— 输入以下命令:SHOW VARIABLES WHERE VARIABLE_NAME=’port’就可以查看当前连接的端口号，– 例如:mysql> SHOW VARIABLES WHERE VARIABLE_NAME=’port’;
恰巧在交流群看到这么一条消息，由于安全意识缺乏，被不法之人黑进了数据库，并且 dump 了数据进行勒索；
使用示例：登录ip为127.0.0.1，端口为3306，用户名为root，密码为root的mysql
腾讯云从本地连接 SQL Server 实例，要借助具有外网 IP 的 Linux 云服务器进行端口映射，并通过 SQL Server Management Studio（SSMS）连接到实例运行简单查询的操作。
这个是我的前端刷题网站，后台数据是mysql，前天深夜我玩着玩着突然给玩坏了，数据链接失败，navicat也不好使了。
之前有写过CentOS7下如何利用Firewalld防火墙实现IP+Port细粒度访问控制
IVRE简介 IVRE(又名DRUNK)是一款开源的网络侦查框架工具，IVRE使用Nmap、Zmap进行主动网络探测、使用Bro、P0f等进行网络流量被动分析，探测结果存入数据库中，方便数据的查询、分类汇总统计。 网上已有部分文章对IVRE的使用做介绍，由于文章时间较早，IVRE的安装、命令执行等均有所改变，本文使用最新版IVRE做讲解，并增加部分其它文章未提及的Nmap模板参数设置、Web界面搜索使用等内容。 IVRE官方网站：https://ivre.rocks GitHub：https://githu
需要搭建一个网站，除了web就是数据库了，而LAMP套件就是“Linux+Apache+Mysql+PHP这四款软件组成了一个可以使网站运行的套装工具软件。
平时工作过程中，对于远程连接Linux，我们通常会使用SSH工具如：putty、xshell等，对于mysql、mongodb数据库管理通常会使用Navicat、Dbeaver这类工具，redis则有RedisDesktopManager，部分软件可能还需要破解才能使用。每次都要安装来安装去、安装多个软件，这样不免有些繁琐。那么有没有一款工具可以提供一站式管理呢，答案是有的。mayfly-go就是最近比较火的，一款开源的web版linux、mysql、redis、mongo统一管理操作平台。
准备两台Windows NT 主机，分别安装好iKEY Server windows 版本，确定版本无误，确保mysql服务正常启动，确保两台主机处于同一个局域网中，确定好哪台做为主、备机器，假设A为主机，B为备机，假设A主机IP地址为：192.168.1.101，B主机IP地址为192.168.1.102
查看一个本地数据库中某个表的数据。这份数据是《MySQL经典50题》的一个表之一：
当你完成安装数据库后，通常会迫不及待的进行访问和连接。但是防火墙会给你很大的麻烦，如果你不进行正确的配置的话。不管使用什么工具，可能就是一直连不上。
我在一次沙龙上说过，做一件事情和做一件具体的事情差别很大。 和很多人交流的时候，其实我是希望他做一件事情，把这件事情负责起来，但是从他们惯有的思维来看，他们希望我给他一个明确的任务，或者很具体的任务，所以从我的要求来说，那样会让我感觉要不断等待，不断推动，有时候等不了就自己做了，而做事情的同事会感觉事情好像催的很紧，好像做与不做差别不是很大，一段时间下来，发现大家都挺累。 这个过程其实还蛮痛苦，我也做了一些尝试和体验，说实话从我的角度来说，还没有达到预期，所以我也是一边摸索，一边总结。 比如我很早就规划了
对于Oracle Data Guard中的Switchover一般是计划内的操作，自己其实也处理了不少的故障，也算是轻门熟路。复杂的事情简单做，简单的事情重复做，重复的事情用心做，想必很多事情都是这个理吧。 发现很多事情虽然做了很多遍，但是每次都会有不同的体会，而这些积累下来的经验才让我们的经验更加宝贵。 一般来说Oracle的Switchover需要考虑的细节较多，大体有以下的流程。 1.在迁移之前明确目标服务器IP，发出维护公告 这个无需多说，本身就是跨部门，多部门的协调工作，说简单简单，说复杂复
以腾讯云服务器和数据库为例，介绍在 Windows 云服务器中通过 SQL Server Management Studio（SSMS）连接到 SQL Server 实例，并运行简单查询的操作过程。旨在为新人引路，快速上手 Windows 中的SQL Server 数据库操作。
物联网，即Internet of Things，简写IOT。让所有能行使独立功能的普通物体实现互联互通的网络，通过物联网可以用中心计算机对机器、设备、人员进行集中管理、控制，实现物物相连。近几年物联网在运输、物流、健康医疗、智能环境（家庭、办公、工厂）等领域都在迅速发展，前景打好。
大家都很羡慕博主的高产，纷纷问我有什么技巧。我的回复是手熟，多写，那么多写就需要一个比较好的工具，所以我这里给大家介绍一个在线markdown文档平台，让大家可以随时书写文档和博客。这里我选择的是codimd，我把它部署到了自己在我的腾讯云轻量应用服务器上以便提高访问速度，写下这篇记录自己部署和使用的心得，供大家参考。
格式：mysqldump -h主机IP -P端口 -u用户名 -p密码 –database 数据库名 > 文件名.sql
