-
谈谈黑客是如何通过Redis配置漏洞获取服务器root权限的
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
随着现在云服务器的广泛应用，很多公司的业务都上了云。但是在使用的过程中，特别对于小公司而言，都把注意力集中在业务上，有些疏忽安全问题，导致服务器被攻击、提权。今天就谈谈黑客是如何通过Redis攻击服务器的。 一、原理解释 大家在使用Redis的时候[详细]
-
Nginx是什么，能干嘛 ？
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
想必大家一定听说过Nginx，若没听说过它?那么一定听过它的同行Apache吧!Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locator)URL作为沟通依据，通过H[详细]
-
浅谈数据中心网络运维之异常泛洪流量分析及优化
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
随着IT技术的蓬勃发展，大数据、云计算及SDN等新兴技术的使用已成为未来数据中心建设新趋势，这些技术在为业务带来快速投产、高冗余度及高灵活性的同时，也在其部署的网络环境中引入了多种新型封装格式的数据包和大量的BUM类泛洪流量。而无论上层的应用架[详细]
-
Nginx FastDFS实现分布式文件服务器
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
FastDFS是一个开源的轻量级分布式文件系统，它对文件进行管理，功能包括：文件存储、文件同步、文件访问(文件上传、文件下载)等，解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务，如相册网站、视频网站等等。 FastDFS为互联网量身定制[详细]
-
支撑无服务器计算，传统存储方案已经行不通了
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
什么是无服务器存储/无服务器数据库?它与其他的存储/数据库服务有什么不同?这篇文章将介绍无服务器存储服务应具有的基本属性，并通过无服务器计算中的一些用例，举例说明不同的无服务器存储和无服务器数据库之间的区别。最后，我们将继续讨论尚未出现的无[详细]
-
一份运维监控的秘籍！监控不到位，宕机两行泪
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
有很多文章都提到过白盒监控和黑盒监控，以及监控的四个黄金指标。关于白盒与黑盒监控的定义，这里不再赘述。一般来说，白盒与黑盒分别从内部和外部来监控系统的运行状况，例如机器存活、CPU 内存使用率、业务日志、JMX 等监控都属于白盒监控，而外部端口[详细]
-
Nginx为uwsgi服务做缓存的配置方法
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
概述 随着互联网用户的增加，绝大部分互联网应用对并发量和响应速度都有比较高的要求。说到响应速度就离不开缓存，缓存又有客户端缓存与服务端缓存之分，本文介绍的是服务端缓存。网上搜索到的使用nginx为uwsgi服务接口进行缓存的资料比较少，搜索到的大部[详细]
-
Node.js 原生 api 搭建 web 服务器
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
node.js 实现一个简单的 web 服务器还是比较简单的，以前利用 express 框架实现过『nodeJS搭一个简单的(代理)web服务器』。代码量很少，可是使用时需要安装依赖，多处使用难免有点不方便。于是便有了完全使用原生 api 来重写的想法，也当作一次 node.js 复[详细]
-
系统厂商自研芯片究竟是“分久必合还是合久必分”
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
天下大势，合久必分，分久必合。这一定律放在IC的时间轴来看，系统厂商自研芯片上演的会是一场由合到分、从分到合的戏码吗? 开启自留地 数十年前，在IC的肇始期，领先的技术公司常常自己设计并制造其系统产品所需的芯片组件，内生性引起芯片产业的发展壮大[详细]
-
Nginx 不受 CDN 服务影响获取访客真实 IP
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
获取和记录站点访客的真实 IP 对于站点日志的分析和安全策略的指定很有帮助，Nginx 默认的日志记录获取到的 IP 地址如果站点启用了 CDN 服务，那么这里的 IP 地址都是 CDN 服务器节点的 IP 地址了，并不是用户访客的 IP 地址(如图 1)，这时候分析 Nginx 日[详细]
-
看完这个文，你还会高喊快快造出“中国芯”？
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
芯片不是光靠投入大量时间和金钱就能制造得出来的。制造芯片涉及的核心材料技术，说一句外国仍把中国摁在地上，一点都不过分。 在中国和外国这两国的较量中，究竟哪一国更占上风?有说中国吊打外国，有说外国轻松把中国摁在地上摩擦，双方都列举了林林总总[详细]
-
服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
一、Apache ①、通过修改 .htaccess 文件 修改网站目录下的.htaccess，添加如下代码即可(2 种代码任选)： 可用代码 (1)： RewriteEngineOn RewriteCond%{HTTP_USER_AGENT}(^$|FeedDemon|IndyLibrary|AlexaToolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadW[详细]
