-
如何理解DNS 缓存投毒
所属栏目：[外闻] 日期：2019-02-23 热度：103
DNS 欺骗是 DNS 服务器记录更改导致恶意重定向流量的结果。DNS 欺骗可以通过直接攻击 DNS 服务器(我们将在这里讨论)或通过任何形式的专门针对 DNS 流量的中间人攻击来执行。 DNS 缓存欺骗以一种利用 DNS 通信结构的方式明确地工作。当 DNS 服务器尝试在域[详细]
-
Tomcat服务器的 Server.xml 配置文件详解！
所属栏目：[外闻] 日期：2019-02-23 热度：136
副标题#e# 前言 Tomcat隶属于Apache基金会，是开源的轻量级Web应用服务器，使用非常广泛。server.xml是Tomcat中最重要的配置文件，server.xml的每一个元素都对应了Tomcat中的一个组件;通过对xml文件中元素的配置，可以实现对Tomcat中各个组件的控制。因此，[详细]
-
云服务器的应用优势分析，你知道有哪些优势吗？
所属栏目：[外闻] 日期：2019-02-23 热度：116
随着云计算、物联网等新兴技术的蓬勃发展，越来越多的企业、机构开始将自身IT业务逐步转向云服务器，企业上云已经成为一种趋势，那些尚未上云的传统企业也在加快信息化进程，把业务送上云端。对企业用户而言，云服务器在整体性能、采购成本、需求解决能力[详细]
-
一份运维监控的秘籍！监控不到位，宕机两行泪
所属栏目：[外闻] 日期：2019-02-21 热度：174
副标题#e# 有很多文章都提到过白盒监控和黑盒监控，以及监控的四个黄金指标。关于白盒与黑盒监控的定义，这里不再赘述。一般来说，白盒与黑盒分别从内部和外部来监控系统的运行状况，例如机器存活、CPU 内存使用率、业务日志、JMX 等监控都属于白盒监控，而[详细]
-
局域网布线技术探讨
所属栏目：[外闻] 日期：2019-02-21 热度：71
副标题#e# 在设计网络系统时，，布线是一个关键因素。随着Internet的蓬勃发展和计算机桌面应用的提高,连接到桌面的布线新技术市场前景广阔,并为5E类及6类布线提供了无限商机。 综合布线技术 1、布线标准 本文所介绍的LAN技术其布线规范均指TIA/EIA-568-A(商[详细]
-
攻击Tomcat的多种姿势
所属栏目：[外闻] 日期：2019-02-21 热度：59
副标题#e# 大家好，本文我想分享一下我的经验，如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时，很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证，这有助于我们拿到主机的远程shell。因此，我感觉应该记[详细]
-
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
所属栏目：[外闻] 日期：2019-02-21 热度：185
一、Apache ①、通过修改 .htaccess 文件 修改网站目录下的.htaccess，添加如下代码即可(2 种代码任选)： 可用代码 (1)： RewriteEngineOn RewriteCond%{HTTP_USER_AGENT}(^$|FeedDemon|IndyLibrary|AlexaToolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadW[详细]
-
看完这个文，你还会高喊快快造出“中国芯”？
所属栏目：[外闻] 日期：2019-02-21 热度：178
副标题#e# 芯片不是光靠投入大量时间和金钱就能制造得出来的。制造芯片涉及的核心材料技术，说一句外国仍把中国摁在地上，一点都不过分。 在中国和外国这两国的较量中，究竟哪一国更占上风?有说中国吊打外国，有说外国轻松把中国摁在地上摩擦，双方都列举了[详细]
-
Nginx 不受 CDN 服务影响获取访客真实 IP
所属栏目：[外闻] 日期：2019-02-21 热度：154
获取和记录站点访客的真实 IP 对于站点日志的分析和安全策略的指定很有帮助，Nginx 默认的日志记录获取到的 IP 地址如果站点启用了 CDN 服务，那么这里的 IP 地址都是 CDN 服务器节点的 IP 地址了，并不是用户访客的 IP 地址(如图 1)，这时候分析 Nginx 日[详细]
-
系统厂商自研芯片究竟是“分久必合还是合久必分”
所属栏目：[外闻] 日期：2019-02-21 热度：52
天下大势，，合久必分，分久必合。这一定律放在IC的时间轴来看，系统厂商自研芯片上演的会是一场由合到分、从分到合的戏码吗? 开启自留地 数十年前，在IC的肇始期，领先的技术公司常常自己设计并制造其系统产品所需的芯片组件，内生性引起芯片产业的发展壮[详细]
-
Node.js 原生 api 搭建 web 服务器
所属栏目：[外闻] 日期：2019-02-21 热度：102
副标题#e# node.js 实现一个简单的 web 服务器还是比较简单的，以前利用 express 框架实现过『nodeJS搭一个简单的(代理)web服务器』。代码量很少，可是使用时需要安装依赖，多处使用难免有点不方便。于是便有了完全使用原生 api 来重写的想法，也当作一次 n[详细]
-
态势感知——服务器安全策略探索
所属栏目：[外闻] 日期：2019-02-21 热度：50
副标题#e# 0x00、业务需求 企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：系统和应用软件漏洞利用攻击，APT攻击，数据泄露，云服务器滥用，DDoS攻击等。同时为了应对速度越来越快的网络犯罪攻击，以及针对性攻击的多态化。为我们安全[详细]
-
Nginx为uwsgi服务做缓存的配置方法
