[29期] 不要让你的LINUX被一群人用板砖拍

最新推荐文章于 2022-09-01 20:02:45 发布
原创 最新推荐文章于 2022-09-01 20:02:45 发布 · 589 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

通过一次偶然的机会，作者发现两台虚拟机使用了极其简单的用户名和密码组合，这引发了对于虚拟机及服务器安全性的重要讨论。文章强调了即便是学习用途的虚拟机也不能忽视基本的安全配置，并介绍了虚拟机快照功能以提高效率。

      前几天吃完午饭 ，回来后用扫描器扫了下局域网络，结果扫到两台机器用户名为：root 密码为：123456 我估摸着这应该是linux系统的虚拟机，用ssh尝试登陆了下， 呃...... 真的进去了 是linux ，就有点楞，linux这么牛叉的系统不能就这么被人入侵了吧 何况是我这种小菜鸟 后来想想估计是这俩同学只是以为这是学习用的系统，所以密码就设定很随意，而且也方便开机输入

如果想虚拟机开机方便点，李明老师在第一节在虚拟机安装时其实就提过了，就是快照功能，进入linux系统的桌面后，在虚拟机的控制台菜单点击： 虚拟机(左起第4个)——>快照（向下第5个）——>从当前状态创造快照（第1个） ， 就完成了虚拟机当前状态的快照，当下次开启 linux时恢复这个快照就会直接进入桌面，不需要用户名和密码，时间10秒左右

李明老师曾说，再安全的服务器，在板砖面前也是渣 ，这只是某个人接近服务器时 若你的服务器密码是123456，那你就是将你的服务器暴露在所有人面前并被人家用板砖死拍 很多黑客都控制 着1台或者几台服务器，然后让这些服务器上日夜不停扫描网络上的弱口令主机或PC，你的电脑就会被这些人很轻松的进入 拍过来拍过去，绝对错不过，惨遭蹂躏的状况你会很心痛的

当然架设服务器时你不可能会用这么弱的密码，但有123456这个思想前提，密码也肯定不会多么复杂，chendong19891023 ，看着很长吧，其实若你真的自己做了一个很红的网站，别人真的垂涎你的源码或资料，这个密码非常容易的会被破出来。 你有QQ吧？你在某些网站注册过吧，或者你的联系资料和信息就在你的网站上面方便别人联系你，根据这些别人都会得到你的详细资料，包括你的和你家人的名字，生日，手机号，工作单位等等 然后生成你的所有的根据这些资料可能设置的密码， 用来猜解你的服务器 ，后果你知道的...

每次李明老师讲到”安全“或者”企业“时都是宝贵的经验，尤其是在讲用户管理时提到好几次”黑客“ ”安全“ 我们都不能忽视的 看到”Am@ri31n“这个密码，我们心里也该有自己的加密密钥

顺便提下同学们windows XP ，看到好多人都没设密码，用户名为admin或administrator 这个很容易被人用来给你上传木马或者打开你的telnet进行别的操作，肉鸡的下场不可避免 若是觉得这样登录不方便可以简单点用优化大师或者超级兔子设置成自动登录


我上传一个快照创建的图，因为有的同学是英文版懒得用那么多虚拟机的功能，不知道快照在哪儿；一个一般黑客用来扫描的密码字典，避免你的常用密码在里面；一个非对称加密的小软件，喜欢的同学可以下下来玩玩

