- 博客(4)
- 资源 (12)
- 收藏
- 关注
原创 记一次systemd-worker蠕虫病毒入侵处理
一开始我还是不太相信,地铁平台是用华为云本地搭建的私有云平台,机房做了内网外网隔离,从公网访问都需要先vpn连接进去,再登录云堡垒机(web服务),通过云堡垒机访问虚拟机,这安全级别怎么会被人挂马呢,想不通。通过top,发现服务器有个systemd-worker的进程,cpu使用率持续100%;就觉得很可疑,ps了一下,卧槽,吓我一跳。这应该就是一个伪装成systemd系统进程的ssh爆程序吧;地铁网络安全部门反馈说有台服务器存在ssh爆破的行为。删除以下位置的文件或脚本。reboot重启,完成!
2024-06-13 09:35:27 484 1
原创 关于RandomClusterNodeSelector.java和RandomDeploymentNodeSelector.java的扩展
项目中遇到问题: Linux环境中,客户端调用两台Jboss集群服务器,用kill -9 的方法杀掉其中一台jboss,客户端可以failover,但是当直接关机的时候无法failover,搞了一个多星期,还是没搞定,无奈之下只能修改jboss-client.jar下的RandomClusterNodeSelector.java和RandomDeploymentNodeSel
2013-12-23 11:10:25 427
原创 Redhat5下Mysql集群测试 两台机环境
最近项目用到Mysql集群 专门花了几天时间研究了一下,公司以前都是用postgreSQL的,突然转向MySQL也是得益于MySQL 强大的集群和Partition功能。 网上有很多关于Mysql集群的例子,研究了一下发现主要有三个版本 mysql-cluster-server.rpm
2013-06-19 18:51:11 65
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人