检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
<p>很多客户对于华为云数据库还不是太了解，或者在使用华为云数据库的时候存在一些疑虑。这里会针对几个重要的特性进行demo展示。</p><p><img src=https://bbs.huaweicloud.com/blogs/img/1514271747678313.png><
希望能够通过本次红蓝演练提升企业的安全意识吧，我认为这才是攻防演练的目的，并不是为了攻击而攻击，而是提高企业的安全水位和员工的安全意识 总结 到这里基本就结束了，后续就是写报告进行复盘了，主要还是记录一下自己攻防的一次经历吧，算不上特别出彩，但是整个红蓝演练过程中还是学到了不少奇
常见的生产问题定位于处理办法https://bbs.huaweicloud.com/forum/thread-60926-1-1.html
熊猫烧香病毒机理分析 （1）自启动方式 熊猫烧香病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项 这种方式也是绝大部分病毒自启动所采用的方式。 拷贝自身到所有驱动器根目录（盘符），命名为Setup.exe，在驱动器根目录生成 autorun.inf文件，并把它设置为隐藏、只读、系统
一、故障应急措施 出现故障后需尽快恢复，应急恢复方案有以下几种： 查杀语句：查找引发故障的语句，并将其终止掉； 屏蔽SQL：同一个SQL反复执行，且短时间无法找到调用者时，可以屏蔽SQL规避； 锁用户：在一个用户下发大量SQL引发资源瓶颈、查询堆积等问题时，可以尝试锁用户解决；
01 事件背景介绍 某内部应急演练中，安全部门监测到WAF上存在shiro攻击成功告警信息，现需根据流量情况进行安全事件分析。 02 事件分析过程 根据WAF日志，确认发起攻击的IP地址，以该地址为源地址进行搜索，寻找攻击痕迹及路径。从流量包情况分析，存在攻击者使用10.X
DWS锁等待问题场景构造及定位演练Gaussdb（dws）支持表锁等级分为1-8级常用等级：Select 一级锁 Insert update delete 三级锁Drop Alter 等ddl语句 八级锁操作示例及根据客户已知信息查询等待原因例：客户操作 truncate tb1
1. 适用场景 多个cn节点内存碎片多等原因需要重启服务器； 多个cn节点由于硬件、网络等因素导致性能下降，成为整个集群的瓶颈，需要隔离。2. 前提条件 被隔离的节点上，不能有任意两个实例在同一个安全环中 cm_ctl query -Cvd|grep
1. 适用场景单CN/DN占用CPU或内存持续很高，成为瓶颈点，或者持续连不上，这时可以通过kill CN/DN尝试规避；重新拉起后如果仍无法解决，可以尝试将该实例隔离。2. 前提条件 集群处于normal状态，故障实例所在节点可以登录 一个安全环内不能同时隔离两个实例
1. 适用场景 单节点内存碎片多等原因需要重启服务器； 服务器hung死需要强制下电重启服务器； 单节点由于硬件、网络等因素导致性能下降，成为整个集群的瓶颈，需要隔离单节点。2. 前提条件 如果故障节点有cn，重启之前需要关闭cn自动剔除功能
kscan再扫描下，发现一些应该是移动终端设备，adb直接连接上去大概60台左右算物联网分数上限直接满了，靶标拿不下难受啊，就这样吧交报告溜了溜了。 总结 这次攻防整体的反思，外网打点信息收集尽量宽泛仔细一些，在现场打压力还是大的打不出来东西就是在坐牢，和队伍里师傅第一次协作不是很好没有沟通
1.1 IO高（预计10min） 1.1.1 应急步骤 1. 检查是否单盘IO使用率高，并对硬件进行告警检查和巡检，排除硬件问题 2. 在IO高的实例上部署iowatcher脚本 3. 查杀执行时间长的语句 select 'execute direct
apache的日志格式详解1. 输出最近的一段访问日志2. 日志的字段所代表的内容如下：3. apache访问日志配置文件参数详解 三. 配置修改实战总结 前言 遇到问题我们一般需要看日志，服务日志和系统日志，但是apache有个访问日志，这个日志是用来做啥的，我们今天一起来探讨下。
经济损失。 常见的应急响应事件分类： Web 入侵：网页挂马、主页篡改、Webshell 系统入侵：病毒木马、勒索软件、远控后门 网络攻击：DDOS 攻击、DNS 劫持、ARP 欺骗 针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些 Windows
本文节选自霍格沃兹测试开发学社内部教材 实战演练章节需要结合本章节所学知识点，完成对 web 产品的测试用例设计练习。 测试人论坛发帖 被测产品介绍 技术社区平台，主要为技术人员使用，技术人员作为普通用户可以在社区参与帖子的讨论，也可以发帖提出问题。社区具有分类、搜索、发帖、回帖等功能。
口令进行爆破，获取到很多web系统权限。通过别的服务器mstsc远程连接记录直接进入到核心内网。已经获取核心服务器和数据库，结束~收工！ 总结 整个过程相对来说比较顺利，从成功获取webshell到深入内网遨游，得益于前期的信息收集工作。正是因为在早期阶段比别人进行了更为详尽的信息收集，才使得我们能够获得意外的成果。
dn_2:FATAL: dn_2: Too many clients already, active/non-active: 0/219.应急恢复方案：1. 执行clean connection to all for database xxxxxx2. 到报连接满的DN上，执行select
创建应急预案，选择要注入故障的目标机器所属应用 图2 创建应急预案 指定执行人来创建演练规划，执行人通过接单来创建演练任务，演练任务关联故障模式和区域。 图3 建演练规划
实战演练章节需要结合本章节所学知识点，完成对 web 产品的测试用例设计练习。 测试人论坛发帖 技术社区平台，主要为技术人员使用，技术人员作为普通用户可以在社区参与帖子的讨论，也可以发帖提出问题。社区具有分类、搜索、发帖、回帖等功能。 此 web 系统的发帖功能需求为： 前提条件：登录
、何时验证数据完整性。 3. 执行演练 在实际操作中，DR drills 通常分为桌面演练（Tabletop Drills）和全尺度演练（Full-Scale Drills）。桌面演练是通过模拟场景进行桌面讨论，不涉及实际系统操作；而全尺度演练则是在实际环境中模拟灾难情况，全面测试系统的恢复能力和恢复速度。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
