-
态势感知——服务器安全策略探索
所属栏目:[外闻] 日期:2019-02-24 热度:164
副标题#e# 0x00、业务需求 企业IT架构数字化转型的大潮中,往往会面临各种各样的安全威胁,包括:系统和应用软件漏洞利用攻击,APT攻击,数据泄露,云服务器滥用,DDoS攻击等。同时为了应对速度越来越快的网络犯罪攻击,以及针对性攻击的多态化。为我们安全[详细]
-
系统厂商自研芯片究竟是“分久必合还是合久必分”
所属栏目:[外闻] 日期:2019-02-21 热度:79
天下大势,,合久必分,分久必合。这一定律放在IC的时间轴来看,系统厂商自研芯片上演的会是一场由合到分、从分到合的戏码吗? 开启自留地 数十年前,在IC的肇始期,领先的技术公司常常自己设计并制造其系统产品所需的芯片组件,内生性引起芯片产业的发展壮[详细]
-
服务器运维我为什么不特别爱用Web面板
所属栏目:[外闻] 日期:2019-02-16 热度:87
副标题#e# 说起服务器运维,小编谈不上是老手,因为小编应用 VPS 的时间也就这一两年的事儿,曩昔都是虚拟机也就无从谈起运维了(当然,曩昔 VPS 价格偏贵也是不争的事实)。自从决定购买自己的 VPS 滥觞,明月才算是滥觞学习自己运维服务器,跟很多站长不同[详细]
-
局域网布线技术探讨
所属栏目:[外闻] 日期:2019-02-15 热度:58
副标题#e# 在设计网络系统时,,布线是一个关键因素。随着Internet的蓬勃发展和计算机桌面应用的提高,连接到桌面的布线新技术市场前景广阔,并为5E类及6类布线提供了无限商机。 综合布线技术 1、布线标准 本文所介绍的LAN技术其布线规范均指TIA/EIA-568-A(商[详细]
-
一份运维监控的秘籍!监控不到位,宕机两行泪
所属栏目:[外闻] 日期:2019-02-15 热度:105
副标题#e# 有很多文章都提到过白盒监控和黑盒监控,以及监控的四个黄金指标。关于白盒与黑盒监控的定义,这里不再赘述。一般来说,白盒与黑盒分别从内部和外部来监控系统的运行状况,例如机器存活、CPU 内存使用率、业务日志、JMX 等监控都属于白盒监控,而[详细]
-
攻击Tomcat的多种姿势
所属栏目:[外闻] 日期:2019-02-15 热度:82
副标题#e# 大家好,本文我想分享一下我的经验,如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时,很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证,这有助于我们拿到主机的远程shell。因此,我感觉应该记[详细]
-
服务器反爬虫攻略:Apache/Nginx/PHP禁止某些User Agent抓取网站
所属栏目:[外闻] 日期:2019-02-15 热度:140
一、Apache ①、通过修改 .htaccess 文件 修改网站目录下的.htaccess,添加如下代码即可(2 种代码任选): 可用代码 (1): RewriteEngineOn RewriteCond%{HTTP_USER_AGENT}(^$|FeedDemon|IndyLibrary|AlexaToolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadW[详细]
-
Nginx 不受 CDN 服务影响获取访客真实 IP
所属栏目:[外闻] 日期:2019-02-15 热度:196
获取和记录站点访客的真实 IP 对于站点日志的分析和安全策略的指定很有帮助,Nginx 默认的日志记录获取到的 IP 地址如果站点启用了 CDN 服务,那么这里的 IP 地址都是 CDN 服务器节点的 IP 地址了,并不是用户访客的 IP 地址(如图 1),这时候分析 Nginx 日[详细]
-
看完这个文,你还会高喊快快造出“中国芯”?
所属栏目:[外闻] 日期:2019-02-15 热度:155
副标题#e# 芯片不是光靠投入大量时间和金钱就能制造得出来的。制造芯片涉及的核心材料技术,说一句外国仍把中国摁在地上,一点都不过分。 在中国和外国这两国的较量中,究竟哪一国更占上风?有说中国吊打外国,有说外国轻松把中国摁在地上摩擦,双方都列举了[详细]
-
谈谈黑客是如何通过Redis配置漏洞获取服务器root权限的
所属栏目:[外闻] 日期:2019-02-03 热度:151
随着现在云服务器的广泛应用,很多公司的业务都上了云。但是在使用的过程中,特别对于小公司而言,都把注意力集中在业务上,有些疏忽安全问题,导致服务器被攻击、提权。今天就谈谈黑客是如何通过Redis攻击服务器的。 一、原理解释 大家在使用Redis的时候[详细]
-
Nginx是什么,能干嘛 ?
