既然在虚拟机上面安装了CentOS操作系统，直接在虚拟机操作不就可以，为什么还需要远程登陆呢？在公司中每个程序员都有一个电脑，但是我们需要操作的Linux服务器不是安装在自己电脑上，而是放在机房里。
在服务器木马后门检测中rookit也是根据特征的，他们检查的都是某一些rk的看这个root或者一些其他的通用型root的，但我现在所使用的项目，它这个UK的可能比较小众，所以没有被检测出来。那这个是 check rookit。我们来看一下第二个工具，叫rookit hunter，这也是一个系统可以直接安装的工具。那安装完毕之后，执行这条命令就可以了，执行的过程我就不给大家讲了，你只要一路回车就可以了。重点是什么？重点是要会看结果。也就是说我们查询出如kite之后，那我怎么知道它是一个rookit？看这里边爆出来了，lookit。也就是说他做了一些这个隐藏，加入到内核里之后，看这都是挖点，说明已经被更改了，那这个时候就要去排查了，他是不是真的被更改了，或者说看一下是不是真的被替换了，那就需要去排查一下了。
Windows 10 下，端口被占用或程序已关闭端口没有正常关闭时，强制关闭端口 这种方法的前提是知道被占用的端口号 这是我用的一种方法 1、打开命令窗口，根据端口号查询这个端口号的PID，以端口号9001为例 进入命令窗口 执行命令
使用Java读取文件时，要评估文件的大小，避免因为文件过大而造成OOM，参见：Java高效读取文件 RateLimiter可以用来限制请求的速率，有两种应用场景：针对一些核心接口，在参与大促（双十一）等活动时，为了避免服务被突然暴涨的流量打挂，需要限流；在进行数据迁移或数据扫描时，为了避免对DB的压力过大，也需要限流。 在Linux下要求两个文件的差集：grep -F -v -f b.txt a.txt | sort | uniq，参考：LINUX Shell 下求两个文件交集和差集的办法 logbac
最近系统更新以后，我在Idea中适用80端口启动项目的时候发现80端口被占用了，就查了资料看怎么找到占用80端口的程序并结束其运行，下面把解决方式共享给大家。
原本我把服务放在A工程中，后来改到B工程中了，所以原来的服务不存在了，查不到服务了，故报错。
这样后门就部署好了，我们来连接后门。运行socat STDIO TCP4:10.xx.xx.125:22,sourceport=13377
开始--运行--cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可以在任务管理器中选"查看"-"选择列" 经常，我们在启动应用的时候发现系统需要的端口被别的程序占用，如何知道谁占有了我们需要的端口，很多人都比较头疼，下面就介绍一种非常简单的方法，希望对大家有用 假如我们需要确定谁占用了我们的80端口 1、Windows平台 在windows命令行窗口下执行： C:\>netstat -aon|f
kibana 使用 ps -ef|grep kibana 是查不到进程的，主要原因大概是因为 kibana 是node 写的。所以kibana 运行的时候是运行在node 里面。
笔者最近在使用开源物联网框架thingsboard时，发现docker内部的java进程通过jps命令查不到，凡是通过jps能查到的java进程，以linux系统为例都会在/tmp/hsperfdata_当前用户/（如/tmp/hsperfdata_root/）目录下创建以java进程id命名的文件，最终排查是因为thingsboard启动时传入了-XX:+PerfDisableSharedMem这个jvm参数导致，jvm参数里面有以下参数控制着该文件
有朋友问到，我本地phpnow，想使用80端口，但是每次都提示端口占用，有什么办法可以解决，那么最模板找出相关资料，提示如下：
4.若查不到ip，则查看ens33网卡的配置，输入vi /etc/sysconfig/network-scripts/ifcfg-ens33（vi后加空格）
经常出现hbuilder和夜神模拟器都启动了，如果建立了链接，但是检测不到夜神模拟器
于是我们打开其网页看见其cms是joomla，并提示我们只有一个flag且需获取root权限
1、用SQL在linux环境下，查询语句的中文条件，查不到结果。 mysql -h ***.***.***.*** -P 3303 -uroot -p*********** -D boztax -e
https://blog.csdn.net/qq_59636442/article/details/123058454
下载之后放到桌面，方便通过rz命令传到centos中。为了方便管理，在root的家目录新建一个MySQL目录来保存此文件：
vi /etc/sysconfig/network-scripts/ifcfg-ens33（网卡名称可能不同）
需要通过rpm相关指令，来查询当前系统中是否存在已安装的mysql软件包，执行指令如下：
协议：FTP 用户名：操作员名/服务名，如 operator/mybucket 密码：操作员的密码 端口：21
scp（secure copy）命令是一个基于SSH安全的进行远程文件拷贝命令，用于在Linux下进行远程拷贝文件，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且scp支持对传输的数据进行加密。
服务器一直以来都是计算机硬件领域当中非常重要的设备，如果没有服务器，那么很多网站的搭建都无法顺利进行。不过服务器这种设备有时候安全也是非常看重的，有时候稍不留神就会遭到各种恶意攻击。服务器如何防御cc攻击？网站服务器该如何选择？
