新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
为了便于理解和学习，请先阅读上一篇《通过Service访问应用 （1）》再继续学习本篇内容。
Oushu Database（简称OushuDB）是新一代极速云数仓，让企业用户轻松构建核心数仓、数据集市、实时数仓以及湖仓一体数据平台。OushuDB由国人自主研发，符合国家信创标准；通过计算存储分离架构解决了传统数据仓库高成本、高门槛、难维护、难扩展的问题。同时支持各大公有云和私有云。
比较常见的有：网络黑产、外部黑客、竞争对手、安全漏洞、网络攻击、数据泄露、敏感信息泄露等。
Prometheus 集成中心新增支持 Apache、MSSQL、Nginx 组件的一键安装，可一键安装集成相关监控数据。
在初诊阶段，我们往往只能获得一些表面的信息，比如节点挂了，Pod崩溃了，网络不通等等，这时，我们需要根据我们初诊的方向和范围使用一些工具以及结合日志进行具体的诊断。
在买空间前我做过调查，看到网上很多人在讨论这个wordpress建站用windows主机好还是linux主机好的问题。
T Wiki 在 4 月 16 日上线，5 月份以来依然收到不少师傅的支持与反馈，此时正好到月末，特此整理下这段时间来 T Wiki 上所更新的内容，如果你还不知道 T Wiki 是什么，可以查看这篇文章 T Wiki 云安全知识文库上线，或者访问 T Wiki 地址：wiki.teamssix.com
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置安全组，方便高效的提供服务器安全性。
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置防火墙，方便高效的提供服务器安全性。
OGG有传统的经典架构，也有最新的微服务，2个都可以远程捕获和应用数据，对数据库服务器是0侵入，而传统的经典架构是纯命令行模式，最新的微服务架构是图形化界面操作，几乎所有操作都可以在界面进行。
AIDotNet API 是一款强大的人工智能模型管理系统，其主要目的是为了实现多种AI模型的统一管理和使用。通过AIDotNet API，用户可以轻松地管理和使用众多AI模型，而且AIDotNet API兼容OpenAI的接口格式，使得使用更加方便。
大家好我是sarizs，今天分享一个MSSQL数据的反弹注入获取数据库数据到本地，这技术分享适合才开始学习sql注入的小白（大佬绕过）。
上一节我们讲述了SQL Server容器化实践（注意，SQL Server现在也支持跨平台），本节将讲述如何持久保存数据，并且接下来将逐步讲解其他数据库（MySql、Redis、Mongodb等等）的容器化实践，中间再穿插一些知识点和实践细节。
这一年，蓝鲸平台从自动化运维平台，重新定义为研发运营一体化平台，实现了CI、CD、CO的IT管理全生命周期的打通。
上一节我们讲述了SQL Server容器化实践（注意，SQL Server现在也支持跨平台），本节将讲述如何持久保存数据，并且接下来将逐步讲解其他数据库（MySql、Redis、Mongodb等等）的容器化实践，中间再穿插一些知识点和实践细节。由于实践需要花费大量的时间，而目目前业务繁忙，只能加班来进行一些实践并编写，如果编写比较慢，请多多海涵。
Cloudreve 可以让您快速搭建起公私兼备的网盘系统。Cloudreve 在底层支持不同的云存储平台，用户在实际使用时无须关心物理存储方式。你可以使用 Cloudreve 搭建个人用网盘、文件分享系统，亦或是针对大小团体的公有云系统。
近期，加密货币市场可谓热度十足。数字资产交易网站Crypto.com的一项调查显示，截至2021年1月，全球已有1.06亿加密货币用户。各类数字加密货币价格暴涨是推动用户数增长的主要驱动力。然而，用户数增加的同时，数字货币也引来了黑产的垂涎，过去一年挖矿木马上升趋势显著。
想要做一个网站，可以选择的建站程序有很多种，如PageAdmin、Discuz、zblog等等。每个建站程序都有它独特的优势，如discuz适合一般的论坛社区，zblog则适用于博客类网站，而PageAdmin就是通用性网站系统。
可用作公司或个人的云盘文件存储或FQ代理程序的回落点，支持目录、文件分享。go语言开发，性能和部署很方便。
这是一款开源的资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括: 资产探测、 端口爆破、 Poc扫描、 指纹识别、 定时任务、 管理后台识别、 报表展示。 通过Docker搭建好之后，设置好你要扫描的网段跟爆破任务，就不需要去操作其他的事情了，没事的时候过来收漏洞就行了。
在使用Kerberos身份验证的网络中，必须在内置计算机帐户（如NetworkService或LocalSystem）或用户帐户下为服务器注册SPN。对于内置帐户，SPN将自动进行注册。但是，如果在域用户帐户下运行服务，则必须为要使用的帐户手动注册SPN。因为域环境中每台服务器都需要在Kerberos身份验证服务注册SPN，所以我们可以直接向域控制器进行查询我们需要的服务的SPN，就可以找到我们需要使用的服务资源在哪台机器上。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个域中的计算机上安装多个服务实例，则每个实例都必须具有自己的SPN。如果客户端可能使用多个名称进行身份验证，则给定的服务实例可以具有多个SPN。例如，SPN总是包含运行服务实例的主机名称，所以服务实例可以为其主机的每个名称或别名注册一个SPN。
