就像人生，不过是一场即兴。

一、背景说明

在2015年11月份，以太坊推出了目前通行的ERC20token标准，按照这个标准，每个团队都可以开发出自己的基于以太坊的代币，然后通过公开发售这些代币，筹集资金，这就是我们所说的ICO。

具体来说，其实每一种代币本身就是一个智能合约，像其它智能合约一样运作，只是限定了合约内容：这个合约维护着相关的数据库，当外部账户或者合约账户发送消息要求从A转账到B，它就执行相应的操作。或者说，它就是一个账本。同时，它是兼容以太坊钱包的。所以团队只要照着ERC20写好程序，就能拥有自己的基于以太坊的代币。

一、拜占庭将军问题

拜占庭将军问题（Byzantine failures），是由莱斯利·兰伯特提出的点对点通信中的基本问题。含义是在存在消息丢失的不可靠信道上试图通过消息传递的方式达到一致性是不可能的。因此对一致性的研究一般假设信道是可靠的，或不存在本问题。——摘自《百度百科》

一、区块链的概念

区块链是一个去中心化、去信任的分布式账本技术，由分布式数据存储、点对点传输、共识机制、加密算法等多种技术组合而成。

很荣幸收到腾讯云自媒体分享计划的邀请，我的博客将会同步搬运至腾讯云+社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=1xlh1vtnv63p1

1、问题

运营人员反馈在晚上十一点多收到系统后台登录的短信验证码，第二天在后台的操作日志中发现自已的账号有被登录过后台系统，但实际上自已并没有登录操作，怀疑账号被他人恶意登录。

2、排查过程

系统后台登录需要用户名、密码、手机验证码，三者缺一不可，运维查看Nginx的访问日志，发现登录的接口被大量访问调用。联系之前系统被攻击，导致数据库泄露，而系统用户的密码是用MD5加密，对于简单常用的密码实际上是可以被破解的，果然拿到被恶意登录用户的加密密码，在MD5破解网上证实确实是可以被破解的。

所以整个流程可以猜测为攻击者拿到数据库后，破解了一部分密码较为简单的用户密码，再无限制的调用登录接口，用不同的验证码去尝试登录，由于验证码的长度为4位，所以攻击者最多只需要尝试10000次即可完成暴力破解。

文章分为四个部分

• 1、主要功能
• 2、运用的技术
• 3、系统设计
• 4、优化与总结

1、故障现象

客服同事反馈平台系统运行缓慢，网页卡顿严重，多次重启系统后问题依然存在。

2、问题定位

使用top命令查看服务器情况，发现CPU占用率过高。

应用场景：

在A分支上提交了一个commit，B分支也同样需要这个commit的代码，为了避免人工复制代码，可以用git的一些操作替代

tomcat启动失败，在catalina.out文件中没有详细的异常信息，只有下面这种提示启动失败的日志。由于没有详细的异常信息，不便于排查错误。

一、问题

在测试环境遇到的异常信息，如下：