在【接口测试】神器JMeter 一文中我们讲述到通过JMeter调用dubbo接口，我最近学习到通过命令行调用dubbo接口的方式，可以在不借助工具的情况下，直接在Linux服务器上面调用，非常方便。
如果是Linux系统的话，见过最多的是CentOS 6，Linux是全命令界面的，
命令:ps -ef | awk '{print}' | sort -n |uniq >1
整理下自己之前做的应急响应相关的碎片笔记，太多了，没办法全部列出来，先整理一些常用的。
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，成为Container-IP，同时Docker’网桥是 每个容器的默认网关。 因为同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。
Linux不同的用户，有不同的操作权限，但是所有用户都会在/etc/passwd /etc/shadow /etc/group /etc/group- 文件中记录；
需要根据时间删除这个目录下的文件，/home/lifeccp/dicom/studies，清理掉20天之前的无效数据。
docker的命令分老版命令格式和新版命令格式,新版命令主要是更直观了,添加了镜像[image]和容器[container]来区分命令,简单举例对比:
（3）使用lsof –i（仅限Linux）显示进程和端口对应关系
在日常繁琐的运维工作中，对linux服务器进行安全检查是一个非常重要的环节。今天，分享一下如何检查linux系统是否遭受了入侵？ 一、是否入侵检查 1）检查系统日志 检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比如系统被reboot或登陆情况） [root@bastion-IDC ~]# last 2）检查系统用户 查看是否有异常的系统用户 [root@bastion-IDC ~]# cat /etc/passwd 查看是否产生了新用户，UID和GID为0的用户 [root@b
公司如果分项目组开发的，各个项目组调用各项目组的接口，有时候需要在联调环境调试对方的接口，可以直接telnet到dubbo的服务通过命令查看已经布的接口和方法，并能直接invoke具体的方法，我们可以利用telnet命令进行调试、管理。 Dubbo2.0.5以上版本服务提供端口支持telnet命令，下面我通过实例抛砖引玉一下： 1. 连接服务 测试对应IP和端口下的dubbo服务是否连通，cmd命令如下 telnetlocalhost 20880 正常情况下，进入telnet窗口，键入回车进入dubbo
下载地址：https://github.com/wsfengfan/SecurityTraceability/
大家好，我是虚竹，偶尔检验一下自己的功夫是否学到家，还得通过不断的吸取精华，才能输出美轮美奂的精彩实用好文。今天先来给大家讲一讲前端如何快速了解 Linux 服务器系统，并上手使用 Linux 命令的那些事儿。
1.查询可疑端口、进程、ip：netstat -antlp | more 或者 netstat -anltp | grep pid，若存在可疑进程可通过 ls -l /proc/PID 查看PID对应的进程文件路径。
查看相关命令、相关文件等的使用手册。Ctrl+f 上一页，Ctrl+b 下一页，Ctrl+Home 第一页，Ctrl+End 最后一页，q 退出回到终端
•⑫ Leader 选举流程 LOOKING, FOLLOWING, LEADING, OBSERVING
近年来各地各行业积极举办演练、HW等活动，对于防守方来说，严防死守也不能保证万无一失，而攻击方为了拿到分数更可谓是无所不用其极。对于蓝方人员来说，己方的资产一定要明确。接下来本文将以红队视角出发，思考攻击方在演习中如何去搜集linux信息，给蓝方人员一个大致的思路，以更好的应对防护。
一、检查系统日志 lastb命令 检查系统错误登陆日志，统计IP重试次数 二、检查系统用户 1、cat /etc/passwd 查看是否有异常的系统用户 2、grep “0” /etc/passwd 查看是否产生了新用户，UID和GID为0的用户 3、ls -l /etc/passwd 查看passwd的修改时间，判断是否在不知的情况下添加用户 4、查看是否存在特权用户 awk -F: ‘$3= =0 {print $1}’ /etc/passwd 5、查看是否存在空口令帐户 awk -F: ‘length
前两天刚买了个腾讯服务器(CVM)，这次登陆上去的时候特别卡，通过top发现负载特别高，因为是刚搭建的环境，也没有运行什么应用程序，所以我觉得这有点不正常。
这篇讲一些关于 Linux 提权的方法，也是参考网上的一些提权方式，对于刚接触 Linux 提权的伙伴来说，需要花不少时间去理解，所以这里是以个人通俗易懂的思路去写，希望能帮到热爱学习的朋友，先写这些提权方法。若有更好的提权方式，欢迎老哥们在评论里补充一下。
/etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息
Linux命令的通用命令格式：命令字 [选项] [参数] 选项及参数的含义 选项：用于调节命令的具体功能 以 “-”引导短格式选项（单个字符），例如“-l” 以“--”引导长格式选项（多个字符），例如“--color” 多个短格式选项可以写在一起，只用一个“-”引导，例如“-al” 参数：命令操作的对象，如文件、目录名等
