导师给了7个网络安全课题选题，本想和他聊了下思路，他一挥手让我先做出点东西再来聊就把我打发走了…… 正好前段时间阿里云到校做推广，用优惠卷薅了一台云服务器，装了hfish先看下情况 没想到才装上没两天数据库就爆了，跑到客服群里问，换mysql关扫描感知，一通操作性能好多了 稳定下来又观察了一个月，发现针对SSH的爆破攻击最多，发现有两个可以深入的点：

皕杰报表可以使用excel表作为数据源么，当然可以了。文本数据库，指的是用文本文件编写的数据表如：language类别ID类别名称1饮料2调味品3点心4日用品5谷类/麦片

!(https://oscimg.oschina.net/oscnet/eb47834a0576e157aa51568c3b1d7eccac0.gif)CentOS8更改了软件包的安装程序，取消了yum的配置方法，改而使用了dnf作为安装程序。虽然改变了软件包的安装方式，但是dnf还是能兼容使用yum的配置文件和命令的使用方法

Ubuntu更换成阿里源加快apt访问速度本文转载自CSDN博客(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.csdn.net%2F)的坚强的山猫(https://www.oschina.net/action/

目前很多云服务商，在提供系统的时候就已经替换为自家优化过的软件源（比如阿里云(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fpromotion.aliyun.com%2Fntms%2Fyunparter%2Finvite.html%3FuserCode%3Dzmbe6ntr)，腾讯云

修改/etc/apt/sources.listdebhttp://mirrors.163.com/ubuntu/trustymainrestricteduniversemultiversedebhttp://mirrors.163.com/ubuntu/trustysecuritymainrestricte

Linux下的用户管理用户信息保存/etc/passwd,一般用户都有读的权限真正的用户：修改密码，可以登录伪用户：应用程序在运行时会以某种权限来运行，并使用程序名来表示该程序，并存在/etc/passwd文件中，伪用户不可以直接登录pentest(用户名):x(密码):1000(UID):1000(GID):pentest,,,(

引言前一篇博文，已经完整的介绍了数据库脱敏的场景及方案，来自京东数科的ShardingJDBC开源项目通过对数据源中间代理的方式透明化的实现了这个功能，但是，功能虽然实现了，sql兼容的小问题还是很多，比如目前不支持子查询，数据库定义的关键字不允许使用，等等问题，反观我们需要加解密的字段，其实相比业务的sql来说占比非常小，即使遇

个人博客：https://suveng.github.io/blog/​​​​​​​(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fsuveng.github.io%2Fblog%2F%25E2%2580%258B%25E2%2580%258B%25E2%2580%258B%25E2%