原文地址：http://bbs.lampbrother.net/read-htm-tid-84862.html

阅读(42) | 评论(0) | 转发(0) |
0

上一篇：[29期] [总结]LINUX常用的目录

下一篇：[27期] 冒泡排序法

相关热门文章
给主人留下些什么吧！~~
评论热议
让人茅塞顿开！Android面试必备的集合源码详解，终获offer
m0_52308677的博客
02-07 249
1.写在前面 Google在上周发布了Android Studio 3.0的正式版本，周四早晨在上班的地铁上就看到群里在沸沸扬扬的讨论关于3.0版本的各种坑，啊，不对，各种特性，到公司之后就迫不及待的更新了3.0版本，嗯，还算顺利，只遇到了一个坑，一切都在happy的进行着。 什么，你以为我想要写遇到的坑是什么，呵呵哒，我才不会告诉你，等等。。。手里的板砖先放下，一会说还不行吗，今天我们主要来聊聊如何在Android Studio 3.0上分析内存泄漏，文章的内容很简单，但是自己摸索还是需要一些时间的，所以
什么是依赖注入——板砖拍Martin Fowler
yqj2065的博客
08-11 2061
今天yqj2065用板砖，拍一下Martin Fowler的《IoC容器和依赖注入模式》(Inversion of Control Containers and the Dependency Injection pattern[1] )。将我在其他博客中关于他这篇文章的吐槽，条理化。
Linux战地日记——简单命令
柚的个人技术博客
09-08 748
几种简单的shell命令
[29期] [总结]LINUX常用的目录
兄弟连_战地日记
08-30 500
经过两周学习LINUX发现LINUX目录和配置文件好多。结合老师和自己的总结还有收集的一些资料，发布一些常用的LINUX目录和他们的作用/ ------根目录root(/) 根目录是启动时系统第一个入的分区/usr/bin/usr/local/bin -----存放用户可执行的二进制文件的目录/boot -----存放LINUX系统启动
Linux内核编程广泛使用的前向声明(Forward Declaration)
嵌入式Linux
10-18 560
前向声明编程定律先强调一点：在一切可能的场景，尽可能地使用前向声明(Forward Declaration)。这符合信息隐蔽的原则。一个例子regmap那么前向声明究竟是...
【开篇】如何转行成为一名嵌入式音频工程师?
程序手艺人 - 嵌入式音频技术之旅
02-28 7127
这篇文章的话题写的有点大，也允许作者用足够的时间来写完这篇文章。等我写完，再重新阅读一遍奥
桌面Linux：免费背后的高昂代价
海纳百川
06-12 969
桌面Linux：免费背后的高昂代价 作为将专业级计算引入到普通PC的一款免费操作系统，Linux已取得了长足发展;想当初，关掉系统这么简单的操作都需要执行秘密的信号交换，或者向计算机发出深奥难解的祷告(比如“computername ~ # shutdown -h now”)。而如今，几乎所有的Linux发行版(市面上流行的发行版大约有450款)把僵硬刻板的命令行隐藏在漂
我换了一圈儿，又回来了！
yx5666的博客
09-01 497
C语言应该很多人都学过，因为计算机、电子通信、自动化一类的专业基本上都要学习它。然而，学习的人多，但用它来实际开发项目的人却少之又少。这是为什么呢？在我看来，主要有两个原因。在目前还在流行的主流语言里，C语言算是资历最老的了，它诞生的年代，连Windows和Linux都还没有，互联网也才刚刚起步。那个年代的编程，都是要对硬件极为熟悉的人才能驾驭。CPU、中断、寄存器、内存寻址···不掌握这些，很难写出好的程序。
[27期] 冒泡排序法
兄弟连_战地日记
08-30 537
