信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
目前是多点Dmall数据库架构师，更早是聚美数据库团队负责人，擅长高并发下数据库架构，运维保障，数据库平台建设。
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
Mysql的链接方式和微信一样，也是吧不同的客户端发来的消息，经过处理之后，再返回给客户端。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
* host=169.254.18.%:只允许169.254.18.网段的可以访问
前几日，螃蟹网络创始人尹柏霖对《财经天下》周刊说，自己从月流水预计千万元的游戏策划人，到如今重回打工仔，在深圳没房没车一无所有，孩子正要出生，“将近三个月没法缓过劲来”。而这一切，都要拜跑路的主程序员燕飞宏所赐。
一、Cluster概念 1、系统扩展方式： Scale UP：向上扩展，增强 Scale Out：向外扩展，增加设备，调度分配问题，Cluster 2、Cluster：集群，为解决某个特定问题将多台计算机组合起来形成的单个系统 3、Linux Cluster类型 LB：Load Balacing，负载均衡 HA：High Availability，高可用，SPOF（single Point Of failure） MTBF:Mean Time Between Failure 平均无故障时间 MTTR:Mean Time To Restoration（ repair）平均恢复前时间 A=MTBF/（MTBF+MTTR） (0,1)：99%, 99.5%, 99.9%, 99.99%, 99.999%, 99.9999% HPC：High-performance computing，高性能 www.top500.org 4、分布式系统： 分布式存储：云盘 分布式计算：hadoop，Spark 二、Cluster分类 基于工作的协议层次划分： 传输层（通用）：DPORT LVS： nginx：stream haproxy：mode tcp 应用层（专用）：针对特定协议，自定义的请求模型分类 proxy server： http：nginx, httpd, haproxy(mode http), ... fastcgi：nginx, httpd, ... mysql：mysql-proxy, ... 三、Cluster相关 会话保持：负载均衡 (1) session sticky：同一用户调度固定服务器 Source IP：LVS sh算法（对某一特定服务而言） Cookie (2) session replication：每台服务器拥有全部session session multicast cluster (3) session server：专门的session服务器 Memcached，Redis HA集群实现方案 keepalived:vrrp协议 ais:应用接口规范 heartbeat cman+rgmanager(RHCS) coresync_pacemaker 四：LVS介绍 LVS：Linux Virtual Server，负载调度器，集成内核 章文嵩 阿里官网：http://www.linuxvirtualserver.org/ VS: Virtual Server，负责调度 RS: Real Server，负责真正提供服务 L4：四层路由器或交换机 工作原理：VS根据请求报文的目标IP和目标协议及端口将其调度转发至某RS，根据调度算法来挑选RS iptables/netfilter： iptables：用户空间的管理工具 netfilter：内核空间上的框架 流入：PREROUTING --> INPUT 流出：OUTPUT --> POSTROUTING 转发：PREROUTING --> FORWARD --> POSTROUTING DNAT：目标地址转换； PREROUTING
grant privileges ON database.table TO 'username'[@'host'] [with grant
主要介绍：复制功能介绍，mysql二进制日志，mysql复制拓扑，高可用框架，单点故障，读写分离和负载均衡
不清楚各位同学对数据库用户权限管理是否了解，作为一名 DBA ，用户权限管理是绕不开的一项工作内容。特别是生产库，数据库用户权限更应该规范管理。本篇文章将会介绍下 MySQL 用户权限管理相关内容。
上集我们说了视图和存储程序，它们都可以方便我们复用某些语句。其中，视图是一种虚拟表，本质上是另一个查询语句的别名；存储程序是许多语句的一个封装，根据调用方式的不同又被分为存储例程、触发器和事件。
注：两段代码分别实现了创建数据库账户。localhost为只允许本地连接数据库。%为允许该账户从任何主机连接数据库。
