-
如何理解DNS 缓存投毒
所属栏目:[外闻] 日期:2019-02-26 热度:133
DNS 欺骗是 DNS 服务器记录更改导致恶意重定向流量的结果。DNS 欺骗可以通过直接攻击 DNS 服务器(我们将在这里讨论)或通过任何形式的专门针对 DNS 流量的中间人攻击来执行。 DNS 缓存欺骗以一种利用 DNS 通信结构的方式明确地工作。当 DNS 服务器尝试在域[详细]
-
Nginx为uwsgi服务做缓存的配置方法
所属栏目:[外闻] 日期:2019-02-26 热度:101
概述 随着互联网用户的增加,绝大部分互联网应用对并发量和响应速度都有比较高的要求。说到响应速度就离不开缓存,缓存又有客户端缓存与服务端缓存之分,本文介绍的是服务端缓存。网上搜索到的使用nginx为uwsgi服务接口进行缓存的资料比较少,搜索到的大部[详细]
-
教你从头写游戏服务器框架
所属栏目:[外闻] 日期:2019-02-26 热度:83
1.需求 由于越通用的代码,就是越没用的代码,所以在设计之初,我就认为应该使用分层的模式来构建整个系统。按照游戏服务器的一般需求划分,最基本的可以分为两层: 底层基础功能:包括通信、持久化等非常通用的部分,关注的是性能、易用性、扩展性等指标[详细]
-
运维可视化真有这么重要么?这篇文章与您聊聊
所属栏目:[外闻] 日期:2019-01-05 热度:69
没有比可视化更好的一个词能概括运维的本质,而可视化又应该分成两部分:可视化的服务交付和可视化的服务度量! 第一部分:可视化的服务交付 早期的运维是从 ITIL 开始的,那个时候大家都不知道运维是什么,幸好找到了一个IT服务最佳实践ITIL。开始了互联网[详细]
-
Linux下的Rootkit驻留技术分析
所属栏目:[外闻] 日期:2019-01-05 热度:136
前言 Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件(以下称为rootkit)通常需要长期驻留于目标操作系统以达到获利目的,所以如何实现驻留也是Linux rootkit作者的重点考虑内容之一,对此,实验室进行了[详细]
-
小计Tomcat的调优思路 | 必学必知
所属栏目:[外闻] 日期:2019-01-01 热度:173
一、描述 最近,在补充自己的短板,刚好整理到 Tomcat 调优这块,基本上面试必问,于是就花了点时间去搜集一下 Tomcat 调优都调了些什么,先记录一下调优手段,更多详细的原理和实现以后用到时候再来补充记录,下面就来介绍一下,Tomcat 调优大致分为两大[详细]
-
为什么说Kubernetes是新的应用服务器?
所属栏目:[外闻] 日期:2019-01-01 热度:171
你是否想过我们为什么要使用容器部署多平台应用呢?难道这仅仅是跟风吗?在本文中,我将提出一些有挑战性的问题,以佐证我的观点,那就是为什么说 Kubernetes 是新的应用服务器。 你可能已经注意到了,大多数的语言都是要经过解释(interpret)的,并且使用运[详细]
-
实战讲解:如何用Python搭建一个服务器
所属栏目:[外闻] 日期:2019-01-01 热度:144
有人说表示只学Python没有用,必须学会一个框架(比如Django和web.py)才能找到工作。 其实掌握一个类似于框架的高级工具是有用的,但是基础的东西可以让你永远不被淘汰,不要被工具限制了自己的发展。 今天不使用框架,也不使用Python标准库中的高级包,只[详细]
-
服务器的 LinuxBoot:告别 UEFI、拥抱开源
所属栏目:[外闻] 日期:2019-01-01 热度:157
LinuxBoot 是私有的 UEFI 固件的开源 替代品 。它发布于去年,并且现在已经得到主流的硬件生产商的认可成为他们产品的默认固件。去年,LinuxBoot 已经被 Linux 基金会接受并 纳入 开源家族。 这个项目最初是由 Ron Minnich 在 2017 年 1 月提出,它是 Linu[详细]
-
2019年Github上开源的安全渗透攻击类工具集合
所属栏目:[外闻] 日期:2019-01-01 热度:168
集合github平台上的安全行业从业者自研开源扫描器的仓库,包括子域名枚举,数据库漏洞扫描,弱口令或信息泄漏扫描,端口扫描,指纹识别以及其他大型扫描器或模块化扫描器。 项目地址:https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具[详细]
-
“黑客”入门学习之“Windows组策略”
所属栏目:[外闻] 日期:2019-01-01 热度:115
很多防护黑客攻击行为都可以用到修改注册表配置实现,但这些配置发布在注册表的各个角落,如果是手工配置就比较烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。 简单点说,组策略就是修改注[详细]
-
常见的WiFi攻击及检测
所属栏目:[外闻] 日期:2019-01-01 热度:173
802.11标准下常见的WiFi攻击 流量嗅探 实际上,所有的WiFi流量都可以在监控模式下使用适配器进行嗅探。大多数Linux发行版都支持将某些WiFi芯片组放入这个监控的模式中,这样就可以处理所有网络流量。 加密的网络也没有你想象的安全,WEP加密甚至WPA2-PSK都[详细]
-
Jenkins服务器允许匿名用户成为管理员
所属栏目:[外闻] 日期:2019-01-01 热度:184
今年夏天发现并修补了两个漏洞,将Jenkins服务器暴露在大规模开发之下。Jenkins的服务器数以千计,甚至更多,容易受到数据盗窃、接管和攻击。这是因为黑客可以利用两个漏洞获得管理权限,或者使用这些服务器上的无效凭据登录。 这两个漏洞都是CyberArk的安[详细]
-
服务器如何获取真实客户端 IP
所属栏目:[外闻] 日期:2019-01-01 热度:61
0x01 先查个问题 测试环境微信支付通道提示网络环境未能通过安全验证,请稍后再试,出现这种情况一般首要 想到可能是双方网络交互中微信方验参与我们出现不一致,翻了下手册确定是这类问题开始排查环节。 1.可能获取真实IP方式错误 getenv('HTTP_CLIENT_IP[详细]
-
一文详解 LVS、Nginx 及 HAProxy 工作原理
所属栏目:[外闻] 日期:2019-01-01 热度:80
当前大多数的互联网系统都使用了服务器集群技术,集群是将相同服务部署在多台服务器上构成一个集群整体对外提供服务,这些集群可以是 Web 应用服务器集群,也可以是数据库服务器集群,还可以是分布式缓存服务器集群等等。 在实际应用中,在 Web 服务器集群[详细]
-
【51CTO社群讨论干货总结】公有云服务日趋多样化,解锁企业上云的正确姿势
所属栏目:[外闻] 日期:2018-12-28 热度:107
【51CTO.com原创稿件】根据Gartner发布的最新报告,2018年全球公有云服务市场将从2017年的1535亿美元增加至2018年的1864亿美元,涨幅高达21.4%;2018年中国公有云市场规模则为224亿人民币,同比增幅为35%。随着公有云规模的高速增长,不但造就了诸多云计算[详细]
-
数据中心中所使用的那些技术详解!
