- 博客(10)
- 收藏
- 关注
RSS订阅原创 MySQL 入门学习（二）| DQL 核心查询 + UNION 联合查询 + 常用系统函数【附习题答案】
MySQL进阶查询指南：深入解析UNION联合查询与常用函数 本文重点讲解MySQL的SELECT查询进阶技巧，主要包括： UNION联合查询的用法与规则：详细对比UNION与UNION ALL的区别，强调列数一致和类型兼容的要求 常用系统函数：介绍DATABASE()和VERSION()等实用函数的使用场景 查询优化建议：包括避免SELECT *、优先使用UNION ALL等性能优化技巧 实战案例演示：通过用户表和班级表的联合查询示例，展示实际应用 常见错误提醒：特别指出UNION查询的易错点和注意事项
2026-04-22 16:54:19
358
原创 网安必备 MySQL 数据库：从基础入门到安全攻防，一文吃透！
本文系统梳理了网络安全领域中MySQL数据库的核心知识点。首先强调了MySQL在Web安全中的重要性，包括作为主流数据库、SQL注入漏洞载体及安全运维需求。详细介绍了MySQL基础操作，涵盖库表操作、数据增删改查和权限管理。重点分析了SQL注入漏洞原理及实战案例，演示了联合查询、登录绕过和报错注入等攻击手法。最后提供了全面的安全加固方案，包括账户权限管理、配置优化、代码防护和日志审计。文章为网络安全从业者提供了从入门到实战的MySQL学习路径，既包含基础操作指导，又涵盖安全攻防要点，适合不同层次的学习需求。
2026-04-16 23:04:30
423
原创 Python 入门核心知识点总结（新手必看，含完整代码）
本文是一份Python零基础入门学习笔记，涵盖核心知识点：基础语法（注释、变量、数据类型）、Python特有的缩进规则、输入输出函数、流程控制语句（if/for/while）、函数定义、类与对象、模块与第三方库等。文章通过代码示例讲解每个知识点，特别强调Python的缩进规则和__init__构造方法，最后提供一个猜数字小游戏实战案例。适合编程小白系统学习Python基础，也适合需要复习Python核心概念的同学快速回顾。学习建议是先理解知识点，再动手实践代码，循序渐进掌握Python编程基础。
2026-04-15 08:16:26
1103
原创 Linux 后门排查与木马清除实战：彻底清理入侵痕迹，守住服务器最后防线
摘要：本文是Linux安全系列终篇，重点讲解服务器被入侵后的应急响应与后门排查。从系统基础信息检查（用户、进程、端口）入手，详细分析系统级后门（隐藏账号、SUID提权）、自启后门（crontab、systemd）、Web后门等常见入侵痕迹的排查方法，并提供完整的清除步骤与加固建议。文章强调"先隔离再排查、彻底清除后加固"的原则，帮助运维人员有效应对挖矿木马、WebShell等安全威胁，形成完整的安全防护闭环。适合运维工程师和网络安全从业者学习实战应急响应技能。
2026-03-31 08:23:21
615
1
原创 Linux 日志审计实战：快速发现入侵痕迹，打造服务器监控体系本文接上一篇：Linux 系统服务安全：从入门到实战，守护你的服务器安全
本文是《Linux系统服务安全》的续篇，重点讲解Linux日志审计的核心内容。首先介绍了必须掌握的核心日志文件位置，包括系统日志和应用服务日志。其次提供了5条高效排查入侵的高频命令，如实时监控日志、筛选关键字等。接着通过实战案例演示如何从日志中发现SSH暴力破解、异常用户登录和Web漏洞攻击三类典型入侵行为。最后推荐使用Fail2ban工具实现自动化防御暴力破解，并给出日志审计的最佳实践建议。文章强调Linux安全需要"防护+审计"的闭环，掌握日志分析能力才能及时发现和阻断入侵。
2026-03-20 15:06:52
416
原创 Linux 系统服务安全加固实战：从入门到防护，服务器不被入侵！
本文为Linux新手提供系统安全加固指南，涵盖服务管理、SSH安全配置、防火墙设置等核心内容。重点讲解如何修改SSH默认端口、禁用root登录、限制登录尝试次数，以及使用UFW防火墙只开放必要端口。文章强调权限最小化原则，指导关闭无用服务、检查运行账户，并列举了新手常见的安全错误（如使用默认22端口、简单密码等）。通过这套基础防护措施，可使Linux系统的安全性显著提升。
2026-03-17 23:36:44
93
原创 Windows 木马排查完整教程｜进程、服务、启动项、计划任务、端口、日志全实操
本文提供了一套实用的Windows木马排查方法，适合网络安全初学者和普通用户。文章首先解释了木马难以发现的原因在于其常见的持久化手段（如开机自启、系统服务等），随后给出了详细的排查流程：从检查异常进程、启动项、后台服务到分析计划任务、网络连接、注册表启动项，最后查看系统日志。每个步骤都配有具体操作命令和重点关注点，并总结为"进程看当前、启动看开机"等易记口诀。通过这套系统化的排查方法，用户可以有效地发现和清除大多数Windows木马程序。
2026-03-15 22:24:02
933
原创 【2026最新】Windows系统基础安全加固全攻略｜账户+端口+权限一站式防护（附命令+高清截图）
摘要： 本文针对Windows系统（7/10/11）提供了一套全面的安全加固方案，涵盖账户管理、密码策略、端口防护和权限管控四大核心维度。通过禁用高风险账户（如Guest）、设置强密码策略（长度≥8位，含大小写字母、数字及符号）、关闭高危端口（445/3389等）及遵循最小权限原则（日常使用标准账户），可有效防御90%的基础攻击。文章还附有Windows安全自查命令速查表，并强调自动更新、关闭远程服务等加固措施。适合系统维护与网络安全初学者，强调“先防后攻”的安全理念。
2026-03-10 14:29:57
360
原创 计算机网络｜HTTP 与 HTTPS 核心知识点 + 高频问题汇总（面试 + 实战）
本文系统介绍了HTTP/HTTPS协议的核心知识点。HTTP作为超文本传输协议，具有明文传输、无状态等特点，涉及请求流程、方法、状态码及缓存机制。HTTPS在HTTP基础上通过TLS/SSL实现加密传输，采用非对称+对称加密方式保障安全。文章对比了HTTP与HTTPS的差异，梳理了GET/POST区别、无状态解决方案等高频面试题，并针对开发中的安全问题、缓存失效、跨域等问题提供实用解决方案。最后总结了HTTP基础性与HTTPS安全性特征，强调面试需重点掌握协议对比、加密原理等内容。
2026-03-07 21:59:38
286
原创 网站突然打不开？CPU 带宽被占满？SYN Flood 攻击排查与防御实战
这是典型 SYN Flood 攻击，大量伪造 IP 占满半连接队列。最快防御：开 SYN Cookies + 内核调优 + iptables 限速。大流量必须上高防 IP + 流量清洗。如果你需要，我可以直接给你一份可一键执行的 Linux 防 SYN 攻击脚本，复制粘贴就能用。需要我给你写可直接复制粘贴、一键执行的 Linux 防 SYN Flood 加固脚本，安全、通用、不炸业务。网站突然访问极慢、打不开，服务器 CPU 与带宽被占满，来自大量不同 IP 的请求疯狂涌入，正常用户无法访问。
2026-03-04 08:38:24
685
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人