当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
1. 什么是linux服务器load average？ Load是用来度量服务器工作量的大小，即计算机cpu任务执行队列的长度，值越大，表明包括正在运行和待运行的进程数越多。 参考资料：http://en.wikipedia.org/wiki/Load_average
通常我们都是在进行跟网络相关的问题排查时会需要查看服务器上的网络及端口的连接情况，本文就通过最常用的netstat命令来介绍网络连接情况的查看和监控。下面我们以循序渐进的方式来对几个不同的场景进行介绍。
我们在启动 Tomcat 应用服务器运行项目的时候，如果上次我们没有正确关闭 Tomcat 服务器，或者是端口 8080 被系统中某个进程占用，而我们又不知道是哪个进程占用了我们要是用的端口。那么我们就可以使用 Shell 命令查看使用情况并将占用该端口的进程关闭。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
1、下载:http://zookeeper.apache.org/releases.html 当前stable版是:http://archive.apache.org/dist/zookeeper/stable/
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
0–1023：http，ssh，ftp，telnet等一些协议端口号都是固定的，对于操作系统来说是不能对其进行分配的
0--1023：http，ssh，ftp，telnet等一些协议端口号都是固定的，对于操作系统来说是不能对其进行分配的
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
端口号标识的是一个主机上进行通信的不同的应用程序，通过IP+PORT，便能够确认全网唯一一个进程。
监控Linux服务器的工具、组件和程序网上有很多，但是一台服务器上会有很多进程同时运行，特别是做性能测试的时候，可能一台服务器上部署多个服务，如果只监控整个服务器的CPU和内存，当某个服务出现性能问题时，并不能有效准确的定位出（当然通过其他工具也可以实现），因此，很有必要只监控指定的进程。需求明确了，于是动手撸了一个性能监控脚本。
首先，自行安装FileZilla，傻瓜式安装即可。打开FileZilla
很多读者在看完百万 TCP 连接的系列文章之后，反馈问我有没有测试源码。也想亲自动手做出来体验体验。这里为大家的实践精神点赞。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
一.问题过程现象描述： 1，在mysql数据库正常访问的时候，图片路径访问失败（mysql先用80端口测试，之后用的443端口）： 之前是打开服务器目录下的图片链接报错是404： image.png 2.关闭80端口之后，mysql数据库也不能正常访问： ①后来在服务器命令行中，查看占用的端口的进程： netstat -alnp | grep 80 kill -9 删除进程号 image.png ②打开服务器目录下的图片链接报错是503： image.png
很多同学第一反应就是端口的限制，端口号最多是 65536个，那就最多只能支持 65536 条 TCP 连接。
nohup python -u test.py > test.log 2>&1 &
服务端上查看tcp连接的建立情况,直接使用netstat命令来统计,看到了很多的time_wait状态的连接.这些状态是tcp连接中主动关闭的一方会出现的状态.该服务器是nginx的webserver监听80端口,搭配的php-fpm监听9000端口,连接其他服务器数据库3960端口,连接其他服务器的memcache 50028端口.
