分析实验场景上存在的安全隐患，为其增加安全策略，提高服务器的安全性。根据实验步骤完成实验。
假设有三个 IP：127.0.0.1、192.128.0.15、255.255.255.255，要分别取每一个号段的值并返回
说说我的"丰功伟绩"吧，事情是这样的（真实IP地址我使用192.168段的IP代替）：
环境准备 在安装MySQL之前，我们需要安装一下MySQL的依赖。 更新yum源 yum update 下载MySQL wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm MySQL repo安装 rpm -ivh mysql57-community-release-el7-9.noarch.rpm 正式安装 安装命令 yum install mysql-server 启动命令 systemctl star
在上一期《矛盾论与实践论》中，我们提到，网络的正确转发包(路由交换)和正确丢弃包(安全)，是矛盾的一体两面。
主要介绍：复制功能介绍，mysql二进制日志，mysql复制拓扑，高可用框架，单点故障，读写分离和负载均衡
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
* host=169.254.18.%:只允许169.254.18.网段的可以访问
先给大家简述一下我的坑吧，（我用的是mysql，至于oracle有没有这样的问题，有心的小伙伴们可以测试一下哈），
答：HTTPS 默认端口号为443 ，https，基于HTTP协议，通过SSL或者TLS提供加密数据处理，验证对方身份以及保护数据的完整性
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
前几日，螃蟹网络创始人尹柏霖对《财经天下》周刊说，自己从月流水预计千万元的游戏策划人，到如今重回打工仔，在深圳没房没车一无所有，孩子正要出生，“将近三个月没法缓过劲来”。而这一切，都要拜跑路的主程序员燕飞宏所赐。
主要介绍：复制功能介绍、mysql二进制日志、mysql复制拓扑、高可用框架、单点故障、读写分离和负载均衡介绍等 mysql复制功能介绍 mysql复制功能提供分担读负载 复制解决的问题 实现在不同服务器上的数据分布 利用二进制日志增量进行 不需要太多的带宽 但是使用基于行的复制在进行大批量的更改时会对带宽带来一定得压力，特别是跨IDC环境下进行复制 实现在不同服务器上的数据分布 实现数据读取的负载均衡 需要其他组件配合完成 利用DNS轮询的方式把程序的读连接到不同的备份数据库， 使用LVS，haproxy
通过网站或者电信运营商采集的日志信息，以及全国各个城市IP段信息，来判断用户的IP段，统计用户集中的地点信息。通过分析得到的数据，进行业务部门进行热点城市图绘制的数据支持。
假设一个网站（discuz）从最开始访问量很小做到日pv千万，我们来推测一下它的mysql服务器架构演变过程。 第一阶段 网站访问量日pv量级在1w以下。单台机器跑web和db，不需要做架构层调优（比如，不需要增加memcached缓存）。此时，数据往往都是每日冷备份的，但有时候如果考虑数据安全性，会搭建一个mysql主从。 第二阶段 网站访问量日pv达到几万。此时单台机器已经有点负载，需要我们把web和db分开，需要搭建memcached服务作为缓存。也就是说，在这个阶段，我们还可以使用单台机器跑mysq
环境： centos 7.0 mysql5.6 (yum包 yum localinstall mysql-yum) 1、主从服务器分别作以下操作： 版本一致 初始化表，并在后台启动mysql 修改root的密码 2、修改主服务器master: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[必须]启用二进制日志 server-id=232 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 3、修改从服务器slave: #
不设置将会提示错误信息：1103 -Host '192.168.1.233' is not allowed to connect to this MySQL server
需要搭建一个网站，除了web就是数据库了，而LAMP套件就是“Linux+Apache+Mysql+PHP这四款软件组成了一个可以使网站运行的套装工具软件。
Atlas是由 Qihoo 360, Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。 它是在mysql-proxy 0.8.2版本的基础上，对其进行了优化，增加了一些新的功能特性; 360内部使用Atlas运行的mysql业务，每天承载的读写请求数达几十亿条;
在实际的工程或项目开发中，如果数据库服务器被放置在机房或机房的机柜中，开发或工程人员只能通过网络远程连接数据库进行操作时就需要用到我下面介绍的内容了。拓扑图如下：
我们项目的监控体系比较完善，所以领导有要求的拨测接口，我就另外安装了一个zabbix，为了在操作主机不影响那么多东西，我们用的是docker版。
目前是多点Dmall数据库架构师，更早是聚美数据库团队负责人，擅长高并发下数据库架构，运维保障，数据库平台建设。
不清楚各位同学对数据库用户权限管理是否了解，作为一名 DBA ，用户权限管理是绕不开的一项工作内容。特别是生产库，数据库用户权限更应该规范管理。本篇文章将会介绍下 MySQL 用户权限管理相关内容。
1）MySQL的最底层的物理结构是数据文件，也就是说，存储引擎层，打交道的文件，是数据文件。
公司的mysql权限管理还算是比较的严格,每个数据库只有与之对应的用户有读写权限,而我在本地启动项目的时候,每次都要修改配置文件中的数据库连接,用户名,密码.