MySQL 主从复制的方式有多种，本文主要演示基于基于日志（binlog）的主从复制方式。
其实很早以前我就在《高性能MySQL第三版》中看过IP地址属于特殊类型数据，应转为整数存储。
主要介绍：复制功能介绍、mysql二进制日志、mysql复制拓扑、高可用框架、单点故障、读写分离和负载均衡介绍等 mysql复制功能介绍 mysql复制功能提供分担读负载 复制解决的问题 实现在不同服务器上的数据分布 利用二进制日志增量进行 不需要太多的带宽 但是使用基于行的复制在进行大批量的更改时会对带宽带来一定得压力，特别是跨IDC环境下进行复制 实现在不同服务器上的数据分布 实现数据读取的负载均衡 需要其他组件配合完成 利用DNS轮询的方式把程序的读连接到不同的备份数据库， 使用LVS，haproxy
Atlas是由 Qihoo 360, Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。 它是在mysql-proxy 0.8.2版本的基础上，对其进行了优化，增加了一些新的功能特性; 360内部使用Atlas运行的mysql业务，每天承载的读写请求数达几十亿条;
1、DDL(Data Definition Languages)语句:数据定义语言，这些语句定义了不同的数据段、 数据库、表、列、索引等数据库对象的定义。常用的语句关键字主要包括 create、drop、alter 等。
找到extension_dir, 去掉前面的;号, 后面的路径写ext文件夹的路径
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
MySQL 估计就是俺的主战场了，看来得多收藏一些 MySQL 的技术教程才行。正愁没啥东西可以写，就先转载一篇超简单的 MySQL 主从复制的配置教程好了。 怎么安装 mysql 数据库，这里不说了
1、主从服务器分别作以下操作： 1.1、版本一致 1.2、初始化表，并在后台启动mysql 1.3、修改root的密码 2、修改主服务器master: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[必须]启用二进制日志 server-id=222 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 3、修改从服务器slave: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[不是必须]启用二进制日志 server-id=226 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 4、重启两台服务器的mysql /etc/init.d/mysql restart 5、在主服务器上建立帐户并授权slave: #/usr/local/mysql/bin/mysql -uroot -pmttang mysql>GRANT REPLICATION SLAVE ON *.* to 'mysync'@'%' identified by 'q123456'; //一般不用root帐号，“%”表示所有客户端都可能连，只要帐号，密码正确，此处可用具体客户端IP代替，如192.168.145.226，加强安全。 6、登录主服务器的mysql，查询master的状态 mysql>show master status; +------------------+----------+--------------+------------------+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +------------------+----------+--------------+------------------+ | mysql-bin.000004 | 308 | | | +------------------+----------+--------------+------------------+ 1 row in set (0.00 sec) 注：执行完此步骤后不要再操作主服务器MYSQL，防止主服务器状态值变化 7、配置从服务器Slave： mysql>change master to master_host='192.168.145.222',master_user='mysync',master_password='q123456', master_log_file='mysql-bin.000004',master_log_pos=308; //注意不要断开，308数字前后无单引号。 