分类：安全相关

加密算法分类与特性详解

加密算法是用于将可读数据（称为明文）转换为不可读数据（称为密文）的过程。这个过程旨在保护数据的机密性，防止未经授权的访问。加密算法在信息安全领域扮演着至关重要的角色，广泛应用于数据存储、网络通信、身份验证等各个方面。

1. 对称加密算法 (Symmetric Cryptography)

定义: 加密和解密使用相同的密钥。
特点:
- 速度快: 由于加解密过程相对简单，计算速度通常较快。
- 密钥管理复杂: 通信双方必须在安全的情况下共享密钥，密钥的生成、分发、存储和更新都比较困难。
- 安全性依赖于密钥: 一旦密钥泄露，所有加密的数据都将暴露。
常见算法:
- 高级加密标准 (AES): 目前最广泛使用的对称加密算法，被认为是安全且高效的标准。支持多种密钥长度（128位、192位、256位）。
- 数据加密标准 (DES): 较早的对称加密算法，密钥长度较短（56位），现在已被认为不够安全，容易受到暴力破解。
- 三重数据加密标准 (3DES): 为了增强DES的安全性而设计，通过对数据进行三次DES加密。虽然比DES更安全，但效率较低，逐渐被AES取代。
- Blowfish 和 Twofish: 由Bruce Schneier设计的快速且安全的对称加密算法。
- 流密码 (Stream Ciphers): 如RC4（虽然现在已被认为不安全）。流密码逐位或逐字节地加密数据。
- 分组密码 (Block Ciphers): 如AES、DES、3DES、Blowfish等。分组密码将数据分成固定大小的块进行加密。

2. 非对称加密算法 (Asymmetric Cryptography)

定义: 加密和解密使用不同的密钥，通常是一对相关的密钥：公钥 (Public Key) 和 私钥 (Private Key)。
特点:
- 密钥管理相对简单: 公钥可以公开分发，私钥由持有者秘密保管。
- 安全性高: 即使公钥被泄露，只要私钥不泄露，数据仍然安全。
- 速度较慢: 相较于对称加密，非对称加密的计算复杂度更高，加解密速度较慢。
常见算法:
- RSA (Rivest–Shamir–Adleman): 最早且广泛使用的非对称加密算法之一，基于大素数分解的数学难题。常用于数字签名、密钥交换和数据加密。
- 椭圆曲线密码学 (ECC): 基于椭圆曲线数学的非对称加密算法。在提供与RSA相当安全性的前提下，密钥长度更短，计算效率更高，尤其适用于移动设备和资源受限的环境。
- Diffie-Hellman 密钥交换: 一种允许双方在不安全通道上安全地协商共享密钥的协议，本身不用于数据加密，但常与其他对称加密算法结合使用。

3. 哈希函数 (Hash Functions)

定义: 一种单向函数，将任意长度的输入数据（消息）转换为固定长度的输出（哈希值或消息摘要）。
特点:
- 单向性 (One-way): 从哈希值很难（计算上不可行）反向推导出原始输入数据。
- 确定性 (Deterministic): 相同的输入始终产生相同的哈希值。
- 雪崩效应 (Avalanche Effect): 输入的微小变化会导致输出的哈希值发生显著变化。
- 抗碰撞性 (Collision Resistance): 找到两个不同的输入产生相同哈希值在计算上是困难的（强抗碰撞性）或非常困难的（弱抗碰撞性）。
应用: 主要用于验证数据的完整性、数字签名、密码存储等，不用于数据加密。
常见算法:
- 安全散列算法 (SHA): 包括SHA-1（已被认为不安全）、SHA-2（如SHA-256、SHA-512）、SHA-3等。
- 消息摘要算法 (MD): 如MD5（已被认为不安全）。

选择建议

应用场景	推荐算法	原因
加密大量数据	对称加密（如 AES）	速度快，资源消耗小
身份验证、密钥交换	非对称加密（如 RSA、ECC）	公钥体系更适合开放环境
数据完整性校验	哈希函数（如 SHA-256）	快速验证内容是否被篡改

