0x00前言随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、WeblogicWLS组件漏洞、Jboss

Tomcat简介各位同仁，上期日志维基我们介绍Apache日志的相关内容，本期向大家介绍由Apache软件基金会下属Jakarta项目开发的Servlet容器Tomcat。从最初发布的Tomcat3.0.x至今，Tomcat的最新版本为7.0.12Released。作为轻量级应用服务器，Tomcat普遍应用在中小型系统和并发访问用户不是很

一、JSP的原理：JSP文件会在服务器端的JSP引擎作用下转化为一个Servlet类的Java源代码文件。紧接着，这个Servlet类会在Java编译器的作用下被编译成一个class文件，并装载到jvm解释执行。剩下的就等同于Servlet的处理过程了。由于JSP第一次访问时会翻译成servle

作者：sprinkle\_lizwww.jianshu.com/p/1a28e48edd92心跳机制何为心跳所谓心跳,即在 TCP 长连接中,客户端和服务器之间定期发送的一种特殊的数据包,通知对方自己还在线,以确保 TCP 连接的有效性.注：心跳包还有另一个作用，经常被忽略，即：一个连接如果长时间不用，防

最近将riot.js升级到了3.0，并用上了新版本的riotroute，原先用了一年多的2.2.4版本内置的riot.route只支持hash形式的SPA单页面应用，riotroute则支持pushState。Hash方式有个缺点，就是服务器不知道地址栏中之后的内容，放在微信里，就导致了未授权用户授权后想返回原界面

什么是Servlet？Servlet是运行于web服务器中的一个特殊java应用小程序，能够接受来自每个客户端的请求并给予响应，双方遵循http协议。Servlet是做什么的？1能够接收客户端的HTTP的请求，并给予不同的响应，即动态响应。2能做一些需要动态显示的Web资源内容。可自行查看JAVA的API了解Servlet、Gene

一.实践背景，分析：公司研发的业务系统某个功能频繁出现数据库Mysql性能问题，导致系统使用卡顿，响应慢，且数据库所在服务器CPU负载居高不下，影响其他项目系统的正常数据库访问和使用。除去研发人员优化sql工作外，作为运维人员可以尝试对当前服务架构改造，目前架构大致如下：!(https://static.oschina.net/uploads/i

ElasticSearch基于Lucene的搜索服务器，支持分布式，提供REST接口，可用于云计算，可以实现实时搜索，开源免费。这时很官方的一句话，在使用之前，我们简单的介绍一下安装过程。在官网下载之后，直接解压出来，找到bin文件夹下，运行elasticsearch.bat，运行后的结果如下：!(https://oscimg.oschina.net

1,消息监听容器对于消息监听容器而言，除了要知道监听哪个目的地之外，还需要知道到哪里去监听，也就是说它还需要知道去监听哪个JMS服务器，这是通过在配置MessageConnectionFactory的时候往里面注入一个ConnectionFactory来实现的。所以我们在配置一个MessageListenerContainer的时候有三个属性必须指定，一

我们经常会受到大量的访问，我们知道YandexBot是Yandex的搜索引擎的。大量的YandexBot访问，不仅给服务器造成了非常大的压力，同时也会使正常访客访问网站变慢，影响体验。基于以上原因，我们不得不限制YandexBot的访问，但是需要注意的一点：限制Yandex访问会损失Yandex带给我们的流量，由于限制了Yand