原创 Apache Struts2（S2-045）漏洞反思總結
2017的3.8-3.9號，Apache Struts2出現漏洞，該漏洞影響範圍廣，危害級別高。輕則系統文件感染，嚴重則系統癱瘓。國家信息安全漏洞庫（CNNVD）收到關於Apache Struts2 （S2-045）遠程代碼執行漏洞（CNN
2018-09-11 07:30:56
原创 線上服務mcelog負載異常分析處理流程
一、問題概述：Nginx服務器，HP，有冗餘，其中一臺服務器mcelog負載比較高，日誌秒級別，已經影響了此服務器業務。tail -f /var/log/mcelog#注意看此信息是不斷循環，注意看Transaction:Memory sc
2018-09-11 07:30:56
26
原创 繼Struts2漏洞，Jackson漏洞來襲
前兩天休息，偏偏此時出現漏洞了，心裏咯噔一下，發表一下希望關注的博友可以重視下。1、時間：2017-4-172、漏洞： Jackson框架Java反序列化遠程代碼執行漏洞，Jackson可以輕鬆的將Java對象轉換成json對象和xml文檔
2018-09-11 07:30:55
原创 MySQL2種多實例部署方式總結
多實例在生產很常用，一方面節約了成本，一方面可以充分利用資源，提高數據處理速度（服務器性能夠好），之前請教過賀磊dba一點MySQL多實例一些問題，部署安裝比較簡單，這裏總結一下MySQL多實例部署的兩種方式：注意事項單獨管理集中管理（my
2018-09-11 07:30:55
原创 Tomcat JDBC 認證 MySQL SSL加密
最近公司做三級認證，也沒怎麼更新java博客，近期忙完則更新。其中三級認證有一項感覺很有意思：一般公司MySQL/Mariadb Tomcat做JDBC認證一般是這樣的：db.default.driver=com.mysql.jdbc.Dr
2018-09-11 07:30:55
原创 Java流程控制語句總結
流程控制語句1）順序結構 從上往下，依次執行2）選擇結構 按照不同的選擇，執行不同的代碼3）循環結構 做一些重複的代碼1.1）順序結構案例：分析思路：要完成兩個變量值的交換，我們需要藉助一個第三方的變量來暫存其中的一個變量的值，然後將數據已
2018-09-11 07:30:54
原创 Java標準輸入輸出+基礎理論+基本數據類型總結
學Java兩個多月了，準備寫Java相關知識，多總結（畢竟自己也是小白），以後定期寫Java相關博客，一直把Java大致體系學完。只是爲了自己方便查閱，有不足可指出。1、標準輸出：public class HelloJava { publi
2018-09-11 07:30:53
原创 Java繼承篇總結
繼承：1）概念把多個類中相同的成員給提取出來定義到一個獨立的類中。然後讓這多個類和該獨立的類產生一個關係，這多個類就具備了這些內容。這個關係叫繼承。1.1）定義類時，通過“繼承”一個現有的類，子類可以具有父類中的所有屬性和方法。2）Java
2018-09-11 07:30:53
原创 Zabbix zabbix_get及Item總結
zabbix_get是什麼？zabbix-get 是Zabbix 中的一個程序，用於zabbix-Server 到zabbix-agent 的數據獲取，通常可以用來檢測驗證agent 的配置是否正確，類似nagios的./check_nt等
2018-09-11 07:30:53
原创 HAProxy Nginx LVS Apache總結篇
今天也許是最後一次探討關於HAProxy Nginx LVS Apache的文章，之後將不再贅述，博主之後將要把重心放在Java和Python上，大家如果有什麼疑問可以通過博客首頁QQ聯繫、或者留言。一、今天花點時間總結分享一下HAProx
2018-09-11 07:30:53
原创 Zabbix監控MySQL小記
監控思路：先在zabbix主機上面配置好MySQL服務器的信息，添加好zabbix自帶的Template App MySQL模版，然後去mysql服務器上安裝agent，再添加mysql監控腳本。主機角色：192.168.1.244 Z
2018-09-11 07:30:53
原创 Java數組篇總結
數組（數組篇學於傳智和王偉老師）1、數組：存儲同一種數據類型的多個元素的容器。2、特點：每一個元素都有編號，從0開始，最大編號是長度-1。編號的專業叫法：索引3、定義格式3.1):數據類型[] 數組名;3.2):數據類型 數組名[];推薦是
2018-09-11 07:30:53