2025年4月19日

macOS 安装 nmap扫描工具
Nmap (Network Mapper) 是一款强大且灵活的开源网络扫描和安全审计工具。它能够快速发现网络上的主机和服务，识别操作系统和软件版本，并能执行各种安全扫描以检测潜在的漏洞。凭借其广泛的功能和可定制性，nmap 被网络管理员、安全专业人员以及渗透测试人员广泛应用于网络发现、资产清点、安全弱点评估等多种场景。无论是简单的网络探测还是复杂的安全分析，nmap 都是一款不可或缺的利器。

1. 下载和安装 nmap

我们需要从 nmap 官方网站下载适用于 macOS 的安装包。
```
https://nmap.org/dist/nmap-7.95.dmg
```
你可以通过以下命令扫描本地网络中的一个设备：
```
nmap 192.168.1.1
```
如果在终端中能够成功执行 nmap 命令并看到扫描结果
说明 nmap 的命令行工具已经成功安装。

2. 解决 Zenmap 无法打开的问题

安装后可能会遇到 Zenmap 图形界面无法打开的情况，使用下面的命令进行打开
```
open -a Zenmap
```
2025年4月19日

通过 SCP自动同步远程备份文件到本地

使用 scp 命令在 Linux 环境中实现自动备份。通过脚本并结合 cron 定时任务，实现每天自动从远程服务器拉取指定目录的备份数据到本地指定路径。

1. 配置密钥登录

更新系统并安装所需的软件：

apt update
apt install -y openssh-client nano cron

mkdir .ssh

将私钥文件放入 .ssh 目录，并设置正确的权限：

nano /root/.ssh/id_rsa
chmod 600 /root/.ssh/id_rsa

2. 设置备份脚本

创建并编辑备份脚本：

nano /root/backup.sh

在 backup.sh 中添加以下内容：

#!/bin/bash

# Set the SFTP private key path and remote host information
PRIVATE_KEY="/root/.ssh/id_rsa"
REMOTE_USER="qixin"
REMOTE_HOST="192.168.1.100"
REMOTE_PATH="/opt/backup/*"
LOCAL_PATH="/opt/web-backup"

# Loop through files in remote directory and skip existing ones
for remote_file in $(ssh -i "$PRIVATE_KEY" "$REMOTE_USER@$REMOTE_HOST" "ls $REMOTE_PATH"); do
    local_file="$LOCAL_PATH/$(basename $remote_file)"

    # Check if the file already exists locally
    if [ ! -f "$local_file" ]; then
        echo "Downloading $remote_file..."
        /usr/bin/scp -i "$PRIVATE_KEY" "$REMOTE_USER@$REMOTE_HOST:$remote_file" "$LOCAL_PATH"
    else
        echo "$remote_file already exists, skipping."
    fi
done

# Exit the script
exit 0

说明

PRIVATE_KEY 设置私钥路径
REMOTE_USER 设置用户名
REMOTE_HOST 设置IP地址
REMOTE_PATH 远程文件目录路径
LOCAL_PATH 本地文件目录路径

设置脚本执行权限：

chmod +x /root/backup.sh

3. 设置定时任务

编辑 crontab 配置，设置每天凌晨三点执行备份脚本：

crontab -e

在 crontab 文件中添加以下内容：

0 3 * * * /root/backup.sh >> /var/log/backup.log 2>&1

2025年4月14日

数据治理定义、关键内容与实现
数据治理（Data Governance）是指通过一系列政策、标准、流程和技术手段，对企业数据进行管理、控制和保护，以确保数据的质量、安全性、可访问性和合规性。其目的是确保数据在整个生命周期中得到有效的管理和使用，支持企业的决策、合规和创新。

数据治理的主要内容包括：

数据治理包括以下几个关键方面：
1. 数据质量管理：确保数据的准确性、完整性、一致性和及时性。避免错误或冗余。
2. 数据安全与隐私：保护数据免受未经授权的访问、泄露和篡改，符合隐私法规（如GDPR）。
3. 数据合规性：确保数据的管理和使用符合相关法律、政策和行业标准。
4. 数据生命周期管理：从数据创建、存储、使用到销毁的全流程管理。
5. 数据角色和责任：明确各方对数据的管理责任，例如数据所有者、数据管理员和数据使用者的责任划分。
6. 元数据管理：管理和规范关于数据的数据，即“数据的描述”，例如数据的来源、格式和用途等，便于跨部门或系统使用。
数据治理不仅帮助组织确保数据资产的价值最大化，还能提高组织的运营效率和降低法律风险。

