-
Nginx为uwsgi服务做缓存的配置方法
所属栏目:[外闻] 日期:2019-02-21 热度:118
概述 随着互联网用户的增加,绝大部分互联网应用对并发量和响应速度都有比较高的要求。说到响应速度就离不开缓存,缓存又有客户端缓存与服务端缓存之分,本文介绍的是服务端缓存。网上搜索到的使用nginx为uwsgi服务接口进行缓存的资料比较少,搜索到的大部[详细]
-
态势感知——服务器安全策略探索
所属栏目:[外闻] 日期:2019-02-21 热度:125
0x00、业务需求 企业IT架构数字化转型的大潮中,往往会面临各种各样的安全威胁,包括:系统和应用软件漏洞利用攻击,APT攻击,数据泄露,云服务器滥用,DDoS攻击等。同时为了应对速度越来越快的网络犯罪攻击,以及针对性攻击的多态化。为我们安全人员提出[详细]
-
Node.js 原生 api 搭建 web 服务器
所属栏目:[外闻] 日期:2019-02-21 热度:52
node.js 实现一个简单的 web 服务器还是比较简单的,以前利用 express 框架实现过『nodeJS搭一个简单的(代理)web服务器』。代码量很少,可是使用时需要安装依赖,多处使用难免有点不方便。于是便有了完全使用原生 api 来重写的想法,也当作一次 node.js 复[详细]
-
系统厂商自研芯片究竟是“分久必合还是合久必分”
所属栏目:[外闻] 日期:2019-02-21 热度:156
天下大势,合久必分,分久必合。这一定律放在IC的时间轴来看,系统厂商自研芯片上演的会是一场由合到分、从分到合的戏码吗? 开启自留地 数十年前,在IC的肇始期,领先的技术公司常常自己设计并制造其系统产品所需的芯片组件,内生性引起芯片产业的发展壮大[详细]
-
Nginx 不受 CDN 服务影响获取访客真实 IP
所属栏目:[外闻] 日期:2019-02-21 热度:84
获取和记录站点访客的真实 IP 对于站点日志的分析和安全策略的指定很有帮助,Nginx 默认的日志记录获取到的 IP 地址如果站点启用了 CDN 服务,那么这里的 IP 地址都是 CDN 服务器节点的 IP 地址了,并不是用户访客的 IP 地址(如图 1),这时候分析 Nginx 日[详细]
-
看完这个文,你还会高喊快快造出“中国芯”?
所属栏目:[外闻] 日期:2019-02-21 热度:124
芯片不是光靠投入大量时间和金钱就能制造得出来的。制造芯片涉及的核心材料技术,说一句外国仍把中国摁在地上,一点都不过分。 在中国和外国这两国的较量中,究竟哪一国更占上风?有说中国吊打外国,有说外国轻松把中国摁在地上摩擦,双方都列举了林林总总[详细]
-
服务器反爬虫攻略:Apache/Nginx/PHP禁止某些User Agent抓取网站
所属栏目:[外闻] 日期:2019-02-21 热度:106
一、Apache ①、通过修改 .htaccess 文件 修改网站目录下的.htaccess,添加如下代码即可(2 种代码任选): 可用代码 (1): RewriteEngineOn RewriteCond%{HTTP_USER_AGENT}(^$|FeedDemon|IndyLibrary|AlexaToolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadW[详细]
-
攻击Tomcat的多种姿势
所属栏目:[外闻] 日期:2019-02-21 热度:143
大家好,本文我想分享一下我的经验,如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时,很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证,这有助于我们拿到主机的远程shell。因此,我感觉应该记录一下所[详细]
-
局域网布线技术探讨
所属栏目:[外闻] 日期:2019-02-21 热度:143
在设计网络系统时,布线是一个关键因素。随着Internet的蓬勃发展和计算机桌面应用的提高,连接到桌面的布线新技术市场前景广阔,并为5E类及6类布线提供了无限商机。 综合布线技术 1、布线标准 本文所介绍的LAN技术其布线规范均指TIA/EIA-568-A(商用建筑电信[详细]
-
谈谈黑客是如何通过Redis配置漏洞获取服务器root权限的
所属栏目:[外闻] 日期:2019-01-29 热度:86
随着现在云服务器的广泛应用,很多公司的业务都上了云。但是在使用的过程中,特别对于小公司而言,都把注意力集中在业务上,有些疏忽安全问题,导致服务器被攻击、提权。今天就谈谈黑客是如何通过Redis攻击服务器的。 一、原理解释 大家在使用Redis的时候[详细]
-
什么仇什么怨?一程序员锁死服务器致公司损失百万?