$arr =array(3,2,12,34,65,12);//测试数据$n =count($arr);//数组个数//每循环一次，就跑一趟后面排序for($j=0;$j//对于后面没排好的，循环找出最大（最小）的，进行一趟排序 for($i=$j;$i if($arr[$j]>$arr[$i+1]){ $t =$arr[$j]; $arr
给在校大学生的一封信，助梦启航！
阳光日志
05-27 5361
年青，是一个血气方刚，梦想开花的阶段，但也会有很多的迷茫，也会有对未来的担忧！包括现在的我也时常会感到迷茫，有来自生活的压力…… 年轻有梦，勇敢去追！进入BAT不是梦……
板砖刷机软件
04-11
在关机的情况下 按住电源键-音量键 插上数据线运行该软件，自己摸索吧！一定管用！
怎样使用CAD填充地板砖参考.doc
07-14
在CAD（计算机辅助设计）软件中，填充地板砖是一项常用的操作，主要用于绘制建筑或室内设计图纸。本教程将详细介绍如何使用CAD填充不同尺寸的地板砖。 首先，打开CAD工具栏，点击“填充”图标。在弹出的对话框中，...
行业文档-设计装置-一种节能环保型复合材料地板砖.zip
09-13
标题中的“行业文档-设计装置-一种节能环保型复合材料地板砖”揭示了本文档的核心内容，涉及到了建筑设计、环保技术和复合材料的应用。这种地板砖的设计旨在优化能源利用，减少环境污染，同时提供高质量的地面覆盖...
板砖救活教程
04-06
可以让你不再白屏 是新手必备 希望大家踊跃下载
springboot智能在线预约挂号系统【附万字论文+PPT+包部署+录制讲解视频】.zip
09-05
标题SpringBoot智能在线预约挂号系统研究AI更换标题第1章引言介绍智能在线预约挂号系统的研究背景、意义、国内外研究现状及论文创新点。1.1研究背景与意义阐述智能在线预约挂号系统对提升医疗服务效率的重要性。1.2国内外研究现状分析国内外智能在线预约挂号系统的研究与应用情况。1.3研究方法及创新点概述本文采用的技术路线、研究方法及主要创新点。第2章相关理论总结智能在线预约挂号系统相关理论，包括系统架构、开发技术等。2.1系统架构设计理论介绍系统架构设计的基本原则和常用方法。2.2SpringBoot开发框架理论阐述SpringBoot框架的特点、优势及其在系统开发中的应用。2.3数据库设计与管理理论介绍数据库设计原则、数据模型及数据库管理系统。2.4网络安全与数据保护理论讨论网络安全威胁、数据保护技术及其在系统中的应用。第3章SpringBoot智能在线预约挂号系统设计详细介绍系统的设计方案，包括功能模块划分、数据库设计等。3.1系统功能模块设计划分系统功能模块，如用户管理、挂号管理、医生排班等。3.2数据库设计与实现设计数据库表结构，确定字段类型、主键及外键关系。3.3用户界面设计设计用户友好的界面，提升用户体验。3.4系统安全设计阐述系统安全策略，包括用户认证、数据加密等。第4章系统实现与测试介绍系统的实现过程，包括编码、测试及优化等。4.1系统编码实现采用SpringBoot框架进行系统编码实现。4.2系统测试方法介绍系统测试的方法、步骤及测试用例设计。4.3系统性能测试与分析对系统进行性能测试，分析测试结果并提出优化建议。4.4系统优化与改进根据测试结果对系统进行优化和改进，提升系统性能。第5章研究结果呈现系统实现后的效果，包括功能实现、性能提升等。5.1系统功能实现效果展示系统各功能模块的实现效果，如挂号成功界面等。5.2系统性能提升效果对比优化前后的系统性能
基于机器学习方法的信用风险评估体系构建与实现
09-05
在金融行业中，对信用风险的判断是核心环节之一，其结果对机构的信贷政策和风险控制策略有直接影响。本文将围绕如何借助机器学习方法，尤其是Sklearn工具包，建立用于判断信用状况的预测系统。文中将涵盖逻辑回归、支持向量机等常见方法，并通过实际操作流程进行说明。 一、机器学习基本概念 机器学习属于人工智能的子领域，其基本理念是通过数据自动学习规律，而非依赖人工设定规则。在信贷分析中，该技术可用于挖掘历史数据中的潜在规律，进而对未来的信用表现进行预测。 二、Sklearn工具包概述 Sklearn（Scikit-learn）是Python语言中广泛使用的机器学习模块，提供多种数据处理和建模功能。