实现数据治理的关键几个方面需要一个系统性的方法，涉及人员、流程和技术。以下是针对您提到的数据治理主要内容的实现方法：

1. 数据质量管理：
- 定义数据质量标准：
  - 与业务部门合作，明确关键数据的质量维度和可接受的标准，例如准确率、完整率、一致性、及时性、有效性等。
  - 建立数据质量规则，例如字段格式、取值范围、业务逻辑校验等。
- 建立数据质量监控和度量体系：
  - 部署数据质量监控工具，自动化检测数据质量问题。
  - 定义数据质量指标（KPIs），定期评估数据质量水平。
  - 建立数据质量报告机制，向相关人员反馈数据质量状况。
- 实施数据清洗和标准化流程：
  - 建立数据清洗流程，识别和修复数据中的错误、缺失和不一致性。
  - 推行数据标准化，确保不同系统和来源的数据格式和定义一致。
  - 利用数据集成工具进行数据转换和清洗。
- 建立数据质量改进机制：
  - 分析数据质量问题的根本原因，制定改进计划。
  - 实施数据质量改进措施，并跟踪效果。
  - 建立数据质量责任制度，明确数据生产和使用环节的质量责任。
2. 数据安全与隐私：
- 制定数据安全策略和规程：
  - 明确数据分类分级标准，根据敏感程度采取不同的安全措施。
  - 制定访问控制策略，实施最小权限原则，限制用户对数据的访问权限。
  - 建立数据加密机制，对敏感数据进行加密存储和传输。
  - 实施数据脱敏和匿名化技术，保护个人隐私数据。
- 实施安全技术措施：
  - 部署防火墙、入侵检测系统等网络安全设备。
  - 实施身份认证和授权管理系统。
  - 建立数据审计日志，记录数据访问和操作行为。
  - 定期进行安全漏洞扫描和风险评估。
- 建立隐私保护合规流程：
  - 梳理适用的隐私法规（如GDPR、CCPA等），明确合规要求。
  - 建立用户同意管理机制，记录用户对个人数据使用的授权。
  - 实施数据主体权利响应流程，例如数据访问、更正、删除等请求的处理。
  - 建立数据泄露应急响应计划。
- 加强安全意识培训：
  - 定期对员工进行数据安全和隐私保护培训，提高安全意识。
3. 数据合规性：
- 识别和梳理合规要求：
  - 识别组织所处的行业和业务领域相关的法律法规、监管要求和行业标准。
  - 将合规要求转化为内部的数据管理政策和流程。
- 建立合规性监控和审计机制：
  - 定期审查数据管理流程是否符合合规要求。
  - 进行内部或外部合规审计。
  - 建立合规风险管理机制，识别和评估合规风险。
- 实施合规性控制措施：
  - 例如，建立数据保留和销毁策略，符合法律法规对数据存储期限的要求。
  - 确保数据采集、处理和使用过程的合法性。
  - 建立合规报告机制。
- 与法律和合规部门紧密合作：
  - 确保数据治理策略和流程与法律法规保持一致。
4. 数据生命周期管理：
- 定义数据生命周期阶段：
  - 明确数据从创建、采集、存储、处理、使用、共享到归档和销毁的各个阶段。
- 制定各阶段的管理策略和流程：
  - 例如，数据采集的标准和流程、数据存储的规范、数据处理的规则、数据共享的权限控制、数据归档的策略和数据销毁的方法。
- 实施数据存储和归档策略：
  - 根据数据价值、使用频率和合规要求，确定数据的存储位置和保留期限。
  - 建立数据归档流程，将不再频繁使用的数据进行归档管理。
- 建立数据销毁流程：
  - 制定安全的数据销毁方法，防止数据泄露。
  - 记录数据销毁的操作和时间。
5. 数据角色和责任：
- 识别关键数据角色：
  - 例如数据所有者（负责数据的定义、质量和业务价值）、数据管理员（负责数据的技术管理和维护）、数据使用者（负责数据的应用）、数据治理委员会（负责制定数据治理策略和监督执行）等。