Mysql>start slave; //启动从服务器复制功能 8、检查从服务器复制功能状态： mysql> show slave status\G *************************** 1. row *************************** Slave_IO_State: Waiting for master to send event Master_Host: 192.168.2.222 //主服务器地址 Master_User: mysync //授权帐户名，尽量避免使用root Master_Port: 3306 //数据库端口，部分版本没有此行 Connect_Retry: 60 Master_Log_File: mysql-bin.000004 Read_Master_Log_Pos: 600 //#同步读取二进制日志的位置，大于等于Exec_Master_Log_Pos Relay_Log_File: ddte-relay-bin.000003 Relay_Log_Pos: 251 Relay_Master_Log_File: mysql-bin.000004 Slave_IO_Running: Yes //此状态
现在数据库里面已经存储了设备的数据了,获取某个设备某个时间段的历史数据格式规定如下:
不设置将会提示错误信息：1103 -Host '192.168.1.233' is not allowed to connect to this MySQL server
在上篇教程中，学院君给大家介绍了如何通过 PHP 内置的 Mysqli 扩展与 MySQL 数据库交互，今天我们来看看另一个 PHP 内置的数据库扩展 —— PDO，其全称是 PHP Data Objects，即 PHP 数据对象。
在玩mysql的过程中，经常遇到有很多朋友在云上面玩mysql的时候，说我创建了一个用户为什么不能登录？为什么没有权限？等等各种问题，本文看完之后，这些都不是问题了。
引擎 简介 Innodb引擎 Innodb引擎提供了对数据库ACID事务的支持，并且实现了SQL标准的四种隔离级别。该引擎还提供了行级锁和外键约束，它的设计目标是处理大容量数据库系统，它本身其实就是基于MySQL后台的完整数据库系统，MySQL运行时Innodb会在内存中建立缓冲池，用于缓冲数据和索引。但是该引擎不支持FULLTEXT类型的索引，而且它没有保存表的行数，当SELECT COUNT(*) FROM TABLE时需要扫描全表。当需要使用数据库事务时，该引擎当然是首选。由于锁的粒度更小，写操作不会
3）本次测试使用的数据库分别为阿里云MySQL和本地安装的MySQL，版本：mysql-5.7.20-winx64
日志服务最近在原有 30+ 种数据采集渠道 基础上，新增 MySQL Binlog、MySQL select 等数据库方案，仍然主打快捷、实时、稳定、所见即所得的特点。
环境： centos 7.0 mysql5.6 (yum包 yum localinstall mysql-yum) 1、主从服务器分别作以下操作： 版本一致 初始化表，并在后台启动mysql 修改root的密码 2、修改主服务器master: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[必须]启用二进制日志 server-id=232 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 3、修改从服务器slave: #
渗透测试流程中最重要的就是进行信息收集，在这个阶段，我们要尽可能多的收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，渗透测试的工作就越容易。
我们可以看到，创建表时，即使我们没有指定存储疫情，数据库也会自动选择默认的存储引擎。
假设一个网站（discuz）从最开始访问量很小做到日pv千万，我们来推测一下它的mysql服务器架构演变过程。 第一阶段 网站访问量日pv量级在1w以下。单台机器跑web和db，不需要做架构层调优（比如，不需要增加memcached缓存）。此时，数据往往都是每日冷备份的，但有时候如果考虑数据安全性，会搭建一个mysql主从。 第二阶段 网站访问量日pv达到几万。此时单台机器已经有点负载，需要我们把web和db分开，需要搭建memcached服务作为缓存。也就是说，在这个阶段，我们还可以使用单台机器跑mysq
本篇为个人mysql专栏的第二篇，第二篇将会是关于连接管理以及存储引擎的讨论，以及mysql底层的交互过程，这个概念在之前的mysql专栏中有提到过，这里再一次进行总结，在第一篇开篇的时候讨论过这个专栏的内容大多数都是参考《从根上理解Mysql》这本书，这里再次强调一遍，后续专栏文章不会再进行赘述。
注：使用docker部署mysql实例，方便快速搭建演示环境。但本文重点是讲解主从配置，因此简略描述docker环境构建mysql容器实例。
公司的mysql权限管理还算是比较的严格,每个数据库只有与之对应的用户有读写权限,而我在本地启动项目的时候,每次都要修改配置文件中的数据库连接,用户名,密码.
