ERROR! MySQL is running but PID file could not be found ?
ERROR! MySQL is running but PID file could not be found ? 出现这个问题原因很多 最常见的通常是PID进程未全部关闭 比如启动safe mysqld进程后 未关闭 运行 /etc/init.d/mysql status 会提示 ERROR! MySQL is running but PID file could not be found 先打印MYSQL进程 ps aux | grep mysql 然后KILL进程 kill -9 pid1 pid2 … 在启动MYSQL …
cPanel WHM无法登陆 SSH被锁定的解决方式
因为默认开启了 Brute Force Protection 防护功能开启后,如果有多次登录错误 会出现SSH无法登陆 在保证密码正确的情况下 等待N分钟也会自动解封 如果紧急需要处理的话 可以使用KVM等代理登录终端操作 [crayon-681fbaf6460b1479757762/] 直接使用这个脚本把IP黑名单的数据内容全部删除 就可以登录了 也可以删除单条 使用where id = x 或者ip = x 就可以了 …
MYSQL 用户认证漏洞 CVE-2012-2122
这个漏洞使用cPanel并且开启了自动更新的客户无问题 使用DirectAdmin的需要手工进行MYSQL版本升级, 最新的版本是5.1.63 无此安全问题 如果需要协助升级 联系我们的客户服务人员即可 翻译 安全研究人员已披露了MySQL服务器上一个漏洞的细节，该漏洞有可能会让潜在的攻击者不必输入正确的身份证书便可访问MySQL数据库。 该漏洞被确认为CVE-2012-2122,号漏洞，已经在五月发布的MySQL 5.1.63和5.5.25版本中得以修复。但是很多服务器管理员或许尚未意识到这个漏洞可能带来的影响，因为上述两个新版本中的变更日志关于这一安全漏洞的信息非常之少。 这个漏洞只有在MySQL所运行的系统中，当memcmp()功能可返回超出-128到127范围的值时才能被利用。也就是说，只有在Linux系统使用SSE优化库(GNU C库)的场合下才能被利用。 如果MySQL建立在这样一个系统上，那么源代码会拿用户输入的密码哈希表与数据库中某个特殊账户中存储的哈希表进行比对，有些情形下甚至可以允许输入密码不正确也能通过认证。 成功触发这一漏洞的概率约为1:256，MariaDB项目的安全协调人Sergei Golubchik在周六发给oss-sec邮件列表的一封邮件中称。“做300次攻击企图仅需不到一秒的时间，可以说账户密码保护基本上形同虚设。” MariaDB是MySQL的一个开发子社区，它也受到了该漏洞的影响。不过在4月发布的MariaDB 5.1.62、5.2.12、5.3.6和5.5.23版本中已经修复了这一漏洞。 利用这一漏洞的软件模块已于上周日添加到了Metasploit渗透测试框架中。在探测到这一漏洞后，该模块便可复制MySQL服务器的主用户表，其中包含了所有的密码哈希表。 攻击者可使用目录攻击破解密码哈希表，并可维持对服务器的非授权访问，即便绕过漏洞的认证后来被修复了也是如此。“如果你从渗透测试者的角度来看这个问题，这可是最有效的MySQL诡计之一了。”Metasploit首席架构师HD Moore称。 Moore还发表了一份Linux发行版列表，旧版的MySQL构建在其中皆可发现可被用来攻击的漏洞。这些系统包括64位的Ubuntu 10.04、10.10、11.04、11.10和12.04，64位的OpenSuSE 12.1,64位版本的D […] …
单客户的静态文件CDN部署规划
应一个客户的需求 做个规划 将于近期开始协助部署 单客户的静态文件CDN部署规划 服务器需求 最低2+ Master主控 数据源 Node+N 访问节点 主控部署 Linux NGINX FTP MYSQL 被控部署+N Linux NGINX FTP 考虑DNS稳定性 一般建议使用DNSPOD 如果客户未决定 投入2+高稳定与安全的硬件设备作为DNS专用服务器 不推荐自建 否则因DNS稳定性以及安全性,可能会影响主机软件的品牌服务质量与口碑 技术规划 1. 主控作为数据源 需保证高稳定性 建议客户使用我们的新加坡数据中心作为主源 备用使用我们美国洛杉矶数据中心 主要用于客户使用FTP 上传数据 比如图片 CSS JS等文件 考虑扩容以及后续的升级成本 FTP软件使用MYSQL存储数据 包括用户名以及访问日志等等记录 便于管理 使用FTP同步解决文件权限和安全隐患等问题 虽然sync也可以 但是考虑客户后续维护与管理成本 还是建议使用FTP方式 为保证安全性 …