- 明确各角色的职责和权限：
  - 制定详细的角色职责描述，明确每个角色在数据管理过程中的责任和权限。
- 建立跨部门的协作机制：
  - 成立数据治理委员会或工作组，促进不同部门之间的沟通和协作。
  - 建立数据问题升级和解决机制。
- 进行数据治理相关的培训和沟通：
  - 确保相关人员理解其在数据治理中的角色和责任。
6. 元数据管理：
- 建立元数据标准和规范：
  - 定义需要管理的元数据类型，例如技术元数据（表结构、字段定义）、业务元数据（业务含义、数据来源）、操作元数据（数据 lineage、处理过程）等。
  - 制定元数据采集、存储、管理和共享的标准和规范。
- 部署元数据管理工具：
  - 选择合适的元数据管理平台，用于集中存储和管理元数据。
- 建立元数据采集和维护流程：
  - 自动化或手动采集元数据。
  - 建立元数据更新和维护机制，确保元数据的准确性和完整性。
- 促进元数据的共享和使用：
  - 建立元数据目录，方便用户查找和理解数据。
  - 利用元数据支持数据集成、数据质量管理、数据安全管理等数据治理活动。
2025年4月9日
tcpdump 在网络运维和网络安全场景下的使用
tcpdump 是一个强大的命令行数据包分析工具，常用于网络运维和网络安全领域。它允许你捕获并检查网络流量，帮助诊断问题、识别潜在的安全威胁以及进行性能分析。
- 数据包 (Packet): 网络传输的基本单位，包含源地址、目标地址、协议类型等信息。
- 抓包 (Packet Capture): 使用工具（如 tcpdump）捕获并存储网络流量的数据包。
- 过滤 (Filtering): 指定要捕获的数据包的条件，只捕获符合条件的流量，减少数据量和分析工作量。
1. 网络运维场景
- 故障排除:
  - 连接问题: 诊断网络连接失败的原因，例如无法访问远程服务器、服务中断等。通过捕获连接建立（三次握手）过程中的数据包，可以判断是客户端、服务器端还是网络中间环节的问题。
  - 性能问题: 分析网络延迟、丢包等性能问题。通过观察数据包的往返时间、序列号和确认号，可以判断是否存在网络拥塞、设备故障等。
  - 路由问题: 跟踪数据包的传输路径，验证路由配置是否正确。
  - DNS 问题: 检查 DNS 查询和响应过程，诊断域名解析失败的原因。
  - DHCP 问题: 监控 DHCP 发现、提供、请求和确认过程，排查 IP 地址分配问题。
- 网络监控:
  - 流量分析: 捕获特定协议、端口或主机的数据包，分析网络流量模式和带宽使用情况。
  - 服务验证: 验证网络服务的可用性和正确性，例如 Web 服务、邮件服务等。
  - 协议分析: 深入了解各种网络协议的工作原理，例如 TCP、UDP、ICMP、HTTP 等。
2. 网络安全场景
- 入侵检测:
  - 异常流量识别: 捕获可疑的网络流量，例如端口扫描、恶意代码传播、未经授权的访问等。
  - 攻击行为分析: 分析攻击者利用的协议和技术，例如 SYN Flood 攻击、DDoS 攻击、SQL 注入等。
  - 后门检测: 发现潜在的后门程序或恶意连接。
- 安全审计:
  - 网络活动记录: 捕获关键的网络通信数据，用于安全事件的调查和审计。
  - 策略合规性检查: 验证网络安全策略的实施情况，例如防火墙规则、访问控制列表等。
- 漏洞分析:
  - 协议漏洞利用: 分析网络协议的实现细节，发现潜在的漏洞。
  - 渗透测试: 在渗透测试过程中捕获网络流量，验证安全漏洞的可利用性。
- 恶意软件分析:
  - C&C 通信分析: 捕获恶意软件与控制服务器之间的通信数据，了解恶意软件的行为和目的。
  - 数据泄露分析: 监控网络流量，发现敏感数据的泄露行为。
案例：

