09 2024 档案

nacos未授权访问漏洞，导致被网警找
摘要：背景 只做简短汇总，记录一下 公司收购了另一家公司，所以相应的后端服务和服务器都交给我管理，但是没有任何的交接文档，大概看了一下代码，依赖的东西就去忙别的了。 直到今天网警突然打电话给我说系统有漏洞（CVE-2021-29441），并且给出了访问地址 好家伙，直接能看到用户名和密码，岂不是暴力破解就 阅读全文
posted @ 2024-09-12 10:26 Go_Solo 阅读(481) 评论(0) 推荐(0) 编辑
线上问题排查-定时任务状态未复位
摘要：项目业务 用户授权登录后，负责把本 app 的运动同步到第三方，分别对接了 A、B、C、D 等第三方，各个平台的推送方式不太一样，有一些是主动查询，有一些是主动推送 场景 周五线上 Redis 报了内存不足，代码排查后发现用户数据占用了很大一部分，并且只存储不查询也不设置过期事件也没有内存淘汰策略， 阅读全文
posted @ 2024-09-09 18:35 Go_Solo 阅读(43) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示