网络安全最全天呐，我的服务器竟然也被黑客攻击了！(3)，关于网络安全程序员最近的状况

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

可是松哥这里对方啥都没留下，难道黑客知道松哥也是囊中羞涩？

这个数据库实例中有一个库还是有一些价值 ，就是松哥小程序的数据库 ，可能有小伙伴知道松哥年初的时候开发了一个 Java 学习资源分享的小程序 ，小程序服务端要有域名，还要绑定 HTTPS 证书，还要有 ICP 备案，这个实在太麻烦了，我就借用了朋友的服务器部署应用程序代码，数据还是放在我自己的服务器上，没想到。。。。，在确认了服务器被攻击后，赶紧打开小程序看了下，已经成了这样了：

数据其实在小程序本地做了缓存，但是缓存也会失效，所以现在就成这个样子了 ，真是郁闷。

松哥之前学习 MySQL ，了解过一些数据恢复的方案，但是因为我之前太大意，完全没想到会有这么一出幺蛾子，所以连 binlog 都没开，试了几个方案，都没有成功，也就懒得去折腾了，小程序的表结构开发环境下都还有备份，但是数据都没了。

还是太年轻！

小程序中的数据空了，想办法再弄起来，要是弄不起来的话，松哥就把这个项目开源了 ！

经过这事，我也总结了下 MySQL 需要注意的一些数据安全问题：

• 数据库密码设置还是要复杂一些

• 关键数据一定要定期备份（下周我会和大家分享一下 MySQL 中主从环境的搭建）

• 普通业务帐号最多只可以通过内网远程登录，而不能通过公网远程连接

• 不要给业务账号分配 DROP、TRUNCATE 权限

• 系统账号都改成基于ssh key认证，不允许远程密码登入，且ssh key的算法、长度有要求以确保相对安全。这样就没有密码丢失的风险，除非个人的私钥被盗

• 禁止root账号远程登录，并且禁止用root账号启动mysqld等普通业务服务进程

• …

希望松哥这一点点经验能够警醒大家，如果自己也有服务器，还是要重视一下安全问题。

关注牧码小子，后台回复 Java ，领取松哥为你精心准备的Java干货！

往期文章一览

**1、**一个转行程序员的买房经历

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！