案例 1: 诊断 Web 服务器响应缓慢

场景: 用户报告访问你的 Web 服务器 (IP 地址: 192.168.1.10, 监听端口 80 和 443) 时页面加载缓慢。你需要分析网络层面是否存在瓶颈。

说明: 在 Web 服务器上捕获与客户端的 TCP 流量，观察 TCP 交互过程、包的大小、延迟等，判断是网络延迟、丢包还是服务器处理慢。

命令 (在 Web 服务器上执行):
```
sudo tcpdump -i eth0 tcp and port 80 or port 443 -s 1500 -v -x -XX -ttt -w web_slow.pcap
```
说明:
- sudo: 以管理员权限运行。
- -i eth0: 指定监听的网络接口。
- tcp and port 80 or port 443: 仅捕获 TCP 协议且源或目标端口为 80 或 443 的数据包 (HTTP/HTTPS)。
- -s 1500: 设置抓包时每个数据包捕获的最大长度为 1500 字节，确保捕获完整的 TCP/IP 头部和大部分应用层数据。
- -v: 输出更详细的信息 (verbose)，例如 TTL、标识、序列号等。
- -x: 以十六进制格式显示每个数据包的内容。
- -XX: 以十六进制和 ASCII 格式显示每个数据包的内容，方便查看应用层数据。
- -ttt: 显示更详细的时间戳，包含日期和微秒级精度，有助于精确计算延迟。
- -w web_slow.pcap: 将捕获的数据包保存到 web_slow.pcap 文件，方便后续使用 Wireshark 等图形化工具进行分析。
分析 (使用 Wireshark 或 tcpdump -r web_slow.pcap):
1. 观察 TCP 三次握手: 确认连接建立是否正常，是否存在延迟。
2. 分析 TCP 窗口大小和流量控制: 观察窗口大小是否过小导致数据传输受限。
3. 检查重传 (Retransmissions) 和重复确认 (Duplicate ACKs): 这可能表明存在丢包或网络拥塞。
4. 分析数据包大小和传输速率: 是否存在大量小包导致 overhead 过高，或者传输速率过慢。
5. 使用 Wireshark 的 “Follow TCP Stream” 功能: 查看完整的 HTTP 请求和响应，分析响应时间。
6. 计算 Round-Trip Time (RTT): 观察数据包发送和确认之间的时间差，判断网络延迟。
案例 2: 排查内部服务间的通信故障

场景: 内部应用 A (IP: 10.0.1.10, 端口 9000) 无法连接到内部应用 B (IP: 10.0.1.20, 端口 9001)。你需要诊断网络层面是否存在问题。

说明: 在应用 A 和应用 B 所在的服务器上分别捕获这两个 IP 和端口之间的 TCP 流量，观察连接尝试和响应情况。

命令 (在应用 A 的服务器上执行):
```
sudo tcpdump -i eth0 tcp and host 10.0.1.10 and host 10.0.1.20 and port 9000 and port 9001 -v -n
```
命令 (在应用 B 的服务器上执行):
```
sudo tcpdump -i eth0 tcp and host 10.0.1.10 and host 10.0.1.20 and port 9000 and port 9001 -v -n
```
说明:
- -n: 不进行主机名和端口名解析，直接显示 IP 地址和端口号，更清晰。
- 其他参数与案例 1 类似，但这里没有保存到文件，可以直接在终端观察。
分析 (在终端观察或使用 Wireshark 分析保存的文件):
1. 在应用 A 的服务器上: 是否看到 SYN 包发送到 10.0.1.20:9001？
2. 在应用 B 的服务器上: 是否收到来自 10.0.1.10:9000 的 SYN 包？
3. 如果应用 B 收到了 SYN 但没有回复 SYN-ACK: 可能是应用 B 服务未运行、防火墙阻止了入站连接。
4. 如果应用 A 发送了 SYN 但没有收到 SYN-ACK: 可能是网络中间设备阻止了连接、应用 B 服务未运行或防火墙阻止了出站连接。
5. 观察 RST (Reset) 包: 如果看到 RST 包，表示连接被强制关闭，需要进一步分析原因。
案例 3: 分析潜在的 SQL 注入攻击

