利用hfish反控境外攻击源主机
导师给了7个网络安全课题选题,本想和他聊了下思路,他一挥手让我先做出点东西再来聊就把我打发走了…… 正好前段时间阿里云到校做推广,用优惠卷薅了一台云服务器,装了hfish先看下情况 没想到才装上没两天数据库就爆了,跑到客服群里问,换mysql关扫描感知,一通操作性能好多了 稳定下来又观察了一个月,发现针对SSH的爆破攻击最多,发现有两个可以深入的点:
Stella981 Stella981
3年前
Spring Cloud:多环境配置、eureka 安全认证、容器宿主机IP注册
记录一下搭建SpringCloud过程中踩过的一些坑,测试的东西断断续续已经弄了好多了,一直没有时间整理搭建过程,时间啊~时间~Spring版本SpringBoot:2.0.6.RELEASESpringCloud:Finchley.SR2多环境配置切换使用Sp
Stella981 Stella981
3年前
K8S helm
Helm致力于成为Kubernetes的包管理工具,可以方便地发现、共享和构建Kubernetes应用,它包含几个基本概念:Chart:一个Helm包,其中包含了运行一个应用所需要的镜像、依赖和资源定义等,还可能包含Kubernetes集群中的服务定义,类似Homebrew中的formula,APT的dpkg或者Y
Stella981 Stella981
3年前
Chrome 85+ Referer 丢失URI Path问题解决
最近在分析nginx访问日志时,发现很多referer不正常,只有域名,没有具体的uri。通过对比发现chrome7x版本referer都是正常的,通过调研发现Chrome85的referer策略修改原本默认的referer策略(policy)是noreferrerwhendowngrade,即允许referer带上来源页面地址上
Stella981 Stella981
3年前
Dubbo源码解析之SPI(1):扩展类的加载过程
!(https://oscimg.oschina.net/oscnet/22928b1118e3cec1496d7f176996c004dfc.png)Dubbo是一款开源的、高性能且轻量级的JavaRPC框架,它提供了三大核心能力:面向接口的远程方法调用、智能容错和负载均衡,以及服务自动注册和发现。Dubbo最早是阿里公司内部的RPC
主动发现系统稳定性缺陷:混沌工程 | 京东云技术团队
这是一篇较为详细的混沌工程调研报告,包含了背景,现状,京东混沌工程实践,希望帮助大家更好的了解到混沌工程技术,通过混沌工程实验,更好的为系统保驾护航。
SimpleDateFormat 线程安全问题修复方案 | 京东物流技术团队
在日常的开发过程中,我们不可避免地会使用到JDK8之前的Date类,在格式化日期或解析日期时就需要用到SimpleDateFormat类,但由于该类并不是线程安全的,所以我们常发现对该类的不恰当使用会导致日期解析异常,从而影响线上服务可用率。
楠姐技术漫话:接着唠唠社区发现 | 京东云技术团队
halo,大家好~很开心又和大家见面了~在第一篇楠姐技术漫画:图计算的那些事发布之后,楠姐收到了很多建议、鼓励和支持,非常感谢大家的喜欢,所以楠姐尽自己所能马不停蹄开始第二篇的创作,虽迟但到~
京东云开发者 京东云开发者
2个月前
【原理】Redis热点Key自动发现机制和客户端缓存方案
作者:京东物流京东物流本文详细讲解下Redis热点key发现机制客户端缓存的原理。一、redis4.0之基于LFU的热点key发现机制业务中存在访问热点是在所难免的,然而如何发现热点key一直困扰着许多用户,redis4.0为我们带来了许多新特性,其中便