Home avatar

一个简简单单的博客,主要分享学习过程中整理出来的知识以及踩过的坑

MySQL安全问题(防范必知)

近期看帖子看到有人的数据库被攻破,大多表现为需要给攻击者支付一定数额的比特币才给你恢复,这种情况如果有开启binlog日志的话,可以尝试尝试下自行恢复。
攻击者大多数的情况是直接Drop掉所有表,本身没有备份数据,只是创建了一个新表让你能看到勒索信息,要回数据的可能性不大。
而且往黑暗一点想,你给了钱,那证明数据对你很重要,可能又会要求更多金额。所以在数据库的安全使用上,各位且行且珍惜。

阿里云免费SSL证书的替代--Let’s Encrypt,实现泛域名配置并自动续订

最近阿里云服务器的SSL证书过期了,准备重新申请个免费的,结果发现现在阿里云的免费证书(20次的那个)新申请的有效期只有3个月,像之前1年有效期的现在现在是新服务,要68元一年
要每隔3个月手动换一次证书对我这种懒癌晚期的人简直是致命打击。
最后在网上找到了LetsEncrypt,本文内容主要实现在阿里云上用LetsEncrypt替代原本的SSL证书泛域名配置并自动续订。

0%