网卡流量代表着客户的访问你服务的数据量，如果你的网卡的流量居高不下，那就有可能你的服务器被攻击了，所以，监控网卡的流量是事关重要的事情。
分类：
其他好文 时间：
2018-03-14 18:04:51
阅读次数：
254
攻击者利用该漏洞可能导致 1.网页被篡改 2.数据被篡改 3. 核心数据被窃取 4. 数据库所在服务器被攻击变成傀儡主机 解决方法： 1. 过滤用户输入的内容，检查用户输入的内容中是否有非法内容。如，|（竖线符号）、 & （& 符号）、;（分号）、$（美元符号）、%（百分比符号）、@（at 符号）、 ...
分类：
数据库 时间：
2017-09-29 01:45:52
阅读次数：
343
公司一台服务器从某一个时间开始，突然在每天不定期出现磁盘io和进程数的告警，初期进行查看，并未发现问题，暂时搁置。每次告警时间都很短暂，所以很难在系统出现告警时登录查看。而且由于在忙其他事情，这件事也一直没有仔细去查。登录检查的时候发现有一个分区磁盘满了，当..
分类：
其他好文 时间：
2017-08-01 21:41:14
阅读次数：
577
1.隐藏真实服务器IP：可以通过云防护，实现隐藏真实的服务器源IP，从而使攻击者找不到真实的IP地址，看到的只是我们云防节点的IP。 2.单线机器实现双线，节约成本：只需购买一个单线的机器，就可实现双线。可节约大量的成本，毕竟单线机器的价格比双线的机器便宜很多，而云具有实现双线的功能。 3.各个地域 ...
分类：
其他好文 时间：
2017-06-18 13:29:55
阅读次数：
397
整理下工作中遇到的数据备份方法一：使用阿里云备份数据库阿里云有自动备份功能，在控制中心有个快照功能，就是自动备份恢复用的，阿里云服务器每天都会自动备份系统盘和数据盘，如果服务器被攻击了，可以借用快照功能，迅速恢复每个盘符。如下图另外可以创建快照，一共可以免..
分类：
数据库 时间：
2017-03-12 13:50:30
阅读次数：
216
最近一台服务器被攻击了，攻击者在服务器上替换了一个系统命令，如ps，ss，netstat，lsof等文件。怎么排查的就不说了。本文的主要目的是写一个检查系统用户的一个脚本，检查哪些系统用户有家目录，哪些用户没有家目录，以及哪些用户可以登录系统。我们这里的环境有点乱，有的服..
分类：
编程语言 时间：
2017-02-24 19:51:04
阅读次数：
177
w ifconfig ps -ef killall CROND w ls rm -rf * ls cd .ssh cd /root rm -rf .ssh ls cd .ssh cd . ls halt /gisdfoewrsfdf sudo /bin/sh /bin/busybox cp; /gi ...
分类：
其他好文 时间：
2017-01-22 12:18:13
阅读次数：
337
上周服务器被攻击导致上面收回了我们服务器的IP，所以这周重新安装部署了服务器，使用centos7系统。为了防止服务器再次被攻击，所以建议以下几点： 1. root密码要复杂一点，尽量字母数字特殊字符都有 2. ssh端口最好修改成自己的不要使用默认的22端口 3. 如果可以的话重新增加个用户，然后修 ...
分类：
其他好文 时间：
2016-12-29 10:44:18
阅读次数：
159
在实际运维工作中，哪里还有单纯的服务器执行工作的，一般都是服务器提供一定的网络服务来让一些客户机进行访问。那么，这时候网络问题是不是就显得尤为重要了呢？？？既然服务器暴露在互联网上，我们是不是要防止服务器被攻击？是不是要限制访问服务器的客户端用户？是不是要..
分类：
系统相关 时间：
2016-12-04 01:09:21
阅读次数：
335
1.添加新用户并分配root权限：先用root权限登陆adduser xxx（你设置的用户名）passwd xxx（省略输入密码）放到wheel组中：gpasswd -a xxx wheel切换到xxx用户：su xxx（此时并没有权限）命令前面加上sudo，就有root权限操作 2.禁止linux ...
分类：
其他好文 时间：
2016-10-24 11:35:45
阅读次数：
163