场景: 你的 Web 服务器 (IP: 192.168.1.10, 端口 80) 接收到可疑的 HTTP 请求，你怀疑可能存在 SQL 注入攻击。

说明: 捕获与 Web 服务器的 HTTP 流量，并分析 POST 请求的内容，查找可能包含恶意 SQL 语句的特征。

命令 (在 Web 服务器上执行):
```
sudo tcpdump -i eth0 tcp and port 80 -s 200 -A | grep -E 'SELECT.*FROM|INSERT.*INTO|UPDATE.*SET|DELETE.*FROM|UNION.*SELECT'
```
说明:
- -s 200: 捕获每个数据包的前 200 字节，通常足以包含 HTTP 请求头部和部分 POST 数据。
- -A: 以 ASCII 格式显示数据包内容。
- grep -E '...': 使用正则表达式过滤包含常见 SQL 关键字的 HTTP 请求内容。
分析 (查看 grep 的输出):
1. 检查匹配到的行: 是否在 HTTP POST 请求的数据中看到类似 SELECT * FROM users WHERE username='evil' OR 1=1; 或 INSERT INTO ... VALUES ... 等可疑的 SQL 语句？
2. 分析请求的 URI 和参数: 是否有异常的参数名或参数值？
3. 结合 Web 服务器日志: 关联分析该请求发生时的服务器行为和错误信息。
更精细的过滤可以使用 tshark (Wireshark 的命令行工具) 进行更复杂的 HTTP 内容过滤。

案例 4: 检测和分析恶意软件的 DNS 查询行为

场景: 你怀疑内部某台主机 (IP: 192.168.1.50) 可能感染了恶意软件，它可能尝试解析恶意的域名进行 C2 通信或下载恶意载荷。

说明: 捕获该主机发送的 DNS 查询请求，并分析查询的域名是否属于已知的恶意域名列表或具有异常特征。

命令 (在网络边界防火墙或内部 DNS 服务器上执行):
```
sudo tcpdump -i eth0 udp and port 53 and src host 192.168.1.50 -vv -n | grep -E '.(ru|cn|top|xyz)$'
```
说明:
- udp and port 53: 仅捕获 UDP 协议的 DNS 流量。
- src host 192.168.1.50: 仅捕获源 IP 为可疑主机的 DNS 查询。
- -vv: 输出更详细的 DNS 查询信息。
- -n: 不进行主机名解析。
- grep -E '.(ru|cn|top|xyz)$': 使用正则表达式过滤查询的域名是否以某些常见的恶意域名后缀结尾 (这只是一个示例，需要根据实际威胁情报更新)。
分析 (查看 grep 的输出):
1. 检查匹配到的域名: 是否包含已知的恶意域名或具有可疑特征 (例如，随机字符组成的子域名)？
2. 分析查询频率: 是否在短时间内发送了大量不同的 DNS 查询？
3. 结合威胁情报: 将捕获到的域名与已知的恶意域名列表进行比对。
案例 5: 调查 DDoS 攻击的源头

