2021年10月

2021
10-23

linux中入侵类问题排查思路 NEW

一、检查隐藏帐户及弱口令检查服务器系统及应用帐户是否存在 弱口令：检查说明：检查管理员帐户、数据库帐户、网站后台管理员帐户等密码设置是否较为简单，简单的密码很容易被黑客破解。解决方法：以管理员权限登录系统或应用程序后台，修改为复杂的密码。使用last命令查看下服务器近期登录的帐户记录，确认是否有可疑 IP 登录过机器：检查说明：攻击者或者恶意软件往往会往系统中注入隐藏的系统帐户实施提权或其他破坏性的攻击。解决方法：检查发现有可疑用户时，可使用命令usermod -L... Read More >

2021
10-22

linux中安全加固几条建议 NEW

背景本文以CentOS7版本为例来介绍，如果你使用的是秘钥登录服务器1-5步骤可以跳过。1) 设置复杂密码服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 ，也可使用密码生成器自动生成复杂密码，这里给您一个链接参考：https://suijimimashengcheng.51240.com/echo "root:wgr1TDs2Mnx0XuAv" | chpasswd2) 设置密码策略修改文件/etc/logi... Read More >

2021
10-09

1449-The user specified as a definer ('db_user'@'%') does not exist NEW

背景最近在做一个项目的数据库迁移，把数据库迁移倒腾讯云mysql，所以需要将原有服务器的mysql数据库做一个迁移。于是在腾讯云后台做了DTS ，导入完成之后还是遇到了一些莫名其妙的问题。登录的时候，报错：1449-The user specified as a definer ('db_user'@'%') does not exist我们项目换了新的数据库用户名字和密码，各个项目中的配置也都改成新的了，但是登录的时候，保存用户信息的地方报错... Read More >