所属栏目:[外闻] 日期:2019-02-03 热度:127
副标题#e# 想必大家一定听说过Nginx,若没听说过它?那么一定听过它的同行Apache吧!Nginx同Apache一样都是一种WEB服务器。基于REST架构风格,以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locator)URL作为沟通依[详细]
-
浅谈数据中心网络运维之异常泛洪流量分析及优化
所属栏目:[外闻] 日期:2019-02-03 热度:66
副标题#e# 随着IT技术的蓬勃发展,大数据、云计算及SDN等新兴技术的使用已成为未来数据中心建设新趋势,这些技术在为业务带来快速投产、高冗余度及高灵活性的同时,也在其部署的网络环境中引入了多种新型封装格式的数据包和大量的BUM类泛洪流量。而无论上层[详细]
-
Nginx FastDFS实现分布式文件服务器
所属栏目:[外闻] 日期:2019-02-03 热度:181
副标题#e# FastDFS是一个开源的轻量级分布式文件系统,它对文件进行管理,功能包括:文件存储、文件同步、文件访问(文件上传、文件下载)等,解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务,如相册网站、视频网站等等。 FastDFS为互联[详细]
-
支撑无服务器计算,传统存储方案已经行不通了
所属栏目:[外闻] 日期:2019-02-03 热度:86
副标题#e# 什么是无服务器存储/无服务器数据库?它与其他的存储/数据库服务有什么不同?这篇文章将介绍无服务器存储服务应具有的基本属性,并通过无服务器计算中的一些用例,举例说明不同的无服务器存储和无服务器数据库之间的区别。最后,我们将继续讨论尚未[详细]
-
2019运维技能风向标
所属栏目:[外闻] 日期:2019-02-03 热度:91
副标题#e# 运维是一个融合多学科(网络、系统、开发、安全、应用架构、存储等)的综合性技术岗位。从最初的网络管理(网管)发展到现在的系统运维工程师、网络运维工程师、安全运维工程师、运维开发工程师等,可以看出,运维的分工一直在细化,并且对综合技能要[详细]
-
5G芯片战场风云变幻,各大芯片厂商都有哪些杀手锏?
所属栏目:[外闻] 日期:2019-02-03 热度:142
按照我国三大运营商的5G部署计划,今年可以被称为5G元年,因为各大运营商们的5G均会在今年上半年进行试商用。各大芯片厂商为了争夺5G市场,也是卯足了劲,相继推出了自己的5G芯片。虽然5G标准尚未制定完成,但是5G时代已经在人们的呼声中缓缓向我们走来。[详细]
-
聊聊高性能服务器Server之Reactor模型
所属栏目:[外闻] 日期:2019-02-03 热度:106
副标题#e# 在这个充斥着云的时代,我们使用的软件可以说99%都是C/S架构的! 你发邮件用的Outlook,Foxmail等 你看视频用的优酷,土豆等 你写文档用的Office365,googleDoc,Evernote等 你浏览网页用的IE,Chrome等(B/S是特殊的C/S) C/S架构的软件带来的一个明显[详细]
-
经验泛谈,综合布线中容易被忽视的事项
所属栏目:[外闻] 日期:2019-02-03 热度:80
本篇还是跟大家分享综合布线,想起一个笑话,有个老外发誓三年要吃遍中华美食,结果三年了他还是没有走出成都,本来想写两篇文章说一下综合布线,结果现在感觉写不完了,感慨,做弱电要学的东西真是多[详细]
-
如何“神还原”数据中心? 阿里联合NTU打造了工业级精度的仿真沙盘!
所属栏目:[外闻] 日期:2019-02-03 热度:141
副标题#e# 如何保障数据中心的稳定运行,是多年来一直困扰业界的难题。机房环境如果发生未预期变化,可能造成难以估计的损失。所以我们希望能构建一个变更沙盘,在真实变更之前,操作人员可以先在沙盘中进行试变更,若变更效果在预期内,再对真实环境进行变[详细]
-
实例:一个服务器程序的架构介绍
所属栏目:[外闻] 日期:2019-02-03 热度:195
副标题#e# 本文将介绍我曾经做过的一个项目的服务器架构和服务器编程的一些重要细节。 一、程序运行环境 操作系统:Centos 7.0 编译器:gcc/g++ 4.8.3、cmake 2.8.11 mysql数据库:5.5.47 项目代码管理工具:Visual Studio 2013 一、程序结构 该程序总共有[详细]
-
深入考察无服务器架构的安全威胁,敏感数据泄露
所属栏目:[外闻] 日期:2019-02-03 热度:124
副标题#e# 我们都听说过重大的数据泄露事件,比如最近的数据泄露5000万Facebook用户数据遭到泄露。虽然隐私受到损害的通常是最终用户,但公司的成本也是非常高昂的。在极端情况下,数据泄露甚至可能导致公司关门大吉。 这方面最好的一个例子就是Code Spaces[详细]
-
Shell 在手,天下我有--分析服务器日志不愁?
所属栏目:[外闻] 日期:2019-02-03 热度:129
副标题#e# 自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏!于是收集,整理一些服务器日志分析命令,大家可以试试! 1、查看有多少个IP访问: awk'{print$1}'log_file|sort|uniq|wc-l 2、查看[详细]
-
前十芯片企业10年并购盘点,哪笔最成功?
所属栏目:[外闻] 日期:2019-02-03 热度:90
副标题#e# 半导体产业从系统公司脱离之后,IDM模式就迅速成为半导体厂商主流的发展模式,虽然后来由于轻资产和风险分摊等因素又出现了Fabless、Foundry以及Fablite(介于IDM和Fabless之间),但是IDM模式一直沿用至今,比如业者和分析师都认为当前的中国半导[详细]
-
您为什么应该使用微服务和容器?
所属栏目:[外闻] 日期:2019-02-03 热度:115
副标题#e# 什么是微服务和容器? 首先,什么是微服务?微服务是将应用程序拆分为多个服务的一种架构类型,这些服务具备构成整个应用程序的细粒度功能。每个微服务将具备针对您的应用程序的不同逻辑功能。与应用程序的所有组件和功能都在单个实例中的单体架构[详细]
-
Nginx服务器架构揭秘
所属栏目:[外闻] 日期:2019-02-03 热度:175
Nginx是一款免费的、开源的、高性能、模块化、轻量级的HTTP服务器、反向代理服务器以及电子邮件(IMAP/POP3)代理服务器。 很多大型的网站都使用Nginx,如:百度、京东、新浪、网易、腾讯、淘宝等。 1.Nginx的整体架构简介 1)Nginx启动后,会产生一个主进程[详细]