分类:工作

分配指定CVM完整权限给子用户

有这么一个场景:项目组买了一批云服务器,拿出其中的一台给小明用,小明登录自己的帐号后,只能看到自己那一台服务器,看不到主账号里面的其他云资源,而且,小明得有那台云服务器的完全控制权限,包括重装系统。 访问控制(Cloud Access Management,CAM)是腾讯云提供的Web服务,主要用于帮助客户安全管理腾讯云账户下的资源的访问权限。用户可以通过 ...

阅读全文 »

当整个user表被误删之后

本文来自上次那个小菜哥的投稿。他的网站还没上线,就不给链接了。 首先这是个悲伤的故事,但是真的发生了; 很幸运删的不是数据,只是用户,包括root用户,所以还有挽救的机会,不至于跑路; 事情是这样的: 某天发现mysql里root用户通过局域网地址居然可以直接免密码登陆进来;so,查看用户权限; 发现root可以通过这个IP访问进来,当然要干掉了;应该是之前...

阅读全文 »

联通网络无法正常提供web服务

先说下公司的网络背景,公司总共有三条专线,电信两条、联通一条,DMZ区域(业务网)使用电信联通两条线路保证公司整体业务的稳定性,平时公司的所有业务都解析到电信的IP地址,联通线路作为备用,借调给办公网络的使用一部分(策略路由);另外一条电信承载办公网的主要网络流量(默认路由),大概的网络拓扑如下: 接下来就说下问题的开始吧,从上周开始说起吧,问题时间节点我分...

阅读全文 »

把服务器从Internet上隐藏起来

天下武功唯快不破,然而网上安全,只能靠隐身了,你压根就不在网上,黑客拿你也没办法,当然,若遇到像电影《超验骇客》中那种在空气中通过纳米粒子传播的病毒,还是老老实实等毒来吧。这是一部很有深度的电影,网上褒贬不一,但这部电影给人类永生的梦想指了一条似乎可行的路。 最强客串,这个开挂者最近想把电影中的脑机互联变为现实。 赛扬版的PINN,能秒破比特币病毒加密的文件...

阅读全文 »