星火撩原 - 博客园

2021年6月25日

摘要：前言传统商业关系数据库都声称可以做到故障恢复后不丢数据（即RPO为0），跟故障前的数据状态是强一致的，实际是否一定如此？开源数据库MySQL在金融核心业务都不敢用，最重要的一个原因是做不到不丢数据。但是有些基于MySQL修改的数据库为何又说自己是强一致的呢？新兴的分布式数据库OceanBase声阅读全文

posted @ 2021-06-25 15:27 星火撩原阅读(488) 评论(0) 推荐(0)

mysql数据类型回补0_揭开数据库RPO等于0的秘密（上）

摘要：前言传统商业关系数据库都声称可以做到故障恢复后不丢数据(即RPO为0)，跟故障前的数据状态是强一致的，实际是否一定如此？开源数据库MySQL在金融核心业务都不敢用，最重要的一个原因是做不到不丢数据。但是有些基于MySQL修改的数据库为何又说自己是强一致的呢？新兴的分布式数据库OceanBase声阅读全文

posted @ 2021-06-25 15:17 星火撩原阅读(238) 评论(0) 推荐(0)

2021年6月8日

Prometheus 监控linux服务器

摘要： Prometheus 监控linux服务器 node_exporter：用于*NIX系统监控，使用Go语言编写的收集器。使用版本 node_exporter 0.17.0 相关文档使用文档：https://prometheus.io/docs/guides/node-exporter/ GitH 阅读全文

posted @ 2021-06-08 22:24 星火撩原阅读(178) 评论(0) 推荐(0)

2021年5月13日

Linux系统/proc/stat解析

摘要：一. 概述 1.1 CPU时间 cpu指标含义 user 用户态时间 nice 用户态时间(低优先级，nice>0) system 内核态时间 idle 空闲时间 iowait I/O等待时间 irq 硬中断 softirq 软中断 iowait时间是不可靠值，理由如下： CPU不会等待I/O执行完阅读全文

posted @ 2021-05-13 14:32 星火撩原阅读(1381) 评论(0) 推荐(0)

2021年4月30日

管理员账号被篡改

摘要：你是某一个网站的管理员，有一天，你的管理员账号admin却登录不了，进入数据库查看，原来管理员账号用户名不存在了，却多了另外一个管理员用户名。不对，不是新增了管理员，而是你的管理员用户名被篡改了。现象描述前后端分离，后台只允许内网访问，管理员账号admin却依然被多次被篡改问题处理 1、网站w 阅读全文

posted @ 2021-04-30 09:22 星火撩原阅读(79) 评论(0) 推荐(0)

网站首页被篡改

摘要：网站首页被非法篡改，是的，就是你一打开网站就知道自己的网站出现了安全问题，网站程序存在严重的安全漏洞，攻击者通过上传脚本木马，从而对网站内容进行篡改。而这种篡改事件在某些场景下，会被无限放大。现象描述网站首页被恶意篡改，比如复制原来的图片，PS一下，然后替换上去。问题处理 1、确认篡改时间通阅读全文

posted @ 2021-04-30 09:19 星火撩原阅读(92) 评论(0) 推荐(0)

搜索引擎劫持

摘要：当你直接打开网址访问网站，是正常的，可是当你在搜索引擎结果页中打开网站时，会跳转到一些其他网站，比如博彩，虚假广告，淘宝搜索页面等。是的，你可能了遇到搜索引擎劫持。现象描述从搜索引擎来的流量自动跳转到指定的网页问题处理通过对index.php文件进行代码分析，发现该文件代码对来自搜狗和好搜阅读全文

posted @ 2021-04-30 09:17 星火撩原阅读(77) 评论(0) 推荐(0)

移动端劫持

摘要： PC端访问正常，移动端访问出现异常，比如插入弹窗、嵌入式广告和跳转到第三方网站，将干扰用户的正常使用，对用户体验造成极大伤害。现象描述部分网站用户反馈，手机打开网站就会跳转到别的网站。问题处理访问网站首页，抓取到了一条js： http://js.zadovosnjppnywuz.com/ca 阅读全文

posted @ 2021-04-30 09:15 星火撩原阅读(47) 评论(0) 推荐(0)

新闻源网站劫持

摘要：新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。被黑以后主要挂的不良信息内容主要是博彩六合彩等赌博类内容，新闻源网站程序无论是自主开发的还是开源程序，都有被黑的可能，开源程序更容易被黑。现象描述：某新闻源网站首页广告链接被劫持到菠菜网站阅读全文

posted @ 2021-04-30 09:12 星火撩原阅读(36) 评论(0) 推荐(0)

批量挂黑页

摘要：作为一个网站管理员，你采用开源CMS做网站，比如dedecms，但是有一天，你忽然发现不知何时，网站的友情链接模块被挂大量垃圾链接，网站出现了很多不该有的目录，里面全是博彩相关的网页。而且，攻击者在挂黑页以后，会在一些小论坛注册马甲将你的网站黑页链接发到论坛，引爬虫收录。在搜索引擎搜索网站地址时，收阅读全文

posted @ 2021-04-30 09:10 星火撩原阅读(126) 评论(0) 推荐(0)

刘军军

公告