-
攻击Tomcat的多种姿势
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
大家好，本文我想分享一下我的经验，如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时，很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证，这有助于我们拿到主机的远程shell。因此，我感觉应该记录一下所[详细]
-
局域网布线技术探讨
所属栏目：[外闻] 日期：2019-02-26 来源：DaWei
在设计网络系统时，布线是一个关键因素。随着Internet的蓬勃发展和计算机桌面应用的提高,连接到桌面的布线新技术市场前景广阔,并为5E类及6类布线提供了无限商机。 综合布线技术 1、布线标准 本文所介绍的LAN技术其布线规范均指TIA/EIA-568-A(商用建筑电信[详细]
-
教你从头写游戏服务器框架
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
1.需求 由于越通用的代码，就是越没用的代码，所以在设计之初，我就认为应该使用分层的模式来构建整个系统。按照游戏服务器的一般需求划分，最基本的可以分为两层： 底层基础功能：包括通信、持久化等非常通用的部分，关注的是性能、易用性、扩展性等指标[详细]
-
态势感知——服务器安全策略探索
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
0x00、业务需求 企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：系统和应用软件漏洞利用攻击，APT攻击，数据泄露，云服务器滥用，DDoS攻击等。同时为了应对速度越来越快的网络犯罪攻击，以及针对性攻击的多态化。为我们安全人员提出[详细]
-
酸爽！我用这套无人值守安装系统瞬间搞定上百台服务器
所属栏目：[外闻] 日期：2019-01-02 来源：DaWei
一、前言 为啥要用无人值守安装系统?很简单的答案，就是方便日常工作。 常规装系统的办法有哪些? 光盘安装系统：一个服务器DVD内置光驱百千块，百台服务器都配光驱就浪费了，因为一台服务器也就开始装系统能用的上，以后用的机会屈指可数。 U盘安装系统：[详细]
-
游戏服务器开发如何组织业务逻辑的处理结构？
所属栏目：[外闻] 日期：2019-01-02 来源：DaWei
游戏服务器就是对游戏数据的处理及逻辑验证，一般的步骤就是： 1，接收客户端请求的数据 2，根据请求的数据找出是哪个业务的请求 3，处理业务的请求 4，更新被修改的数据。 5，返回数据给客户端。 所以按照以上的步骤，我们现在只关心业务逻辑的处理流程，[详细]
-
“黑客”入门学习之“Windows组策略”
所属栏目：[外闻] 日期：2019-01-02 来源：DaWei
很多防护黑客攻击行为都可以用到修改注册表配置实现，但这些配置发布在注册表的各个角落，如果是手工配置就比较烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。 简单点说，组策略就是修改注[详细]
-
常见的WiFi攻击及检测
所属栏目：[外闻] 日期：2019-01-02 来源：DaWei
802.11标准下常见的WiFi攻击 流量嗅探 实际上，所有的WiFi流量都可以在监控模式下使用适配器进行嗅探。大多数Linux发行版都支持将某些WiFi芯片组放入这个监控的模式中，这样就可以处理所有网络流量。 加密的网络也没有你想象的安全，WEP加密甚至WPA2-PSK都[详细]
-
如何看待移动芯片之死
所属栏目：[外闻] 日期：2019-01-02 来源：DaWei
5G将至。站在又一个通信网络革命的路口，回望3G、4G时代，在手机行业发生巨变的同时，上游芯片厂商也各有各的命运：成功的各有不同，失败的却极为相似。 最大的赢家非高通莫属，在3G、4G时代风光无限的同时，它也是5G时代最活跃的参与者甚至是当前唯一的参[详细]
-
Linux 下如何知道是否有人在使坏？
所属栏目：[外闻] 日期：2019-01-02 来源：DaWei
在 Linux 下查看用户的行为，不仅仅是网管要做的事，也是开发人员所应该具备的基本技能之一。为什么呢?因为有时其他同事在做一些很消耗资源的事情，比如在编译大型程序，可能会导致服务器变得很慢，从而影响我们的正常操作。这个时候，我们就可以通过本文[详细]
-
Python监控服务器实现邮件微信报警
所属栏目：[外闻] 日期：2018-12-14 来源：DaWei
本文中笔者暂时实现的只有cpu和内存的监控，python可以监控许多的主机信息，网络，硬盘，机器状态等，以下是代码的实现，代码可以实现windows和linux的监控。 实验环境：Ubuntu16.04和windos10，python3.6.6 importpsutil,time importdatetime fromwechatp[详细]
-
神奇的IPv6，手机都能分到独立的ip地址
所属栏目：[外闻] 日期：2018-12-14 来源：DaWei
2017年底，国家开始推行了IPv6普及，预计2年后达到5亿用户，现在已是2018年底了，已经有大量的人使用上了IPV6了，确实是一个近在眼近的趋势，那么今天我们来了解下。 行动计划的主要目标为： 到2018年末，市场驱动的良性发展环境基本形成，IPv6活跃用户数[详细]
-
四张图带你了解Tomcat系统架构——让面试官颤抖的Tomcat回答系列！
所属栏目：[外闻] 日期：2018-12-14 来源：DaWei
俗话说，站在巨人的肩膀上看世界，一般学习的时候也是先总览一下整体，然后逐个部分个个击破，最后形成思路，了解具体细节，Tomcat的结构很复杂，但是 Tomcat 非常的模块化，找到了 Tomcat最核心的模块，问题才可以游刃而解，了解了Tomcat的整体架构对以后[详细]
