-
Nginx FastDFS实现分布式文件服务器
所属栏目：[外闻] 日期：2019-01-30 热度：128
FastDFS是一个开源的轻量级分布式文件系统，它对文件进行管理，功能包括：文件存储、文件同步、文件访问(文件上传、文件下载)等，解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务，如相册网站、视频网站等等。 FastDFS为互联网量身定制[详细]
-
双活数据中心是高可用性应用程序弹性的关键
所属栏目：[外闻] 日期：2019-01-27 热度：129
依赖于高可用性应用程序的企业应该采用双活数据中心设计，以确保可靠性和弹性。而运行高可用性应用程序的企业都必须回答以下基本问题：当底层通信基础设施不再可靠时，将如何创建具有弹性的应用程序架构? 以一家咨询机构与用户的合作为例，该客户的主要业[详细]
-
服务器“异常”的几个可能性预警请重视！
所属栏目：[外闻] 日期：2019-01-27 热度：195
提到服务器宕机检测，大家会想到，宕机能够很快知道，这个有什么可做的?实际上，很多时候服务器宕机，并不总是被及时感知。服务器宕机，ping或者ssh这是最简单的做法，但真正的工程实践，没这么简单。 想要获知服务器宕机怎么办?可以通过服务器宕机实时检[详细]
-
这才是Tomcat内存配置的正确姿势
所属栏目：[外闻] 日期：2019-01-27 热度：144
1.背景 虽然阅读了各大牛的博客或文章,但并没有找到特别全面的关于JVM内存分配方法的文章,很多都是复制黏贴 为了严谨,本文特别备注只介绍基于HotSpot VM虚拟机,并且基于JDK1.7的内存分配情况,有关GC的说法也是基于CMS的concurrent collection(而非G1),防止[详细]
-
Jenkins服务器允许匿名用户成为管理员
所属栏目：[外闻] 日期：2019-01-08 热度：66
今年夏天发现并修补了两个漏洞，将Jenkins服务器暴露在大规模开发之下。Jenkins的服务器数以千计，甚至更多，容易受到数据盗窃、接管和攻击。这是因为黑客可以利用两个漏洞获得管理权限，或者使用这些服务器上的无效凭据登录。 这两个漏洞都是CyberArk的安[详细]
-
服务器如何获取真实客户端 IP
所属栏目：[外闻] 日期：2019-01-08 热度：199
0x01 先查个问题 测试环境微信支付通道提示网络环境未能通过安全验证，请稍后再试，出现这种情况一般首要 想到可能是双方网络交互中微信方验参与我们出现不一致，翻了下手册确定是这类问题开始排查环节。 1.可能获取真实IP方式错误 getenv('HTTP_CLIENT_IP[详细]
-
运维可视化真有这么重要么？这篇文章与您聊聊
所属栏目：[外闻] 日期：2019-01-08 热度：133
没有比可视化更好的一个词能概括运维的本质，而可视化又应该分成两部分：可视化的服务交付和可视化的服务度量! 第一部分：可视化的服务交付 早期的运维是从 ITIL 开始的，那个时候大家都不知道运维是什么，幸好找到了一个IT服务最佳实践ITIL。开始了互联网[详细]
-
Linux下的Rootkit驻留技术分析
所属栏目：[外闻] 日期：2019-01-08 热度：166
前言 Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件(以下称为rootkit)通常需要长期驻留于目标操作系统以达到获利目的，所以如何实现驻留也是Linux rootkit作者的重点考虑内容之一，对此，实验室进行了[详细]
-
酸爽！我用这套无人值守安装系统瞬间搞定上百台服务器
所属栏目：[外闻] 日期：2018-12-25 热度：195
一、前言 为啥要用无人值守安装系统?很简单的答案，就是方便日常工作。 常规装系统的办法有哪些? 光盘安装系统：一个服务器DVD内置光驱百千块，百台服务器都配光驱就浪费了，因为一台服务器也就开始装系统能用的上，以后用的机会屈指可数。 U盘安装系统：[详细]
-
如何看待移动芯片之死
所属栏目：[外闻] 日期：2018-12-25 热度：121
5G将至。站在又一个通信网络革命的路口，回望3G、4G时代，在手机行业发生巨变的同时，上游芯片厂商也各有各的命运：成功的各有不同，失败的却极为相似。 最大的赢家非高通莫属，在3G、4G时代风光无限的同时，它也是5G时代最活跃的参与者甚至是当前唯一的参[详细]
-
Linux 下如何知道是否有人在使坏？
所属栏目：[外闻] 日期：2018-12-25 热度：144
在 Linux 下查看用户的行为，不仅仅是网管要做的事，也是开发人员所应该具备的基本技能之一。为什么呢?因为有时其他同事在做一些很消耗资源的事情，比如在编译大型程序，可能会导致服务器变得很慢，从而影响我们的正常操作。这个时候，我们就可以通过本文[详细]
-
游戏服务器开发如何组织业务逻辑的处理结构？
所属栏目：[外闻] 日期：2018-12-24 热度：100
游戏服务器就是对游戏数据的处理及逻辑验证，一般的步骤就是： 1，接收客户端请求的数据 2，根据请求的数据找出是哪个业务的请求 3，处理业务的请求 4，更新被修改的数据。 5，返回数据给客户端。 所以按照以上的步骤，我们现在只关心业务逻辑的处理流程，[详细]
-
为什么说Kubernetes是新的应用服务器？
所属栏目：[外闻] 日期：2018-12-24 热度：53
