#WTF #TalesFromTechSupport
一大早接了个紧急电话。一台重要业务服务器连不上SSH了:
这很怪,然后我看了一下前一次登录的地址,是管理服务器,这个服务器通常是跑批量脚本的。
同时进来一个新的需求让我看一些机器的DNS问题。我登陆上机器一看,好家伙,同款错误。
简单跑了一下批量脚本一看,50台机器炸掉了。
上来给我来个大的?
问了一下昨天谁跑了批量脚本,然后把脚本拿到手一看...
然后这两个变量都没有检查是否为空。这就导致了这行命令成了:
根目录没了 x 权限,我们的服务器又都是没有root账户需要sudo提权的,这下子是没人登陆的上了。各种非root身份的服务这下子也因为从根目录开始就缺少
拿救援USB盘启动,进去看了一眼,果不其然是根目录缺了 x 权限。
怎么办呢?
只能拿着救援USB和键盘显示器,一台一台修了。
这状况怎么这么眼熟?
哦对,前几天的 CrowdStrike 也得这么修。
笑死,同事写的有问题的脚本导致50台生产系统服务器原地爆炸无法远程操作,只能本地一台一台救援盘去修。
这个事件我称之为:
CrewStrike
一大早接了个紧急电话。一台重要业务服务器连不上SSH了:
Last login: Thu Jul 11 03:37:35 2024 from [ManageHost_IP]
Could not chdir to home directory /home/mgmtuser: Permission denied
/bin/bash: Permission denied
Connection to [ProdServer_IP] closed.
这很怪,然后我看了一下前一次登录的地址,是管理服务器,这个服务器通常是跑批量脚本的。
同时进来一个新的需求让我看一些机器的DNS问题。我登陆上机器一看,好家伙,同款错误。
简单跑了一下批量脚本一看,50台机器炸掉了。
上来给我来个大的?
问了一下昨天谁跑了批量脚本,然后把脚本拿到手一看...
# ...
# install service files
chmod 644 "$var_a/$var_b"
# ...
然后这两个变量都没有检查是否为空。这就导致了这行命令成了:
chmod 644 /
根目录没了 x 权限,我们的服务器又都是没有root账户需要sudo提权的,这下子是没人登陆的上了。各种非root身份的服务这下子也因为从根目录开始就缺少
chdir()
权限而找不着北了。本地控制台登录也都是秒退,因为连 /bin
都禁止 chdir()
,更何况是运行 /bin/bash
。拿救援USB盘启动,进去看了一眼,果不其然是根目录缺了 x 权限。
怎么办呢?
只能拿着救援USB和键盘显示器,一台一台修了。
这状况怎么这么眼熟?
哦对,前几天的 CrowdStrike 也得这么修。
笑死,同事写的有问题的脚本导致50台生产系统服务器原地爆炸无法远程操作,只能本地一台一台救援盘去修。
这个事件我称之为:
CrewStrike
🙏13
The 2ndDim: That was I talking about!
#WTF #TalesFromTechSupport 一大早接了个紧急电话。一台重要业务服务器连不上SSH了: Last login: Thu Jul 11 03:37:35 2024 from [ManageHost_IP] Could not chdir to home directory /home/mgmtuser: Permission denied /bin/bash: Permission denied Connection to [ProdServer_IP] closed. 这很怪,…
#WTF #TalesFromTechSupport
后续:
两个人插显示器键盘修了一天,终于™修完了。
12:00 开始修到 18:00 。
你问我为啥这么慢?
因为服务器开机能有5到10分钟。给你选择更改启动项的时间就只有10秒不到。在这等待过程中你还啥也不能做,只能等着。你要是错过了更改启动项的时间,你就得再重启一次从头再来,然后又过去5到10分钟。
后续:
两个人插显示器键盘修了一天,终于™修完了。
12:00 开始修到 18:00 。
你问我为啥这么慢?
因为服务器开机能有5到10分钟。给你选择更改启动项的时间就只有10秒不到。在这等待过程中你还啥也不能做,只能等着。你要是错过了更改启动项的时间,你就得再重启一次从头再来,然后又过去5到10分钟。
#转发 #WTF #isRetro
https://youtu.be/a0D3m-MnaOg
当你觉得 ZX Spectrum 的巧克力橡胶键盘还不够完蛋的时候,请记得有人甚至做出了电容触摸式键盘的版本...
