分类：服务器端

Redis 未授权访问漏洞分析 cleanfda 脚本复现漏洞挖矿

本文是接上一篇《记录一次 Redis 6379 被黑攻击 被设置主从同步和挖矿门罗币》继续分析黑客脚本，复现黑客如何利用 Redis 未授权访问漏洞拿到 shell 执行挖矿的。

记录一次 Redis 6379 被黑攻击 被设置主从同步和挖矿门罗币

工作中我们使用 Redis 作为缓存来加速静态内容的加载，因为是开发环境所以我就用 docker 启动了一个 redis 镜像，所以懒得设置密码，本以为有 iptables 防火墙可以高枕无忧，但是最近使用有点问题。

数据库 MariaDB/MySQL 忽略大小写敏感设置（Linux下的Ubuntu环境）

数据库 MariaDB/MySQL 在 Linux 环境下会大小写敏感，这个时候表名字段名和写的SQL中大小写对不上就会报错，所以我们会先关闭大小写敏感。

docker exited(code) docker 的异常退出码含义解释分析

首先 Exited 状态就是 docker 已经退出结束的状态，这个大家都没有什么意见，争论的点主要在后面的代码部分，有 125、126、127、128、130、137、143 等，这些是什么意思呢，我就去研究了一下这些数字的来历。

在 Linux 中 kill、kill -9、kill -3命令是什么意思有什么区别

很多同学在日常使用 Linux 中会经常使用 kill 命令来杀死进程，有的直接使用 kill，有的使用 kill -9，有的使用 kill -3，他们是什么意思呢，有什么区别呢，今天我们就了解一下 Kill 命令和 Linux 中的信号。

在写代码中的小技巧：使用 TODO、FIXME 来记录备忘事项

我们每天Coding都会面临思路被迫中断，或者今天下班明天继续的情况，如果什么也不做，可能我们就想不起来还要干什么事，甚至解决问题的思路也一去不复返了。

域名是如何解析的，解析的过程介绍

计算机拿到用户输入的域名以后会去查询一个服务器，那就是咱们电脑中设置的DNS服务器，DNS是指 Domain Name System，每个运营商都会提供一个DNS服务器来供用户解析域名，本文不讲DNS的原理，只讲域名的解析过程，所以直接看解析的过程。

Nginx 安装 Naxsi 模块实现 WAF WEB应用安全防火墙的功能

能够浏览我的这篇文章，相信你已经对 Nginx 不陌生了，所以这里就不再赘述 Nginx 的安装和配置了，我们直接从 Nginx 和 Naxsi 的集成来讲，如果你对 Nginx 还比较陌生，不知道配置文件在哪里或者不知道如何编译，那这篇文章不太适合你，还请先熟悉 Nginx 的安装和配置编译。

树莓派(Raspberry Pi)系统安装与必要的初始化设置