场景: 你的 Web 服务器 (IP: 192.168.1.10) 遭受 DDoS 攻击，你需要捕获攻击流量并分析攻击源和攻击类型。

说明: 在 Web 服务器的入口网关或服务器自身捕获流量，分析源 IP 地址、协议类型、目标端口等特征。

命令 (在 Web 服务器或入口网关上执行):
```
sudo tcpdump -i eth0 -n -nn dst host 192.168.1.10 -c 10000 | awk '{print $1}' | sort | uniq -c | sort -nr | head -20
```
说明:
- dst host 192.168.1.10: 仅捕获目标 IP 为 Web 服务器的流量。
- -c 10000: 捕获 10000 个数据包 (根据实际情况调整)。
- awk '{print $1}': 提取源 IP 地址。
- sort: 对源 IP 地址进行排序。
- uniq -c: 统计每个源 IP 地址出现的次数。
- sort -nr: 按出现次数降序排序。
- head -20: 显示出现次数最多的前 20 个源 IP 地址。
分析 (查看 head 的输出):
1. 识别攻击源: 出现次数最多的源 IP 地址很可能是攻击源。
2. 分析攻击类型:
- 大量 SYN 包: 可能是 SYN Flood 攻击。使用 tcpdump -i eth0 -n -nn dst host 192.168.1.10 and tcp[13] == 2 -c 100 分析。
- 大量 GET/POST 请求: 可能是 HTTP Flood 攻击。使用 sudo tcpdump -i eth0 -n -nn dst host 192.168.1.10 and tcp port 80 -A -c 100 分析 HTTP 内容。
- 大量 UDP 包: 可能是 UDP Flood 攻击。使用 sudo tcpdump -i eth0 -n -nn dst host 192.168.1.10 and udp -c 100 分析。
- 源 IP 地址是否分散: 分布式 DDoS 攻击的源 IP 地址会比较分散。
2025年4月8日
通过 MySQL 命令行重置 WordPress 管理员密码
在忘记 WordPress 管理员密码的情况下，如何通过 MySQL 命令行重置密码的步骤。

1. 进入 MySQL 命令行

如果你的 WordPress 使用的是本地数据库，使用以下命令登录 MySQL：
```
mysql -u root -p
```
如果 WordPress 使用 Docker 运行，先找到 MySQL 容器：
```
docker ps | grep mysql
```
然后进入 MySQL 容器：
```
docker exec -it <mysql-container-id> mysql -u root -p
```
2. 选择 WordPress 数据库

找到 WordPress 使用的数据库名
```
SHOW DATABASES;
```
进入wordpress数据库
```
USE wordpress;
```
查看数据表
```
show tables;
```
3. 查找管理员用户名
```
SELECT ID ,user_login,user_pass FROM wp_users;
```
找到管理员的 user_login、user_pass 和对应的 ID。

4. 更新管理员密码

使用 ID 值替换 1，并使用你想要的新密码替换 newpassword：
```
UPDATE wp_users SET user_pass = MD5('newpassword') WHERE ID = 1;
```
WordPress 采用 MD5 存储密码，所以这里使用 MD5() 进行加密。

5. 退出 MySQL
```
EXIT;
```
6. 重新登录 WordPress

使用新的密码登录你的 WordPress 管理员后台 (/wp-admin/)。

请注意，即使密码是加盐的，也就是说它们看起来像 $P$BLDJMdyBwegaCLE0GeDiGtC/mqXLzB0，您仍然可以用 MD5 哈希替换密码，WordPress 会允许您登录，然后在 WordPress 后台手动更改为更安全的密码。
2025年4月4日

分类： 安全相关

加密算法分类与特性详解

1. 对称加密算法 (Symmetric Cryptography)

2. 非对称加密算法 (Asymmetric Cryptography)

3. 哈希函数 (Hash Functions)

选择建议

macOS 安装 nmap扫描工具

1. 下载和安装 nmap

2. 解决 Zenmap 无法打开的问题

通过 SCP自动同步远程备份文件到本地

1. 配置密钥登录

2. 设置备份脚本

3. 设置定时任务

数据治理定义、关键内容与实现

数据治理的主要内容包括：

1. 数据质量管理：

2. 数据安全与隐私：

3. 数据合规性：

4. 数据生命周期管理：

5. 数据角色和责任：

6. 元数据管理：

tcpdump 在网络运维和网络安全场景下的使用

1. 网络运维场景

2. 网络安全场景

案例：

案例 1: 诊断 Web 服务器响应缓慢

案例 2: 排查内部服务间的通信故障

案例 3: 分析潜在的 SQL 注入攻击

案例 4: 检测和分析恶意软件的 DNS 查询行为

案例 5: 调查 DDoS 攻击的源头

通过 MySQL 命令行重置 WordPress 管理员密码

1. 进入 MySQL 命令行

2. 选择 WordPress 数据库

3. 查找管理员用户名

4. 更新管理员密码

5. 退出 MySQL

6. 重新登录 WordPress

分类：安全相关