它简化了数据清洗、特征提取、模型构建、验证与优化等流程，是数据科学项目中的常用工具。 三、逻辑回归模型 逻辑回归是一种常用于分类任务的线性模型，特别适用于二类问题。在信用评估中，该模型可用于判断借款人是否可能违约。其通过逻辑函数将输出映射为0到1之间的概率值，从而表示违约的可能性。 四、支持向量机模型 支持向量机是一种用于监督学习的算法，适用于数据维度高、样本量小的情况。在信用分析中，该方法能够通过寻找最佳分割面，区分违约与非违约客户。通过选用不同核函数，可应对复杂的非线性关系，提升预测精度。 五、数据预处理步骤 在建模前，需对原始数据进行清理与转换，包括处理缺失值、识别异常点、标准化数值、筛选有效特征等。对于信用评分，常见的输入变量包括收入水平、负债比例、信用历史记录、职业稳定性等。预处理有助于减少噪声干扰，增强模型的适应性。 六、模型构建与验证 借助Sklearn，可以将数据集划分为训练集和测试集，并通过交叉验证调整参数以提升模型性能。常用评估指标包括准确率、召回率、F1值以及AUC-ROC曲线。在处理不平衡数据时，更应关注模型的召回率与特异性。 七、集成学习方法 为提升模型预测能力，可采用集成策略，如结合多个模型的预测结果。这有助于降低单一模型的偏差与方差，增强整体预测的稳定性与准确性。 综上，基于机器学习的信用评估系统可通过Sklearn中的多种算法，结合合理的数据处理与模型优化，实现对借款人信用状况的精准判断。在实际应用中，需持续调整模型以适应市场变化，保障预测结果的长期有效性。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
橙色s（）_Orange's一个操作系统的实现(随书光盘).zip
09-05
橙色s（）_Orange's一个操作系统的实现(随书光盘).zip
perl-Hash-Flatten-1.19-26.el8.tar.gz
最新发布
09-05
# 适用操作系统：Centos8 #Step1、解压 tar -zxvf xxx.el8.tar.gz #Step2、进入解压后的目录，执行安装 sudo rpm -ivh *.rpm
jackson-dataformat-smile-2.20.0.jar中文-英文对照文档.zip
09-05
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
用板砖怎么样
03-18
<think>好的，用户之前问过芙宁娜是否需要抽专武，现在接着问“用板砖怎么样”，也就是用圣显之钥这把武器的情况。首先，我需要确认用户提到的“板砖”是否确实指圣显之钥，因为玩家社区里常用昵称，必须确保正确对应。圣显之钥是妮露的专武，通常给生命值角色使用，而芙宁娜的技能确实依赖生命值，所以有一定的适配性。 接下来，要分析圣显之钥对芙宁娜的适用性。首先看武器属性，主属性是542基础攻击力和66.2%生命值加成，被动提升生命值并根据元素战技命中次数提升全队精通。芙宁娜主要依赖生命值来提升伤害和辅助能力，所以高额的生命加成对她很有用。但被动中的精通提升对芙宁娜自身增益不大，因为她的输出和辅助不依赖精通，不过可以辅助队伍中的其他角色，比如那维莱特或者胡桃等需要精通的角色。 然后比较其他武器，比如专武静水流涌之辉和四星的灰河渡手。专武提供充能和增伤，而圣显之钥则提供更高的生命值。芙宁娜的充能需求较高，如果使用圣显之钥可能需要更注重充能沙漏或副词条来弥补充能缺口，否则可能影响大招循环。需要计算充能是否足够，比如在单水队伍中需要多少充能，圣显之钥不带充能的话是否可行。 另外要考虑队伍配置，如果队伍中有其他水系角色帮助充能，或者携带西风系列武器，可能缓解充能压力。比如双水队伍加上西风剑，充能需求会降低，这时候圣显之钥的高生命加成会更有效。 还要对比其他五星武器，比如绿剑磐岩结绿，同样提供高额生命加成，但副属性是暴击率，可能更适合输出向的芙宁娜。而圣显之钥的被动对队伍的精通加成，如果队伍中有需要精通的角色，可以提升整体输出，但芙宁娜自身可能无法充分利用。 