作者：张昊，DBA，主要负责 MySQL 故障处理、DMP 产品支持，擅长 MySQL，喜欢打球~唱歌~
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
进入my.cnf文件，删除 skip-grant-tables，然后重启mysql就可以登陆了
这个文件类似于Linux系统的hosts文件，提供tnsname到主机名或者IP的对应关系。只有当sqlnet.ora中有类似“NAMES.DIRECTORY_PATH=(TNSNAMES)”的配置的时候，客户端解析连接字符串时，数据库才会尝试使用这个文件。
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
A：Apache服务器：WEB应用程序的服务器，提供软件源文件的存放地，提供了程序访问时所需要的端口(接口)
服务端上查看tcp连接的建立情况,直接使用netstat命令来统计,看到了很多的time_wait状态的连接.这些状态是tcp连接中主动关闭的一方会出现的状态.该服务器是nginx的webserver监听80端口,搭配的php-fpm监听9000端口,连接其他服务器数据库3960端口,连接其他服务器的memcache 50028端口.
我们都知道，对靶机的渗透，可以宽阔自己的解题思路，练习并熟悉相关操作命令，提高自己的能力。下面我就对Vulnhub的DC-1靶机进行渗透，靶机设置了5个flag，咱们依次找到它。并通过图文形式讲解涉及到的相关知识点。DC-1的靶机下载地址为：https://www.vulnhub.com/entry/dc-1,292/ 目标机IP地址：198.162.9.138 攻击机kali IP地址：198.132.9.129 想要了解SQL注入原理的可以看我的这两篇文章： https://www.cnblogs.com/lxfweb/p/13236372.html https://www.cnblogs.com/lxfweb/p/13275582.html 想要了解XSS原理的可以看我的这两篇文章： https://www.cnblogs.com/lxfweb/p/12709061.html https://www.cnblogs.com/lxfweb/p/13286271.html
WordPress需要部署在服务端，如果我们只是为了看下效果或者测试开发使用，那就需要直接部署在本地。而我之所以想要在本地部署也是因为打算开发一个WordPress 的插件，在服务器上搭建和测试插件太不方便了。按照以前的思路是需要在本地安装 phpStudy、XAMMP这类服务器软件，现在有了Docker 可就方便多了，只用安装相应镜像跑起来就可以了。
答：HTTPS 默认端口号为443 ，https，基于HTTP协议，通过SSL或者TLS提供加密数据处理，验证对方身份以及保护数据的完整性
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
1. 开始安装 rpm 安装完成后，即可使用yum命令安装zabbix 对于软件和依赖包。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
云数据库pgsql 内网 172.16.32.98:5432 同一私有网络，默认内网互通
使用Grafana+Prometheus+Mysqld-exporter实现Mysql监控的步骤
Redis客户端是一个程序，通过网络连接到Redis服务器，从而实现跟 Redis服务器的交互。
在这个基础上，想把慢日志的优化工作做得更透一些，需要对原来的慢日志信息从展示升华到优化建议，整体设计行做了如下的规划：
然后点击-SSH-（这里配置mysql所在的服务器的 IP地址 、主机用户名和密码）
【不咕鸟】三战长安杯，有幸在本科阶段的最后一次长安杯取得了一个新的突破，比起第一年的全国第三，也算是善始善终啦。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
你可能会问：为什么不用Nginx作负载均衡？ 原因：每个中间件的选择都是需要进行考量的，如下图所示，Nginx对TCP/IP协议的支持的比较晚，而Haproxy是一个老牌的中间件产品，虽然不支持插件，但其成熟性使得它很可靠。 下面，我们列出负载均衡中间件的对比图：
MongoDB确实躺枪了，因为这事的责任当然不在数据库，而在于使用数据库的人没有做必要的安全配置。
接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。
CloudRecon是一款功能强大的Web应用程序资产扫描与识别工具，该工具可以帮助广大研究人员对目标Web应用程序执行扫描，并从证书中识别出有价值的资产数据。
最近完成了初版的数据逻辑备份恢复的功能，和业务方做了一些交流和演示，发现他们对于备份恢复侧的一些东东还是不够敏感，因为因为一些术语的差异，他们不大理解所谓的备份恢复能干什么，所以我们做了一些讨论，最后决定改为“数据克隆”。
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
1 腾讯云 购买ubuntu 默认账户是ubuntu（由于winscp 使用ubuntu没有权限写文件）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