你是否想过我们为什么要使用容器部署多平台应用呢?难道这仅仅是跟风吗?在本文中，我将提出一些有挑战性的问题，以佐证我的观点，那就是为什么说 Kubernetes 是新的应用服务器。 你可能已经注意到了，大多数的语言都是要经过解释(interpret)的，并且使用运[详细]
-
服务器的 LinuxBoot：告别 UEFI、拥抱开源
所属栏目：[外闻] 日期：2018-12-24 热度：56
LinuxBoot 是私有的 UEFI 固件的开源 替代品 。它发布于去年，并且现在已经得到主流的硬件生产商的认可成为他们产品的默认固件。去年，LinuxBoot 已经被 Linux 基金会接受并 纳入 开源家族。 这个项目最初是由 Ron Minnich 在 2017 年 1 月提出，它是 Linu[详细]
-
2019年Github上开源的安全渗透攻击类工具集合
所属栏目：[外闻] 日期：2018-12-24 热度：146
集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。 项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具[详细]
-
“黑客”入门学习之“Windows组策略”
所属栏目：[外闻] 日期：2018-12-24 热度：178
很多防护黑客攻击行为都可以用到修改注册表配置实现，但这些配置发布在注册表的各个角落，如果是手工配置就比较烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。 简单点说，组策略就是修改注[详细]
-
常见的WiFi攻击及检测
所属栏目：[外闻] 日期：2018-12-24 热度：152
802.11标准下常见的WiFi攻击 流量嗅探 实际上，所有的WiFi流量都可以在监控模式下使用适配器进行嗅探。大多数Linux发行版都支持将某些WiFi芯片组放入这个监控的模式中，这样就可以处理所有网络流量。 加密的网络也没有你想象的安全，WEP加密甚至WPA2-PSK都[详细]
-
实战讲解：如何用Python搭建一个服务器
所属栏目：[外闻] 日期：2018-12-24 热度：97
有人说表示只学Python没有用，必须学会一个框架(比如Django和web.py)才能找到工作。 其实掌握一个类似于框架的高级工具是有用的，但是基础的东西可以让你永远不被淘汰，不要被工具限制了自己的发展。 今天不使用框架，也不使用Python标准库中的高级包，只[详细]
-
后端须知：服务器Tomcat 的连接数与线程池详解
所属栏目：[外闻] 日期：2018-12-06 热度：175
前言 在使用tomcat时，经常会遇到连接数、线程数之类的配置问题，要真正理解这些概念，必须先了解Tomcat的连接器(Connector)。 在前面的文章 详解Tomcat配置文件server.xml 中写到过：Connector的主要功能，是接收连接请求，创建Request和Response对象用于[详细]
-
流量引导：网络世界的负载均衡解密
所属栏目：[外闻] 日期：2018-12-06 热度：155
均衡网络流量的常用技术，它们的优势和利弊权衡。 大型的多站点互联网系统，包括内容分发网络(CDN)和云服务提供商，用一些方法来均衡来访的流量。这篇文章我们讲一下常见的流量均衡设计，包括它们的技术手段和利弊权衡。 早期的云计算服务提供商，可以提供[详细]
-
一人有网全村不慌！两种方法突破局域网封锁
所属栏目：[外闻] 日期：2018-12-06 热度：163
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！ 常见网络架构 上图是一种较为常见的公司、学校网络环境，包含主路由、三层交换、二层交换、傻瓜交换机和无线路由器、PC机等设备，而为了便于网络管理，[详细]
-
企业级 Linux 服务器 10 大安全防护要点
所属栏目：[外闻] 日期：2018-12-06 热度：74
随着开源系统Linux的盛行，其在大中型企业的应用也在逐渐普及，很多企业的应用服务都是构筑在其之上，例如Web服务、数据库服务、集群服务等等。 因此，Linux的安全性就成为了企业构筑安全应用的一个基础，是重中之重，如何对其进行安全防护是企业需要解决[详细]
-
容灾演练存在五种隐患，应如何发现和消除风险
所属栏目：[外闻] 日期：2018-12-06 热度：170
容灾切换演练，是一项将管理与技术相互紧密结合系统工程，容灾系统能在紧急时刻保障业务连续性，但企业在容灾演练准备、容灾演练切换等过程中存在诸多隐患;如何发现隐患、消除隐患所带来的风险，是需要我们讨论的问题，以下梳理了五种隐患，抛砖引玉，欢迎[详细]
-
深入剖析 Web 服务器与 PHP 应用的通信机制 - 掌握 CGI 和 FastCGI 协议的运行原理
所属栏目：[外闻] 日期：2018-12-06 热度：74
身为一名使用 PHP 语言开发后端服务的程序猿，我们每天都和 PHP 以及 Web 服务器产生无数次的亲密接触。得益于它们，我们才能够如此快速的构建出令人陶醉的 Web 产品。 尽管我们已经和 Web 服务器和 PHP 建立起深厚的友谊，但你知道它们之间为何能够配合的[详细]
-
不换手机号也能换运营商！九图带你看懂“携号转网”
所属栏目：[外闻] 日期：2018-12-06 热度：73
12月1日，首批试点的天津、湖北、云南、江西、海南等五省市启动携号转网新规，进一步优化了携号转网流程。想办理携号转网，需要哪些条件？又有哪些流程？可以全程在线办理吗？ 【编辑推荐】 三大运营商这9个月过得怎么样？ 田溯宁：从万物互联到智能互联，[详细]