host：指定该用户在哪个主机上可以登陆，如果是本地用户可用localhost，如果想让该用户可以从任意远程主机登陆，可以使用通配符%，主要有以下几种写法
内容为慕课网的《高并发 高性能 高可用 MySQL 实战》视频的学习笔记内容和个人整理扩展之后的笔记，在快速视频学习一遍之后发现了许多需要补充的点，比如三次握手的连接和Mysql的内部交互流程等等，关于后续的章节也会整合多篇文章后续会陆续发布。
网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：
MySQL replication 是一个进程，它允许你自动从一个数据库服务器拷贝数据到另外一个或者更多的服务器。
今天，数据库的操作越来越成为整个应用的性能瓶颈了，这点对于Web应用尤其明显。关于数据库的性能，这并不只是DBA才需要担心的事，而这更是我们程序员需要去关注的事情。当我们去设计数据库表结构，对操作数据库时(尤其是查表时的SQL语句)，我们都需要注意数据操作的性能。这里，我们不会讲过多的SQL语句的优化，而只是针对MySQL这一Web应用最多的数据库。希望下面的这些优化技巧对你有用。
0x00 开头照例扯淡 自从各种脱裤门事件开始层出不穷，在下就学乖了，各个地方的密码全都改成不一样的，重要帐号的密码定期更换，生怕被人社出祖宗十八代的我，甚至开始用起了假名字，我给自己起一新网名”兴才
随着互联网业务的不断丰富，网站系统架构已经细分到方方面面，尤其对于大型网站来说，所采用的技术更是涉及面非常广，从硬件到软件、编程语言、数据库、WebServer、防火墙等各个领域都有了很高的要求，已经不是原来简单的html静态网站所能比拟的。 1）对于一个中小型网站(如个人网站），完全可以使用最简单的html静态页面就可实现，配合一些图片达到美化效果，所有的页面均存放在一个目录下，这样的网站对系统架构、性能的要求都很简单。 2）对于一个大型网站（如门户网站），在面对大量用户访问、高并发请求方面，基本的解决方
MySQL支持使用CREATE USER语句创建用户，使用GRANT语句创建用户，也可以通过操作mysql数据库下的user数据表来创建用户。
井显生，2019年加入去哪儿，现负责国内机票出票、退款、改签核心业务。在领域驱动设计(DDD)、高并发有大量实践经验。
最上层是一些客户端和链接服务，包含本地sock 通信和大多数基于客户端/服务端工具实现的类似于 TCP/IP的通信。主要完成一些类似于连接处理、授权认证、及相关的安全方案。在该层上引入了线程 池的概念，为通过认证安全接入的客户端提供线程。同样在该层上可以实现基于SSL的安全链接。服务 器也会为安全接入的每个客户端验证它所具有的操作权限。
1）MySQL的最底层的物理结构是数据文件，也就是说，存储引擎层，打交道的文件，是数据文件。
1. 为查询缓存优化你的查询 大多数的MySQL服务器都开启了查询缓存。这是提高性最有效的方法之一，而且这是被MySQL的数据库引擎处理的。当有很多相同的查询被执行了多次的时候，这些查询结果会被放到一个缓存中，这样，后续的相同的查询就不用操作表而直接访问缓存结果了。 这里最主要的问题是，对于程序员来说，这个事情是很容易被忽略的。因为，我们某些查询语句会让MySQL不使用缓存。请看下面的示例： // 查询缓存不开启 $r = mysql_query(“SELECT username FROM user WHE
今天，数据库的操作越来越成为整个应用的性能瓶颈了，这点对于Web应用尤其明显。关于数据库的性能，这并不只是DBA才需要担心的事，而这更是我们程序员需要去关注的事情。当我们去设计数据库表结构，对操作数据库时（尤其是查表时的SQL语句），我们都需要注意数据操作的性能。这里，我们不会讲过多的SQL语句的优化，而只是针对MySQL这一Web应用最多的数据库。希望下面的这些优化技巧对你有用。 为查询缓存优化你的查询 大多数的MySQL服务器都开启了查询缓存。这是提高性最有效的方法之一，而且这是被MySQL的数据库引擎
只是合同签得简单，要做的工作却远超范围，负责人也是多年的朋友了，看在私人的友情上，就没那么计较，直接帮着解决。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
