摘要:随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考。背景信息:以下情况是在CentOS6.9的系统中查看的,其它Linux发行版类似。1、入侵者可能会删除机器的日志信息,可以查看日志信息是否还存在或者是否被清空,相关命令示例:1. [
2018年08月17日
云服务器面临的九大安全威胁
摘要:云计算技术在近年来获得前所未有的增长。云技术如今已被运用到银行、学校、政府以及大量的商业组织。但是云计算也并非万能的,和其他IT部署架构一样存在某些难以弥补的缺陷。例如公有云典型代表:云服务器,用户数据存储在云计算基础平台的存储系统中,但敏感的信息和应用程序同样面临着网络攻击和黑客入侵的威胁。以下就是云服务器面临的九大安全威胁。一、数据漏洞云环境面临
分类:Linux世界
2018年08月14日
原来运维不仅仅是 Linux,竟然还要知道这么多?
摘要:运维不仅仅是懂Linux就行,因为还有一大部分的Windows运维,最近看一个报道说,windows的服务器占了47.71%。嗯,向windows运维人员致敬。当然我们这篇文章不是说运维除了懂Linux,还要懂Windows,而是涉及运维的其他方方面面。环境部署一开始这个世界是开发的,然后才是运维的。开发实现产品逻辑,将产品开发完成后,然后提交运维进行部署。此时允许就需要准备好部署环境,如部
分类:Linux世界
2018年08月13日
两次宕机,四次CPU飙升,没有高防的IP竟这么脆!
摘要:DDoS的中文名称是“分布式拒绝服务”,拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。分布式拒绝服务攻击一旦被实施,攻击网络包就会从很多DOS攻击源(俗称肉鸡)犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为“洪水式攻击”,常见的DDO
分类:Linux世界
2018年08月13日
诗三首
摘要:《过香积寺》年代: 唐 作者: 王维不知香积寺,数里入[云峰]。古木无人径,深山何处钟。泉听咽危石,日色冷青松。薄暮空潭曲,安禅制毒龙。《行路难 其一》年代: 唐 作者: 李白金樽清酒斗十千,玉盘珍羞直万钱。停杯投箸不能食,拔剑四顾心茫然。欲渡黄河冰塞川,将登太行雪满山。闲来垂钓碧溪上,忽复乘舟梦日边。行路难,行路难,多歧路,今安在
分类:Linux世界
2018年08月07日
Linux服务器如何加固(安全篇)
摘要:针对最近越来越多的安全事件曝光,服务器的安全问题浮出水面,这里介绍总结一些小的安全技巧,帮助加固服务器。注意:再高超的安全技术手段也比不了良好的安全意识!一、信息安全防护的目标保密性,Confidentiality完整性,Integrity可用性,Usability可控制性,Controlability不可否认性,Non-repudiation二、安全防护环节物理安全:各种设备/主机、机房环境系统安全:主机或设
分类:Linux世界
2018年08月07日
PostgreSQL走势凶猛,Oracle飙涨得益于新版本发布计划?| 8月数据库排行榜
摘要:DB-Engines 发布了 2018 年 8 月份的数据库排名,Oracle 在保持了大幅度增长的同时持续领跑第 1。前十名走势从表中可以看到,前 6 名地位岿然不动,不管是环比还是同比都没有出入。而具体增长数据上,Oracle 以抢眼的 +34.24 一马当先,反观 MongoDB 的 + 0.65 则岌岌可危,DB2 甚至不增反降,下降幅度达到 4.36,在此次榜单中最为低落。PostgreSQL 本月再度增长 11.69 ,同比去
分类:Linux世界
2018年07月30日
IPV9到底是什么?为什么专家团队花二十多年研究它?
摘要:国家金卡工程协调领导小组办公室主任张琪表示,我国的网络强国战略,关键要有自己的网络空间主权,实现网络的自主可控。“‘互联网+’、物联网对整个社会的发展起到巨大的推动作用。 改变中国网络“租客”身份的IPv9是何方神圣?(一)数字货币时代需要网络自主可控互联网兴起于美国。尽管互联网已经发展了三十多年,但互联网的“根”依然在美国,最主要的表现就是
分类:Linux世界
2018年07月22日
RHCE证书,CCNA证书,OCP证书,数据库系统工程师等证书
摘要:RHCE是Red Hat Certified Engineer的简称——红帽认证工程师 始于1999年3月。Red Hat是全世界Linux厂商中的龙头老大,其市场占有率从1999年起就已超过了50%。并在业界得到广泛应用。而红帽认证工程师也是业界公认的最权威的Linux认证之一。RHCE 是世界上第一个面向Linux 的认证考试,它不是一个普通的认证测试,和其他操作系统认证考试相比,它没有笔试,全部是现场实际操
分类:Linux世界
2018年07月07日
程序员学习编程,学习这四门编程语言就够了
摘要:中国程序员都有一个让人难于理解的问题,特别是新手程序员,都有喜欢不断学习最近热门的编程语言,比如近一年的来的python超过java成为热度排名第一,同时我们也发现很多程序员开始学习盲目ython,作为一名专业的程序员,没有必要把编程语言都学完,比较目前编程语言有不少200种,每种编程语言都有成为热度的可能性。程序员学习编程,学习这五门编程语言就够了。第一门编程语言