所属栏目:[外闻] 日期:2018-12-28 热度:194
数据中心几乎将世界上最先进的信息技术都集成了起来,在这里涉及到动力、制冷、通风、建筑、网络、计算、存储、布线、消防、监控等等十几个技术门类,覆盖到数十项学科的先进技术。 现在很多的云计算、大数据、人工智能、软件定义也都是在数据中心里大放异[详细]
-
不换手机号也能换运营商!九图带你看懂“携号转网”
所属栏目:[外闻] 日期:2018-12-23 热度:191
12月1日,首批试点的天津、湖北、云南、江西、海南等五省市启动携号转网新规,进一步优化了携号转网流程。想办理携号转网,需要哪些条件?又有哪些流程?可以全程在线办理吗? 【编辑推荐】 三大运营商这9个月过得怎么样? 田溯宁:从万物互联到智能互联,[详细]
-
小心被你敲键盘的声音出卖
所属栏目:[外闻] 日期:2018-12-16 热度:144
介绍 本文会讲解一些关于keytap工具的技术细节。我也会分享一些自己关于这个项目的几点想法。这个项目已经开源,源码在这里可以下载。 描述 该工具的主要目标是利用敲击键盘时产生的声音作为一种边信道攻击来猜测输入文本的内容。为了达到这个目标,该算法[详细]
-
搭建文件分享服务器,其实也可以很简单-HFS
所属栏目:[外闻] 日期:2018-12-16 热度:132
是否经常觉得通过QQ传送大量文件十分麻烦?是否对运行IIS或者FTP服务器共享文件感到不知所措?是否因局域网无法与外网共享文件感到头痛?虽然FTP服务器软件已经有非常简单的简化版程序,然而还是由不少朋友觉得FTP有些麻烦,要是可以直接通过浏览器网页访问获[详细]
-
HBase的服务器体系架构
所属栏目:[外闻] 日期:2018-12-16 热度:52
HBase的服务器体系结构遵循简单的主从服务器架构,它由HRegion服务器(HRegion Server)群和HBase Master服务器(HBase Master Server)构成。HBase Master服务器负责管理所有的HRegion服务器,而HBase中所有的服务器都是通过ZooKeeper来进行协调,并处理HBase[详细]
-
对不起 Linux,Kubernetes现在是更重要的操作系统!
所属栏目:[外闻] 日期:2018-12-16 热度:50
操作系统不再重要,而对于开发人员和云,这意味着Linux不再重要。 你可以从没有发生的事情中看到这一点的证据。Ubuntu背后的公司Canonical还没有收到IBM 340亿美元的收购要约,尽管公司创始人马克舒特沃斯(Mark Shutteworth)可能会接受这笔交易,尽管该公[详细]
-
浅谈Android与Linux系统的差异
所属栏目:[外闻] 日期:2018-12-16 热度:200
Android和Linux作为现行主流的操作系统,无论在消费类产品还是在工控领域,都有广泛的应用。都说Android系统是脱胎于Linux系统,那么是不是Android是不是属于Linux的一种。今天我们就来谈谈Android和Linux系统的异同点。 1. 两者的共同点 Android是基于Lin[详细]
-
详解Tomcat 与 Nginx,Apache的区别及优缺点
所属栏目:[外闻] 日期:2018-12-14 热度:171
概述 下面主要介绍下tomcat 与 nginx,apache的定义、区别及优缺点。 详解tomcat 与 nginx,apache的区别及优缺点 一、 定义: 1. Apache Apache HTTP服务器是一个模块化的服务器,可以运行在几乎所有广泛使用的计算机平台上。其属于应用服务器。Apache支[详细]
-
专为AI/ML应用设计,Achronix发布Speedcore Gen4 eFPGA IP
所属栏目:[外闻] 日期:2018-12-11 热度:128
【51CTO.com原创稿件】AI和深度学习技术的应用落地对算力提出了更高的要求,面对着数以万计的联网设备和每秒数十亿到数万亿次的运算,传统的数据中心正在面临的巨大的挑战,已经难以满足数据速率的指数级增长、快速变化的安全协议以及新的网络和连接要求。[详细]