// 这甚至比 ZX81 的薄膜键盘还完蛋...
// 但电容触摸实现的效果确实很棒。
https://youtu.be/a0D3m-MnaOg
当你觉得 ZX Spectrum 的巧克力橡胶键盘还不够完蛋的时候,请记得有人甚至做出了电容触摸式键盘的版本...
// 这甚至比 ZX81 的薄膜键盘还完蛋...
// 但电容触摸实现的效果确实很棒。
YouTube
ESP32 - 40 Independent touch pins!
We're going mad on multitouch! It's also the https://www.PCBWay.com/?from=atomic 10 year anniversary - check out the special offers.
I need to make my ESP32 ZXSpectrum touch keyboard better - I need multitouch. Can I make it work?
You can check out the…
I need to make my ESP32 ZXSpectrum touch keyboard better - I need multitouch. Can I make it work?
You can check out the…
Forwarded from 赛小盐的日常 Cyan's Official Ch. (icecat/冰喵)
YouTube
Important Announcement ft. @AsahiLina ✨
•̀⩊•́ ask me in my Q&A: https://cyan.yt/qa 来个棉花糖吧!
───── ⋆⋅☆ About Me ☆⋅⋆ ─────
こんにちは!
This is Cyan Nyan, your Hacker Neko Waifu!
I am a programmer who loves coding, drawing, playing Minecraft
and making friends with nice ppl around the world!…
───── ⋆⋅☆ About Me ☆⋅⋆ ─────
こんにちは!
This is Cyan Nyan, your Hacker Neko Waifu!
I am a programmer who loves coding, drawing, playing Minecraft
and making friends with nice ppl around the world!…
#转发 #WTF #Hacking #Security
https://youtu.be/wVyu7NB7W6Y
省流: SS7 Exploit。最低仅需手机号,最高可进行位置精确定位、完整截取通话和短信并进行中间人攻击。
https://youtu.be/wVyu7NB7W6Y
省流: SS7 Exploit。最低仅需手机号,最高可进行位置精确定位、完整截取通话和短信并进行中间人攻击。
YouTube
Exposing The Flaw In Our Phone System
Can you trust your phone? Head to https://brilliant.org/veritasium to start your free 30-day trial and get 20% off an annual premium subscription.
A huge thank you to Linus Sebastian and the team at Linus Tech Tips - check them out at @LinusTechTips
A…
A huge thank you to Linus Sebastian and the team at Linus Tech Tips - check them out at @LinusTechTips
A…
🔥1
The 2ndDim: That was I talking about!
#转发 #音乐 #WTF #SiIvaGunner https://youtu.be/BfcpA27oFm4
YouTube
Story Music Box (OST Version) - Yoshi's Island
Music: Story Music Box (OST Version)
Composer: Koji Kondo
Playlist: https://www.youtube.com/playlist?list=PLL0CQjrcN8D37DZCoYODDpTM89sixRSmL
Platform: Super Nintendo
For more information, please read the channel description!
Composer: Koji Kondo
Playlist: https://www.youtube.com/playlist?list=PLL0CQjrcN8D37DZCoYODDpTM89sixRSmL
Platform: Super Nintendo
For more information, please read the channel description!
The 2ndDim: That was I talking about!
#转发 #音乐 #WTF #SiIvaGunner https://youtu.be/E5u8EVoN7ds × Mortal Kombat √ Smash Bros.
YouTube
Metallic Mario But It's MORTAL KOMBAT On Drums!
MORTAL KOMBAT!!! This rip was definitely an inspired one! Super fun! SIlvagunner knocks it out of the park once again! :D
Drumming To - https://www.youtube.com/watch?v=E5u8EVoN7ds
Meme Masters - @SiIvaGunner
---
💜 WATCH LIVE! - https://twitch.tv/the8bitdrummer…
Drumming To - https://www.youtube.com/watch?v=E5u8EVoN7ds
Meme Masters - @SiIvaGunner
---
💜 WATCH LIVE! - https://twitch.tv/the8bitdrummer…