Python 想要和MSSql数据库进行交互，首先要下载名为"pymssql"的包，然后import该包即可。
解出凭据，用administrator + psexec 139横向（外网没有开445）就能获取到 flag01 administrator 2caf35bb4c5059a3d50599844e2b9b1f
1、人家告诉你ECS、RDS即有通用属性，又包含自己的特有属性，很明显考的是面向对象中的继承。
PDMS二次开发知识点： 1.在PDMS环境中调用ADO.NET实现MSSQL数据库CRUD 2.通过xml配置文件实现可配置的数据库连接字符串 //v.qq.com/txp/iframe/playe
在右侧的方面下拉框中选择“服务器配置”；将“RemoteAccessEnabled”属性设为“True”，点“确定”
文｜HelloGitHub-小鱼干 来源｜HelloGitHub公众号 用 macOS 系统经常会遇到的一个问题便是多开窗口如何快速找寻的问题，本周特推项目 yabai 便是来解决这个问题的。直接把所有窗口平铺，是不是很“正”呢。同样，非常“正点”的还有 Budibas，低代码平台让你快速拉起自己的一个单页应用。还有拦截一切，能屏蔽广告的 AdGuard Home 从根源上 DNS 处理你的屏蔽问题。 选项标准：新发布 | 实用 | 有趣，根据项目 release 时间分类，发布时间不超过 14
响应式编程已经在 Java 编程领域出现很长一段时间了。具有高性能，事件驱动，充分利用计算资源，更加优雅的异步编程体验，同时它也提供了背压机制来防止系统过载。很长一段时间 Java 的响应式只能同 MongoDB、Redis 等这些非关系型数据库进行交互。而目前我们大部分的数据还是存放在关系型数据库中，大部分情况下 Java 使用 JDBC 来操作关系型数据库，而 JDBC 是阻塞的、同步的。所以迫切需要一种支持响应式的数据库驱动协议。目前市面上有两种响应式数据库驱动协议，我们来了解一下它们。
去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。
由于非正统的 MSSQL 设计选择，AWS WAF 客户端容易受到 SQL 注入攻击
如何防范密码被暴力破解就需要了解黑客如何暴力破解你的服务器的。本节来介绍一下Hydra（“九头蛇”）黑客工具（官网：https://www.mh-sec.de/ ），可以暴力破解各种服务的密码，包括不限于如下：
终于按时完成第二篇。本来准备着手讲一些实践，但是数据库部分没有讲到，部分实践会存在一些问题，于是就有了此篇以及后续——数据库容器化。本篇将从SQL Server容器化实践开始，并逐步讲解其他数据库的容器化实践，中间再穿插一些知识点和实践细节。在编写的过程中，我一直处于一种矛盾的心理，是一笔带过呢？还是尽可能的将实践细节全部讲到位呢？最后，我选择了后者，虽然要花费更多的精力，但是既然开始了本次教程，就尽量写到位吧。
请参考： https://hub.docker.com/_/microsoft-mssql-server
最近在网上看到一个帖子，大概意思是自己之前学过SQL Server，现在想重新学SQL，发现网上都是MySQL的教程，于是有了SQL Sever比不上MySQL的疑问。
终于按时完成第二篇。本来准备着手讲一些实践，但是数据库部分没有讲到，部分实践会存在一些问题，于是就有了此篇以及后续——数据库容器化。本篇将从SQL Server容器化实践开始，并逐步讲解其他数据库的容器化实践，中间再穿插一些知识点和实践细节。
linux下安装sqlserver数据库有2种办法，第一使用yum镜像安装，第二使用rpm安装包安装
在之前的文章中，我介绍了如何使用 Filebeat 把一个日志文件直接写入到 Elasticsearch 中，或通过 Logstash 的方法写到Elasticsearch 中。在今天的文章中，我们来介绍如何运用 Filebeat 来把 nginx 日志导入到 Elasticsearch 中，并进行分析。
最近接管了一套sql server alwayson集群，需要加些监控和告警，简单研究了下github的方案，发现了这种sql_exporter这种更简单，扩展性也超级强。（另一种是通过nodejs的方案监控，费事点，可扩展性也不太好，这里直接pass掉）。
直接上代码： /** * Created by chaozhou on 2015/9/18. */ var mssql = require('mssql'); var user = "sa", password = "sa", server = "192.168.20.132", database = "ggcms"; /** * 默认config对象 * @type {{user: string, password: string, server: string, dat
1. 搜索并下载镜像 ~$docker search mssql 可以看到microsoft下面mssql的不同平台的版本： pengjunzhe: ~$docker search mssql NAME DESCRIPTION STARS OFFICIAL AUTOMATED microso
mssql-cli.x86_64 : Microsoft SQL Server CLI
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