通常情况下，我们在进行软件开发和服务器管理时，习惯性地使用Linux作为主要的开发服务器。但是有的项目中，由于系统的特殊性，不得不切换到Windows服务器，这样的转变会让人非常不适应。对于那些习惯了Linux的开发者来说，就像博主一样，经常会弄混Linux和windows的指令。这篇文章有意总结一些常用windows命令，希望以后记错的时候方便检索正确的命令。
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
日常开发业务和维护服务器的时候，难免会使用Liunx或者其他类型的操作系统，我这里就统一记录一下Liunx的一些基本指令，以便日后可快速查找相应的指令
当我们被告知一台Linux服务器被黑客入侵，黑客利用该服务器进行挖矿，并且在该服务器上放置了木马后门。现在我们需要对该服务器做排查，关闭和清除掉挖矿程序以及木马后门，探测出黑客是通过什么方式入侵该服务器的，并且最后要将该漏洞进行修补，以确保服务器的正常运行。
ADB，中文名安卓调试桥，它是一种功能多样的命令行工具，可用于执行各种设备操作（例如安装和调试应用），并提供对 Unix shell（可用来在设备上运行各种命令）的访问权限。它是一种客户端-服务器程序，包括以下三个组件：
这个是我的前端刷题网站，后台数据是mysql，前天深夜我玩着玩着突然给玩坏了，数据链接失败，navicat也不好使了。
ssh服务器， 使用22端口 ftp服务器， 使用21端口 telnet服务器，使用23端口 http服务器， 使用80端口 https服务器， 使用443端口
-t : 指明显示TCP端口，t是TCP的首字母。 -u : 指明显示UDP端口，u是UDP的首字母 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)，l是listening的首字母。 -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序，p是program的首字母。 -n : 不进行DNS轮询，显示IP(可以加速操作)，n是numeric的首字母，以数字形式显示地址和端口号。 -a：显示所有连接和侦听端口，a是all的首字母。 -o：显示拥有的每个连接关联的进程id，o是own的首字母。
在 Linux 操作系统中，每一个执行的程序都是被称之为进程，且每个进程都有它专属的进程号 pid；每个进程可能都以前台和后台两种方式存在，前台进程就是用户直接可在屏幕上操作的部分，与用户直接交互；后台进程则无法在屏幕看到，只在后台运行（一般系统服务都是以后台进程的方式存在，常驻于 系统，只有关机才会结束）。
通过less /var/log/secure|grep 'Accepted'命令，查看是否有可疑 IP 成功登录机器
最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。
最近有发现一个比较不错的Linux服务器管理面板AppNode，AppNode 是一款针对 Linux 服务器的控制管理软件，通过在云服务器内部安装 AppNode，用户可以脱离 Linux 命令行，以可视化的 Web 界面来管理自己的服务器。
-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多种多样，比如注册表、服务、计划任务等，这些都是需要重点排查的地方。另外，需要重点关注服务器日志信息，并从里面挖掘有价值的信息。
伪分布式是在单机环境下采用多个Zookeeper进程来模拟Zookeeper集群，集群中至少需要3个节点。
ls 显示文件或目录 -l 列出文件详细信息l(list) -a 列出当前目录下所有文件及目录，包括隐藏的a(all) pwd 查看当前目录 ps -ef|grep java 查看java进程(此处java为要查看的进程名称) kill -9 进程号 杀死进程 history|grep 进程名 查看历史命令 lsof -i:端口号 查看端口占用情况 mkdir 创建目录 -p 创建目录，若无父目录，则创建p(parent) touch file2.txt cp 拷贝 mv 移动或重命名 rm 删除文件 -r 递归删除，可删除子目录及文件 -f 强制删除 rmdir 删除空目录 scp 当前文件完整路径 用户名@远程服务器ip:远程服务器路径 例如：scp /usr/local/music/1.mp3 root@10.3.13.6:/usr/local/others/music 复制当前服务器的文件到远程服务器的指定路劲 tail -200f moli.log 查看最后200行的日志记录 vim nginx.conf 进入编辑文件 q! 不保存退出 wq! 保存退出 free -m 查看jvm内存
博客项目前端工程，所用技术栈为Next.js + React Hooks + Antd + Axios。
在安装nginx，mysql，tomcat等等服务的时候，我们会遇到需要使用的端口莫名其妙被占用，下面介绍如何解决这类问题。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
hello，你好呀，我是灰小猿，一个超会写bug的程序猿！ 在日常开发中，对于需要部署到服务器上的项目，一般都需要在Linux服务器上进行，同时需要用到Nginx服务器， 所以这篇文章我就来记录一下在Windows环境和Linux环境下安装下载Nginx并使用。
什么是端口？假设计算机是一座楼房，端口号就是房号，而端口便是楼层入口。如果需要应用程序和服务器连接的话，必须打开该房门才能连接网络访问服务器。正如站在门口的保安，一些启动应用时刻都在占用端口，我们需要怎么了解某个端口被哪个应用程序占用呢，阅读下文了解查看端口占用情况的方法。
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
nc命令检查22端口是否开放,返回拒绝,然而如果端口没有开的话应该返回timeout,refused代表sshd进程没起来或者已经挂掉了。
图1 6 - 2显示了长度为3 0 0字节的B O O T P请求和应答的格式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