本文主要介绍快速入门 Elasticsearch，从 安装 、 基本概念 、 分词器 、*** 文档基本操作 *** 这 4 个方面快速入门。
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。
（一） 最大能索引字符串的长度 关于能索引最大的字符串长度，其实在Elasticsearch和Solr中都是由底层的Lucene决定的 （1）不分词+索引的字符串最大长度为32766字节 （2）分词+索引一般不会出现长度越界问题 （3）不索引的字符串虽然没有长度最大限制，但是不建议使用搜索引擎存储大量文本 （二）设置超出一定长度的字段，不索引 其实这个功能，也是由底层Lucene提供的，关于它的应用场景举个例子，大部分情况下，不分词的字段可能经常会被用来聚合，过滤，排序，分组，但是如果这个不分词的字段非常长
嗯？我竟然又写了一篇很不Windows的文章，别杀我，这还是可以假装和微软Azure有点关系的，谁让微软爱Linux呢。Azure还没有放出Ubuntu 18.10的服务器镜像，我们来看看如何手工升级吧。这篇文章面向和我一样不熟悉Linux的用户，如有补充和建议，欢迎留言！
check_args()检查若参数个数小于1，打印help信息。检查第一个参数对应的文件夹不存在，报错以及打印help信息。
在2017-07-16的文章 区间检索SQL性能优化方法 中，我使用了创建function的方式，来解决匹配不到区间时的buffer gets过多的性能问题。最近在解决一个客户的多表关联区间检索问题时，又琢磨了一下，发现还是可以直接使用SQL，替代原来的function，SQL还真是博大精深啊。
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。
locate命令其实是find -name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库/var/lib/locatedb，这个数据库中含有本地所有文件信息。
openvpn在使用过程中，依赖于系统时间ntpdate，openssl，libpam，lzo，tun。因此要成功安装并能够使用openvpn，需要满足这些条件
持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用.
最近 Linux服务器上一些文件呗篡改，想追查已经查不到记录了，所以得想个办法记录下所有用户的操作记录。
Redis作为目前使用最广泛的缓存，相信大家都不陌生。但是使用缓存并没有这么简单，还要考虑缓存雪崩，缓存击穿，缓存穿透的问题，什么是缓存雪崩，击穿，穿透呢，出现这些问题又怎么解决呢，接下来学习一下吧。
木马也叫RAT，或者叫远程管理软件，关于如何隐藏IP地址，应该有不少人在研究，比如ROOTKIT实现文件隐藏、进程隐藏、网络连接隐藏等等。本人才疏学浅,没有深入研究过ROOTKIT，只是谈谈应用层的技术。 下面给出流程图: 解释一下流程图的原理，UDP网络协议是面向无连接的，和TCP协议的三次握手不同。 用系统自带的查看网络连接的命令 netstat -ano 是查看不到远程IP地址和端口的，用第三方软件或者工具也同样查看不到，如以前的冰刃、360网络连接查看器等等。 下面结合源代码和效果图来说明下
1）根据 source 和 db 字段来获取 MongoDB 集合内 business_time 最大值。
首先通过“ rpm -qa | grep openjdk ”命令查找出默认安装的openjdk
域名系统（英语：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。
创建一个web应用,简言之就是访问一个域名,可以到达一个地方,这个地方就是你存放供别人查看的文件的地方
据传一张QQ群截图内容显示，有人匿名在公司群吐槽了一大堆话，结果第二天暴露了，因为出现了“昨日xx在群内发言最积极，获得龙王标识”。
作者知乎网址：https://www.zhihu.com/people/ming-zi-zong-shi-hen-nan-qi/activities
python3详细安装教程_超级小的大西瓜的博客-CSDN博客_python3安装
一般，如果用户没有登录的话，用户只可以查看商品，但是其他的，比如支付等是不能够进行操作的，这个时候，我们就需要用到用户拦截， 或者说身份验证了。
日常运维过程中，我们经常需要处理磁盘空间问题，当接到告警后，第一时间会去找那些大文件，一般比如centos，可能大文件就是 /var/log/messages。
所谓分布式对象缓存是指对对象缓存以一个分布式集群的方式对外提供服务，多个应用系统使用同一个分布式对象缓存提供的缓存服务。这里的缓存服务器是由多台服务器组成。这些服务器共同构成了一个集群对外提供服务，所以使用分布式对象缓存一个重要的问题就是，数据进行读写操作的时候，如何找到正确的缓存服务器进行读写操作。如果第一次写入数据的时候写入的是A服务器，但是数据进行缓存读取操作的时候访问的是B服务器，就不能够正确的查找到数据，缓存也就没有效果。
FastDFS 是一个开源的高性能分布式文件系统（DFS）。 它的主要功能包括：文件存储，文件同步和文件访问，以及高容量和负载平衡。主要解决了海量数据存储问题，特别适合以中小文件（建议范围：4KB < file_size <500MB）为载体的在线服务。
前阵子业务上碰到了 DDOS 攻击，正好是 DNS 反射型的，之前只是听过，没自己处理过，仔细学习了一番之后做点记录。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