接下来需要总结优缺点，圣显之钥的优势是高生命加成提升芙宁娜的伤害和治疗量，被动辅助队友的精通；缺点是缺乏充能，可能影响循环，且被动部分效果对芙宁娜自身提升有限。适用场景是生命需求高且有队友需要精通的队伍，比如绽放队或者那维莱特队伍。 最后给出抽取建议，如果有现成的圣显之钥，可以给芙宁娜使用，但没必要专门抽取，除非同时需要妮露或其他角色。如果追求芙宁娜的最佳输出，专武或绿剑可能更合适。同时提醒用户注意充能问题，可能需要调整圣遗物或队伍配置。</think>关于芙宁娜使用「圣显之钥」（俗称“板砖”）的适配性分析如下： --- ### 一、武器属性量化对比 | 属性 | 圣显之钥 | 专武（静水流涌） | 灰河渡手（四星） | |----------------|----------------------|----------------------|------------------| | **主属性** | 542攻+66.2%生命 | 542攻+88.2%暴伤 | 510攻+45.9%充能 | | **被动特效** | 生命转化+全队精通辅助| 增伤叠加+充能补偿 | 战技暴击率提升 | --- ### 二、适配性核心评估 #### 1. **生命收益临界值** - 芙宁娜Q技能增伤比例与生命值关联： $$ \Delta DMG\% = 0.35\% \times HP_{\text{超出30000部分}} $$ 圣显之钥可提供$HP_{\text{基础}} \times 66.2\%$加成，90级芙宁娜基础生命15,275→**实际提升10,112点生命** #### 2. **充能缺口验证** - 单水队伍充能需求公式： $$ ER_{req} = \frac{70}{3 \times 0.6} \times 1.2 \approx 186\% $$ 圣显之钥无充能属性，需通过沙漏+副词条补足： $$ 51.8\%(\text{充能沙}) + 6\times6.5\%(\text{副词条}) ≈ 90.8\% \Rightarrow \text{仍缺95.2%} $$ ➠ 必须搭配双水队友或西风系列武器 #### 3. **特效利用率** - 被动「沉入沙海的史诗」分两段： - **生命提升**：稳定生效，增伤与治疗量双重收益 - **全队精通辅助**：需芙宁娜E技能持续命中，对绽放/激化队伍有战略价值 --- ### 三、实战场景优劣分析 #### ✔️ **优势场景** - **那维莱特队伍**：生命加成强化芙宁娜增伤能力，同时触发板砖被动为那维提供240精通（精1） - **妮露绽放队**：双水共鸣+板砖被动实现全队「生命+精通」双强化 - **治疗形态**：高生命提升群体治疗量，$HPS_{max}$可达$\frac{6.84\%HP+813}{2.5s}$ #### ❌ **劣势场景** - **单水速切队**：严重依赖充电宝角色（如雷神/西风夜兰） - **短轴爆发队**：无法叠满被动层数（需E技能持续命中10次） --- ### 四、性价比决策梯度 | 优先级 | 适用玩家类型 | 收益说明 | |--------|---------------------------|------------------------------| | ★★★★☆ | 已有板砖+玩绽放/那维体系 | 实现「一武器两核心」战略配置 | | ★★☆☆☆ | 追求极致单体治疗量 | 生命收益超治疗套盾系列 | | ★☆☆☆☆ | 缺充能配置的深渊单通玩家 | 可能卡大招循环 | --- ### 五、替代方案对比 - **最佳替代**：绿剑（磐岩结绿）→ 44.1%暴击+40%生命，综合输出更稳定 - **四星优选**：狼牙→ 36.8%暴击+特效增伤，适合速切流 - **特殊功能**：船坞长剑→ 提升战技伤害，适配输出流派 --- 如果需要进一步分析具体配装方案或计算不同精炼等级收益，可提供更多战斗场景细节。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值