我们在创建数据库用户的时候都会指定host，即一个完整的用户可描述为 'username'@'host' 。创建用户时不显式指定host则默认为%，%代表所有ip段都可以使用这个用户，我们也可以指定host为某个ip或ip段，这样会仅允许在指定的ip主机使用该数据库用户。不过你也应该明白 'username'@'%' 和 'username'@'192.168.6.%' 是两个毫无关联的用户，这两个用户可以有不同的密码和权限，这里不建议创建多个同名不同host的用户，还有不要轻易更改用户的host，笔者曾经遇到过因为更改用户host引发的故障，下面将其分享出来，为你讲述前因后果。
PS：用户自定义的bridge 和 docker0 这个bridge他们之前的区别，docker0 如果通过名称想找到需要通过link，实际的项目中很少使用link，其实让大家知道link这个命令。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
说下阿里云服务器开启MySQL远程连接吧 每次执行SQL命令都得去服务器上操作 很是不爽。所以。。。。。。 根据度娘的搜索 总结如下:
从上图可以看出，首先管理节点发现MySQL服务挂掉，之后调用masterha_secondary_check脚本分别从另外2个从库检查主库，发现也无法连接
MySQL -uroot ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)
MySQL 估计就是俺的主战场了，看来得多收藏一些 MySQL 的技术教程才行。正愁没啥东西可以写，就先转载一篇超简单的 MySQL 主从复制的配置教程好了。 怎么安装 mysql 数据库，这里不说了
有一个腾讯云的服务器，就可以自己建站了。这里用轻量级服务器为基础，来搭建一个wordPress个人站点。也是本人搜索摸索的成果，在这里记录一下。
1、主从服务器分别作以下操作： 1.1、版本一致 1.2、初始化表，并在后台启动mysql 1.3、修改root的密码 2、修改主服务器master: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[必须]启用二进制日志 server-id=222 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 3、修改从服务器slave: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[不是必须]启用二进制日志 server-id=226 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 4、重启两台服务器的mysql /etc/init.d/mysql restart 5、在主服务器上建立帐户并授权slave: #/usr/local/mysql/bin/mysql -uroot -pmttang mysql>GRANT REPLICATION SLAVE ON *.* to 'mysync'@'%' identified by 'q123456'; //一般不用root帐号，“%”表示所有客户端都可能连，只要帐号，密码正确，此处可用具体客户端IP代替，如192.168.145.226，加强安全。 6、登录主服务器的mysql，查询master的状态 mysql>show master status; +------------------+----------+--------------+------------------+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +------------------+----------+--------------+------------------+ | mysql-bin.000004 | 308 | | | +------------------+----------+--------------+------------------+ 1 row in set (0.00 sec) 注：执行完此步骤后不要再操作主服务器MYSQL，防止主服务器状态值变化 7、配置从服务器Slave： mysql>change master to master_host='192.168.145.222',master_user='mysync',master_password='q123456', master_log_file='mysql-bin.000004',master_log_pos=308; //注意不要断开，308数字前后无单引号。 Mysql>start slave; //启动从服务器复制功能 8、检查从服务器复制功能状态： mysql> show slave status\G *************************** 1. row *************************** Slave_IO_State: Waiting for master to send event Master_Host: 192.168.2.222 //主服务器地址 Master_User: mysync //授权帐户名，尽量避免使用root Master_Port: 3306 //数据库端口，部分版本没有此行 Connect_Retry: 60 Master_Log_File: mysql-bin.000004 Read_Master_Log_Pos: 600 //#同步读取二进制日志的位置，大于等于Exec_Master_Log_Pos Relay_Log_File: ddte-relay-bin.000003 Relay_Log_Pos: 251 Relay_Master_Log_File: mysql-bin.000004 Slave_IO_Running: Yes //此状态
grant privileges ON database.table TO 'username'[@'host'] [with grant