所属栏目：[外闻] 日期：2019-02-21 热度：164
概述 随着互联网用户的增加，绝大部分互联网应用对并发量和响应速度都有比较高的要求。说到响应速度就离不开缓存，缓存又有客户端缓存与服务端缓存之分，本文介绍的是服务端缓存。网上搜索到的使用nginx为uwsgi服务接口进行缓存的资料比较少，搜索到的大部[详细]
-
教你从头写游戏服务器框架
所属栏目：[外闻] 日期：2019-02-21 热度：73
副标题#e# 1.需求 由于越通用的代码，就是越没用的代码，所以在设计之初，我就认为应该使用分层的模式来构建整个系统。按照游戏服务器的一般需求划分，最基本的可以分为两层： 底层基础功能：包括通信、持久化等非常通用的部分，关注的是性能、易用性、扩展[详细]
-
如何“神还原”数据中心？ 阿里联合NTU打造了工业级精度的仿真沙盘！
所属栏目：[外闻] 日期：2019-02-20 热度：108
副标题#e# 如何保障数据中心的稳定运行，是多年来一直困扰业界的难题。机房环境如果发生未预期变化，可能造成难以估计的损失。所以我们希望能构建一个变更沙盘，在真实变更之前，操作人员可以先在沙盘中进行试变更，若变更效果在预期内，再对真实环境进行变[详细]
-
从400+节点Elasticsearch集群的运维中，我们总结了这些经验
所属栏目：[外闻] 日期：2019-02-06 热度：178
副标题#e# Meltwater 每天要处理数百万量级的帖子数据，因此需要一种能处理该量级数据的存储和检索技术。 从 0.11.X 版本开始我们就已经是 Elasticsearch 的忠实用户了。在经历了一些波折之后，最终我们认为做出了正确的技术选型。 Elasticsearch 用于支持[详细]
-
服务器设计方案之应用限流
所属栏目：[外闻] 日期：2019-02-06 热度：102
在一个高并发系统中对流量的把控是非常重要的，当巨大的流量直接请求到我们的服务器上没多久就可能造成接口不可用，不处理的话甚至会造成整个应用不可用。 比如最近就有个这样的需求，我作为客户端要向kafka生产数据，而kafka的消费者则再源源不断的消费数[详细]
-
Nginx是什么，能干嘛 ？
所属栏目：[外闻] 日期：2019-02-06 热度：98
副标题#e# 想必大家一定听说过Nginx，若没听说过它?那么一定听过它的同行Apache吧!Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locator)URL作为沟通依[详细]
-
Nginx FastDFS实现分布式文件服务器
所属栏目：[外闻] 日期：2019-02-06 热度：60
副标题#e# FastDFS是一个开源的轻量级分布式文件系统，它对文件进行管理，功能包括：文件存储、文件同步、文件访问(文件上传、文件下载)等，解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务，如相册网站、视频网站等等。 FastDFS为互联[详细]
-
高效python脚本，6小时获取上千台MySQL数据库服务器（上）
所属栏目：[外闻] 日期：2019-02-03 热度：54
副标题#e# 01前言 一开始，我只是想把一个AWD下的批量写马工具升级改造一下，记录一下期间的心得体会，本以为现在mysql弱口令连接的漏洞很少。但当最后工具完成后，一测试扫描外国网段，半天时间竟然就成功连接了上千台数据库服务器。 02起因 这个脚本最开[详细]
-
云促闷声大发财 2018年服务器市场回顾
所属栏目：[外闻] 日期：2019-02-03 热度：191
你能相信吗?截止到2018年第三季度，x86服务器市场同比增长约40%。在服务器这种相对非常成熟的市场中，这张增长速度非常惊人。闷声大发财，服务器市场今年为什么这么火?请看以下十个论据: 1.云计算需求旺盛 私有云突出 云计算市场的快速增长，相关服务器的[详细]
-
深入考察无服务器架构的安全威胁，SLS-1：事件注入
所属栏目：[外闻] 日期：2019-02-03 热度：161
副标题#e# 不久前，OWASP Serverless top 10项目刚刚启动，以便为相关从业者和公司介绍最常见的无服务器应用程序安全漏洞所带来的安全隐患，并提供识别和防范这些漏洞的基本技术。其中，排名前十的项目将于2019年第二季度首次正式发布，而且，其排名将根据[详细]
-
服务器部署前端Node 项目(包括阿里云服务器、nginx 以及 mongoDB 的配置)
所属栏目：[外闻] 日期：2019-02-03 热度：160
副标题#e# 服务器购买配置 打开阿里云，选择购买云服务器 ECS，这里可以选择一键购买进行快速配置,操作系统选择 CentOS 7.2 64 位，其他默认或根据实际需求来，若选择自定义购买请自行搜索; 购买成功设置账号密码后，就可以通过 ftp 工具(我用的是 FileZill[详细]
-
Nginx服务器架构揭秘
所属栏目：[外闻] 日期：2019-02-03 热度：59
Nginx是一款免费的、开源的、高性能、模块化、轻量级的HTTP服务器、反向代理服务器以及电子邮件(IMAP/POP3)代理服务器。 很多大型的网站都使用Nginx，如：百度、京东、新浪、网易、腾讯、淘宝等。 1.Nginx的整体架构简介 1)Nginx启动后，会产生一个主进程[详细]
-
中间件（WAS、WMQ）运维 9个常见难点解析
所属栏目：[外闻] 日期：2019-02-03 热度：120
副标题#e# 安装 1、was 负载均衡的机制的粘连性，was负载均衡异常? 有一个case系统，，部署在was集群环境，应用是集群环境，有的时候当一个节点异常的时，客户端访问该系统就会抛出异常，按正常情况，该会话应该不会断或者断了再连接一次就会到另一个节点，[详细]
