如果发现攻击日志中存在正常业务流量日志内容,您也可以联系天翼云安全专家沟通具体的解决方案,联系方式见服务保障。 域名的业务请求中应当注意内容: 在常规的业务请求中,尽量不要直接以原始SQL语句、代码作为参数进行传递,可能会遭受到攻击篡改和域名规则的误拦截,比如/ap1/v1/update?content=select * from t where。 在常规的业务请求中,要注意不要泄露服务器敏感信息(比如直接将含有数据库连接的错误堆栈内容返回浏览器)。
MySQL数据库登录MySQL数据库。执行以下命令修改弱口令。SET PASSWORD FOR '用户名'@'主机'=PASSWORD('新密码');执行以下命令刷新用户信息,使口令修改生效。flush privileges;Redis数据库打开Redis数据库配置文件redis.conf。找到“requirepass”配置行,修改弱口令(password为登录口令)。PostgreSQL数据库登录PostgreSQL数据库。执行以下命令修改弱口令。
本节主要介绍实时灾备 DRS灾备的RPO、RTO是什么 RPO(Recovery Point Objective)指当前业务数据库一个事务的提交时间,与该事务送达DRS的时间差(该事务通常也是DRS收到的最新的一个事务)。是主实例与DRS实例数据差的一种度量方式,RPO=0时,意味着业务数据库的最新数据已经全部到达DRS实例。 RTO(Recovery Time Objective)指当前DRS实例上事务,传输至灾备实例且执行成功的时间差(该事务通常也是DRS收到的最新的一个事务)。