts（用户账户）和ServiceAccounts（服务账户）两种，它们的设计及用途如下：UserAccount是给kubernetes集群外部用户使用的，例如运维或者集群管理人员

ByteX·2024-02-06 07:16

户用光伏|光伏板上可以晒东西吗？使用期间需要注意哪些事项？

但由于光伏知识的普及没有跟得上，许多农村中老年业主在安装后，缺乏必要的使用和运维尝试，出现了“光伏板晒东西”等现象。那么，光伏板上可以晒东西吗？为什么？

鹧鸪云光伏与储能软件开发·2024-02-06 07:35

【墨天轮专访第四期】华为云GaussDB：发挥生态优势，培养应用型DBA

华为云数据库业务负责人苏光牛——负责华为云数据库业务的战略制定与发展，数据库云服务产品与解决方案研发、运营、运维和交付等。—采访视频——以下为采访

GaussDB数据库·2024-02-06 05:05

专访丨华为云GaussDB苏光牛：发挥生态优势，培养应用型DBA

人物简介华为云数据库业务负责人苏光牛负责华为云数据库业务的战略制定与发展，数据库云服务产品与解决方案研发、运营、运维和交付等。采访视频以下视频

华为云技术精粹·2024-02-06 05:27

Liunx运维批量启动、停止服务

在日常运维过程中，经常会碰到需要批量启动若干个应用服务，若果手动一个一个启动，非常耗时效率很低，这时候可以考虑脚本批量启动。

fengchengwu2012·2024-02-06 05:34

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例

月亮今天也很亮·2024-02-06 04:48

RocketMQ和Kafka的区别，以及如何保证消息不丢失和重复消费

语言多语言支持客户端优缺点RocketMQ十万级javajava模型简单、接口易用，在阿里有大规模应用文档少，支持的语言少Kafka百万级服务端scala，客户端java主流语言均支持天生分布式、性能最好，常用于大数据领域运维难度大

Marciaguoguo·2024-02-06 04:38

Debian11之Rancher2.7.x安装

前言Rancher为采用容器的团队提供了完整的软件堆栈，解决了跨任何基础设施架构管理多个Kubernetes集群的运维和安全挑战，同时为DevOps团队提供了用于运行容器化工作负载的集成工具。

大能嘚吧嘚·2024-02-06 04:27

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公

@背包·2024-02-06 02:59

web漏洞扫码工具

Invicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫描网站、Web应用程序和Web服务，并识别安全漏洞。Invicti可以扫描所有类型的Web应用程序，无论其构建平台或语言。

黑贝是条狗·2024-02-06 02:56

Centos 7配置网卡绑定bond0

原创作者：运维工程师谢晋网卡绑定bond0的实现查看系统版本#cat/etc/redhat-releaseCentOSLinuxrelease7.9.2009(Core)VMware虚拟机添加一块新网卡可以看到新加了一块网卡

杭州吉网运维日记·2024-02-06 01:32

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心

海云安·2024-02-06 00:32

权威认可！海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作

海云安·2024-02-06 00:32

运维人员：技术发展中的不可或缺的光芒

运维工程师的出路到底在哪里？云计算专家：云计算已经成为现代IT基础设施的重要组成部分。作为运维工程师，你可以深入学习云平台（如AWS、Azure、GoogleCloud等）的知识，成为云计算专家。

白鲸ld·2024-02-05 23:53

《Python 网络爬虫简易速速上手小册》第9章：爬虫项目的部署与运维（2024 最新版）

文章目录9.1爬虫的部署策略9.1.1重点基础知识讲解9.1.2重点案例：使用Docker部署爬虫到云服务平台9.1.3拓展案例1：使用Kubernetes管理爬虫的部署和扩展9.1.4拓展案例2：利用GitHubActions实现CI/CD9.2日志管理与错误处理9.2.1重点基础知识讲解9.2.2重点案例：使用Pythonlogging模块进行日志管理9.2.3拓展案例1：使用Sentry进行

江帅帅·2024-02-05 23:17

算法题--od考试（日志排序、最长的顺子、求最多可以派出多少支团队）

题目描述运维工程师采集到某产品现网运行一天产生的日志N条,现需根据日志时间按时间先后顺序对日志进行排序。日志时间格式为:H：M：S.NH表示小时(0-23),

YF-SOD·2024-02-05 23:22

【安全漏洞】一次前台任意文件下载漏洞挖掘

1、起因日常闲逛，翻到了某后台系统先是日常手法操作了一番，弱口令走起admin/123456yyds！U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载2、经过经过fofa收集，我发现这是一个小通用，正当我打算兴致勃勃的打一发别

H_00c8·2024-02-05 22:33

python要学多久才入门,学python最快要多久

假设是完全自己来学Python，加上零基础接触Python的前提之下，根据每位同学的理解和学习能力的差异，通常来讲需要6个月到1年左右的时间python自动化运维工资。

2301_81900386·2024-02-05 22:10

在线Cron表达式生成器：灵活定义定时任务的得力助手

通过这个生成器,您可以在线生成任务调度比如Quartz的Cron表达式,对QuartzCron表达式的可视化双向解析和生成.https://www.btool.cn/crontab-generator在自动化运维与任务调度中

yunmoon01·2024-02-05 22:39

运维监控之MySQL死锁查询及监控

死锁是指两个或两个以上的事务在执行过程中，因争夺资源而造成的一种相互等待的现象，若无外力作用，它们都将无法推进下去，此时称系统处于死锁状态或系统产生了死锁。为了监控MySQL的死锁情况，可以使用以下方法：使用showengineInnoDBstatus命令这是最常用的方法，可以帮忙获取InnoDB存储引擎的状态信息，其中包括有关死锁的详细信息。mysql>showengineInnoDBstatu

运维监控PIGOSS·2024-02-05 21:45

Iptables状态跟踪（conntrack）相关命令与参数

链接:conntrack最大数量链接:linux路由跟踪表nf_conntrack数据结构参数简介链接:Iptables状态跟踪机制介绍和优化探讨链接:运维排查篇|Linux连接跟踪表满了怎么处理链接:

石小千·2024-02-05 19:07

推荐频道

运维安全漏洞