功能说明：监控Linux系统状况，比如cpu、内存的使用 举 例：按住键盘q退出
chage命令 格式：chage [选项]... 用户帐号名 常用命令选项 -M：密码的最长有效天数 -m：密码的最短有效天数 -W：密码的警告天数 -I：密码的有效天数 -E：账号的过期时间
'0' 的ASCII数值表示为48，'a' 的ASCII数值是97，'A'的ASCII数值是65。
$ docker swarm init --advertise-addr 192.168.1.5:2377 --listen-addr 192.168.1.5:2377
-i：–interactive 以交互模式运行容器，通常与 -t 同时使用，即使未连接STDIN也保持打开状态
接下来的命令都是以linux Centos7作为使用版本讲解，Centos7也是当前大企业用的最多的的一个linux版本，所以，熟练掌握Centos7的使用是去大企业必不可少的技能，接下来的文章里，将以简单到高级到实战的路线带你一步步深入了解linux Centos7的世界。
需要说明的是端口映射的问题。由于我的服务器已经搭了个人网站，也用的浏览器默认的 80 端口，所以图床就不能用 80，我改用 8088，完整命令：docker run -it -d -p 8088:80 kdelfour/lychee-docker（访问 8088 端口，映射到 docker 容器里边的 80 端口）
昨天我们知道了如何在服务器上部署自己的微服务的项目，但是对于很多命令，有小伙伴们就开始疑惑了，命令那么多，我到底应该怎么知道哪些是自己可能会用到的，而且也想了解一下这个命令都是用来做什么的，今天了不起就来给大家伙说说这个Docker 中的各项的命令。毕竟开发都离不开实战。
命令行编辑的几个辅助操作 Tab键：自动补齐 反斜杠“\”：强制换行 快捷键 Ctrl+U：清空至行首 快捷键 Ctrl+K：清空至行尾 快捷键 Ctrl+L：清屏
连接到服务器，首先通过ps auxef 和 netstat -tulnp两个命令查看异常进程信息，果然发现了两个异常进程 xmp 和 [atd]
Linux基于用户身份对资源访问进行控制 用户帐号： 超级用户root、普通用户、 程序用户
本文系作者原创，转载请注明出处: https://www.cnblogs.com/further-further-further/p/13223767.html
当我们被告知一台Linux服务器被黑客入侵，黑客利用该服务器进行挖矿，并且在该服务器上放置了木马后门。现在我们需要对该服务器做排查，关闭和清除掉挖矿程序以及木马后门，探测出黑客是通过什么方式入侵该服务器的，并且最后要将该漏洞进行修补，以确保服务器的正常运行。
什么是Linux的指令？ 指在Linux终端（命令行）中输入的内容就称之为指令。 一个完整的指令的标准格式：Linux通用的格式 #指令主体（空格） [选项]（空格） [操作对象] 一个指令可以包含多个选项 操作对象也可以是多个 例如：需要让张三同学帮忙去楼下小卖铺买一瓶农夫山泉水和清风餐巾纸，在这个指令中“买东西”是指令的主体，买的水和餐巾纸是操作的对象，农夫山泉、清风是操作的选项。
为可执行(有×权限的》文件设置，权限宁符为“s"，为x位来设置的SGID:一般设置在目录上，用户在设置了SGID的目录下新建文件或子目录时，新建的文件或子目录自动继承父目录的属组，普通用户执行时，是以管理员的身份去执行的
Vulnhub是一个特别好的渗透测试实战靶场，提供了许多带有漏洞的渗透测试虚拟机下载。作者会深入分析20多个案例来熟悉各种Web渗透工具及方法，希望能帮助到您。
利用burp的爆破模块得到账号密码为 admin/happy（但是我没爆破出来.jpg
后台运行 python的输出有缓冲，导致日志文件并不能够马上看到输出 nohup python3 -u xxxx.py > nohup.out & # -u参数，使得python不启用缓冲 批量移动/删除 可以解决移动文件数目过大的问题（Argument list too long） find test/ -name "*.jpg" -exec cp {} train ; find test/ -name "*.jpg" | xargs -i rm {} 查看端口 一般管道符grep和nets
我们使用cd命令进入到该文件夹。然后我们创建一个叫做Dockerfile的文件。把以下内容复制并粘贴到刚才创建的文件中并保存。
所谓容器，我们可以理解为是一个虚拟的计算机，其中运行着操作系统，操作系统中运行着我们部署的应用。
随着业务规模的扩大，一台机器的Docker已经无法满足我们的要求，为了保证性能和高可用，Docker提供了一种叫Swarm的解决方案。 他可以跨多个Docker主机来部署容器，具有完备的安全机制、内置负载均衡器；支持扩缩容、升级和回滚。 这次让我们用Swarm来部署一个2节点集群，并使用其负载均衡特性部署一个2副本Web应用。 何谓Swarm？ 一个Swarm集群由一个或多个Docker节点组成。这些节点可以是物理机、虚拟机等。只要保证节点之间的网络通畅即可。Docker Swarm的结构如下：
这一章介绍如何在 Docker 内部以及容器之间管理数据，在容器中管理数据主要有两种方式：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
