现象描述

在业务上云阶段,很多实例都绑定了EIP而且可以出公网,但是ISV并没有及时变更弱口令,导致ECS服务里密码被暴力破解,并且安装了挖矿程序。在云监控中心发现有十几台ECS实例的CPU使用率一直是100,业务方面报告说服务特别卡。登录系统后,用top命令发现一个ntpd和md很是可疑。后来调查发现,ntpd是伪装的进程,实际执行的是md进程,kill掉该进程后还会自动重启,而cryptonight是用于挖门罗币的算法,supportxmr.com是一个矿池网站。

阅读全文 »

SSH隧道,也称为SSH端口转发(以下统称为端口转发),SSH端口转发是SSH中的一种机制,用于将应用程序端口从客户机连接到服务器机器,反之亦然。它可以用于为传统应用程序添加加密,用于穿透防火墙,还有一些系统管理员和IT专业人员使用它从家用机器打开后门进入内部网络,但是它也可能被黑客和恶意软件滥用。所以,我们在平台交付完成后,会禁用隧道,通过堡垒机对平台进行管理。

阅读全文 »

数据和表:保存所有东西的地方

数据库是保存表和其他相关SQL结构的容器。
数据库内的信息组成了
数据库由表构成。
是在数据库中包含数据的结构,由组成。
把对象属性分类,某一类信息是表中的一
表的包含了表中某个对象的所有的信息。
是存储在表中的一块数据。是一组能够描述某个事物的列的集合。列和行构成了表。
字段(field) 也常用来代称 记录(record)也常交替使用。

阅读全文 »

什么是云——云计算的通俗解读

什么是云计算

美国国家标准与技术研究院(NIST)定义:
云计算是一种业务模型。它可以实现随时随地、便捷地、随需应变地从可配置计算资源共享池中获取所需的资源(例如网络、服务器、存储、应用及服务),资源能够快速供应并释放,使管理资源的工作量和与服务提供商的交互减小到最低限度。

阅读全文 »

放松与反馈

放松和反馈是在放出一箭之后、准备射下一箭之前的间歇之中的“⾃然再⽣”步骤。当一箭结束且箭已经在靶上时,这时候要放松并且反思刚才射出去的一箭。射⼿手应该重点关注刚才那⼀箭的感觉⽽不是箭的具体落点。当⼀箭射的很好,射⼿能知道为什么射得好;当⼀箭射的不好时,他也能知道哪里需要改进。放松是⼀个很短暂的时间,要在这段时间内为射下一⽀箭做好准备。记住,放松是⻓久保持⼀致和精准的关键。放松是流畅的和动态的,真正的⼒量来⾃自于放松⽽不是紧张。当⼀个射⼿去反思刚刚射出的那支箭,他应当细品、或强化正确的动作,⽽将不好动作放下或者忽略掉(⽽⾮强化)。在放松阶段之后,下⼀支箭就开始了。

阅读全文 »

心态

射箭运动不是简单的⼒学问题,射⼿的⼼态也应该像射箭动作一样⾼度⼀致,正确的心态才能促进最佳表现。当你逐步发展和提⾼你的射箭动作时,创建⼀个在练习或者⽐赛中⼼态保持⼀致的习惯。 正确的⼼态应该是过程导向⽽不是结果导向。单独的放松练习和呼吸控制练习,能训练身体去识别和重复放松的感觉。当到⽐赛时,你会知道如何使你的身体冷静下来。在射箭的动作过程中放置⼀个“心态起始点”,会帮助你射箭更具有一致性。

阅读全文 »

射箭的基础是身体和器材的静态校准,这会帮助形成⼀个稳定的射箭架势。当身体稳定了,射⼿的每次射箭会更加的⼀致,也不会让射⼿产⽣负面情绪。射箭动作的基础元素包括:站立姿势,包含脚的位置以及腿部对齐;身体位置,包含髋骨和胸腔的朝向;射⼿的重心保持稳定;持弓肩的位置; 拉弓肩的位置;持弓臂的位置;射手的⼿的位置弓把上的推把也都是这个基础的组成部分。就像房子都建在地基上,好的基础动作也是后期打出好成绩的前提。

阅读全文 »
0%