第一阶段 ： 搭建Ａpache2+PHP+MySQL 安装mysql sudo apt-get install mysql-server mysql-client 启动mysql服务 sudo service mysql start 安装apache2 sudo apt-get install apache2 让apache支持mysql sudo apt-get install libapache2-mod-auth-mysql 安装php5 sudo apt-get install php5 让php支
一、Cluster概念 1、系统扩展方式： Scale UP：向上扩展，增强 Scale Out：向外扩展，增加设备，调度分配问题，Cluster 2、Cluster：集群，为解决某个特定问题将多台计算机组合起来形成的单个系统 3、Linux Cluster类型 LB：Load Balacing，负载均衡 HA：High Availability，高可用，SPOF（single Point Of failure） MTBF:Mean Time Between Failure 平均无故障时间 MTTR:Mean Time To Restoration（ repair）平均恢复前时间 A=MTBF/（MTBF+MTTR） (0,1)：99%, 99.5%, 99.9%, 99.99%, 99.999%, 99.9999% HPC：High-performance computing，高性能 www.top500.org 4、分布式系统： 分布式存储：云盘 分布式计算：hadoop，Spark 二、Cluster分类 基于工作的协议层次划分： 传输层（通用）：DPORT LVS： nginx：stream haproxy：mode tcp 应用层（专用）：针对特定协议，自定义的请求模型分类 proxy server： http：nginx, httpd, haproxy(mode http), ... fastcgi：nginx, httpd, ... mysql：mysql-proxy, ... 三、Cluster相关 会话保持：负载均衡 (1) session sticky：同一用户调度固定服务器 Source IP：LVS sh算法（对某一特定服务而言） Cookie (2) session replication：每台服务器拥有全部session session multicast cluster (3) session server：专门的session服务器 Memcached，Redis HA集群实现方案 keepalived:vrrp协议 ais:应用接口规范 heartbeat cman+rgmanager(RHCS) coresync_pacemaker 四：LVS介绍 LVS：Linux Virtual Server，负载调度器，集成内核 章文嵩 阿里官网：http://www.linuxvirtualserver.org/ VS: Virtual Server，负责调度 RS: Real Server，负责真正提供服务 L4：四层路由器或交换机 工作原理：VS根据请求报文的目标IP和目标协议及端口将其调度转发至某RS，根据调度算法来挑选RS iptables/netfilter： iptables：用户空间的管理工具 netfilter：内核空间上的框架 流入：PREROUTING --> INPUT 流出：OUTPUT --> POSTROUTING 转发：PREROUTING --> FORWARD --> POSTROUTING DNAT：目标地址转换； PREROUTING
Mysql的链接方式和微信一样，也是吧不同的客户端发来的消息，经过处理之后，再返回给客户端。
CentOS7默认数据库是mariadb, 但是 好多用的都是mysql ，但是CentOS7的yum源中默认好像是没有mysql的。
最近小编需要通过SAS连接远程服务器上的SQL Server数据库，进行获取数据库中的数据...于是小编就想到了ODBC数据源，在网上百度了一下，看到的很多几乎都是手动配置ODBC，虽然说一个库好像只用配置一次ODBC，但小编仍觉得麻烦，做为一名programmer，能程序实现的尽量全交给代码...于是这篇推文产生了
1、DDL(Data Definition Languages)语句:数据定义语言，这些语句定义了不同的数据段、 数据库、表、列、索引等数据库对象的定义。常用的语句关键字主要包括 create、drop、alter 等。
Atlas下载地址: https://github.com/Qihoo360/Atlas/releases
MySQL创建用户以及授权 给用户user1授权，指定IP:127.0.0.1，只有在这个IP下才能登陆，密码为11111，*.*是可以访问所有mysql文件，因为这了指定了IP，所在登陆的时候需要加-h指定IP：127.0.0.1 grant all on *.* to ‘user1’@’127.0.0.1’ identified by ‘111111’; 针对user2在库db1中授权使用select，upadte，insert： grant SELECT,UPDATE,INSERT on db
原本zabbix中的agent段设置的hostname是ip地址 现在要改成linux的hostname， 首先用saltstack批量修改zabbix_agentd.conf 代码如下 zabbix: file.append: - name: /usr/local/etc/zabbix_agentd.conf - text: Hostname={{ grains['fqdn'] }} 接下来要修改zabbixserver数据库 代码如下，写的比较简单， #!/bin/bash for
注：两段代码分别实现了创建数据库账户。localhost为只允许本地连接数据库。%为允许该账户从任何主机连接数据库。
3）本次测试使用的数据库分别为阿里云MySQL和本地安装的MySQL，版本：mysql-5.7.20-winx64
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