所属栏目:[外闻] 日期:2019-01-29 热度:161
近日微博上爆料,深圳一家游戏公司,在游戏上线测试当天,被一员工锁死服务器和电脑,导致该项目最终失败,创始人为此负债数百万。 据知情人士透露,该员工为此项目的主程序员,还是公司创始人的老乡兼校友,花4万的月薪高薪聘请,出于信任还让其管理技术[详细]
-
啥是佩奇?——Nginx、Squid、Apache都是一窝猪
所属栏目:[外闻] 日期:2019-01-29 热度:156
这几天啥是佩奇,迅速刷屏。来走一波凑字数的节奏~! 总的来说,《啥是佩奇》是一位有产品意识的爷爷不懈完成孙子产品需求的过程,完美诠释了产品经理的职业精神。看完之后,不禁泪目,看来年纪大了,泪点有点低了。不禁想起老母亲,为了能和孙子在一个频[详细]
-
服务器运维我为什么不特别爱用Web面板
所属栏目:[外闻] 日期:2019-01-29 热度:197
说起服务器运维,小编谈不上是老手,因为小编应用 VPS 的时间也就这一两年的事儿,曩昔都是虚拟机也就无从谈起运维了(当然,曩昔 VPS 价格偏贵也是不争的事实)。自从决定购买自己的 VPS 滥觞,明月才算是滥觞学习自己运维服务器,跟很多站长不同的是明月的[详细]
-
服务器设计方案之应用限流
所属栏目:[外闻] 日期:2019-01-29 热度:108
在一个高并发系统中对流量的把控是非常重要的,当巨大的流量直接请求到我们的服务器上没多久就可能造成接口不可用,不处理的话甚至会造成整个应用不可用。 比如最近就有个这样的需求,我作为客户端要向kafka生产数据,而kafka的消费者则再源源不断的消费数[详细]
-
从400+节点Elasticsearch集群的运维中,我们总结了这些经验
所属栏目:[外闻] 日期:2019-01-29 热度:154
Meltwater 每天要处理数百万量级的帖子数据,因此需要一种能处理该量级数据的存储和检索技术。 从 0.11.X 版本开始我们就已经是 Elasticsearch 的忠实用户了。在经历了一些波折之后,最终我们认为做出了正确的技术选型。 Elasticsearch 用于支持我们的主要[详细]
-
Shell 在手,天下我有--分析服务器日志不愁?
所属栏目:[外闻] 日期:2019-01-29 热度:181
自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏!于是收集,整理一些服务器日志分析命令,大家可以试试! 1、查看有多少个IP访问: awk'{print$1}'log_file|sort|uniq|wc-l 2、查看某一个页面[详细]
-
深入考察无服务器架构的安全威胁,敏感数据泄露
所属栏目:[外闻] 日期:2019-01-28 热度:96
我们都听说过重大的数据泄露事件,比如最近的数据泄露5000万Facebook用户数据遭到泄露。虽然隐私受到损害的通常是最终用户,但公司的成本也是非常高昂的。在极端情况下,数据泄露甚至可能导致公司关门大吉。 这方面最好的一个例子就是Code Spaces,一家前S[详细]
-
对不起 Linux,Kubernetes现在是更重要的操作系统!
所属栏目:[外闻] 日期:2018-12-29 热度:119
操作系统不再重要,而对于开发人员和云,这意味着Linux不再重要。 你可以从没有发生的事情中看到这一点的证据。Ubuntu背后的公司Canonical还没有收到IBM 340亿美元的收购要约,尽管公司创始人马克舒特沃斯(Mark Shutteworth)可能会接受这笔交易,尽管该公[详细]
-
深入理解负载均衡经典案例
所属栏目:[外闻] 日期:2018-12-08 热度:61
前言 闲来无事写篇文章总结下负载均衡。 负载均衡 负载均衡是高可用架构的一个关键组件,主要用来提高性能和可用性,通过负载均衡将流量分发到多个服务器,同时多服务器能够消除这部分的单点故障。 当然负载均衡器本身就是一个单点故障隐患,可以考虑文章[详细]
-
作为IDC圈内人,数据中心等级认证知多少?
所属栏目:[外闻] 日期:2018-12-08 热度:131
企业在选择云服务提供商(CSP)时,不仅要知道自己的关键业务数据和应用程序的存储位置,而且还要了解云服务提供商数据中心的总体构成。同时,很多运营商和用户也需要了解数据中心等级认证,以及托管数据中心如何根据认证机构Uptime Institute的评级数据中心[详细]
-
通过服务器信息维护进行“半自动化”运维
所属栏目:[外闻] 日期:2018-12-08 热度:52
在很多的时候,随着工作的持续开展,可能会接手更多的服务器资源,这个时候我们手里就不只是一两台服务器那么简单,可能几十个,上百个,甚至上千个,这个时候服务器信息的维护就变得尤其重要,抛开业务线的规划,对于DBA来说,掌握服务器的信息,做到知根[详细]
-
游戏服务器中多线程之间如何通信
所属栏目:[外闻] 日期:2018-12-08 热度:169
在游戏服务器中,线程的管理是重中之重,因为线程数量不能太多,所以为了提高游戏服务器并发性,就需要在线程处理业务的速度要快,不能长时间卡住线程,比如,不能有网络io,磁盘IO等耗时的操作。所以我们会把有限的线程数进配按需分配。线程的主要分配方式[详细]
-
云端无服务器架构:亚马逊网络服务(AWS)、谷歌云和微软云
所属栏目:[外闻] 日期:2018-12-08 热度:107
管理服务器带来的无休止的麻烦是大型云服务公司采用无服务器架构的原因之一。他们知道老板已经听够了服务器出这样或那样问题的借口。如果我们能够摆脱那些服务器,那么老板一定会考虑。 借助AWS Lambda、谷歌云函数和微软Azure Functions,可帮你将很小的[详细]
-
理解Java应用服务器的七种“武器”
所属栏目:[外闻] 日期:2018-12-08 热度:60
在意识到软件架构的重要性后,应用服务器必然成为程序员的一件必不可少的武器。对应用服务器技术的透彻理解可以为程序员提供认识软件架构的更大的空间,这种方式影响着软件工程学文化。它接下来会用一些有用的工具来武装现代的IT人,提升价值链。 本文标题[详细]
-
服务器故障定位方法与解决方案,运维专家教你快速排查问题!
所属栏目:[外闻] 日期:2018-12-08 热度:123
随着网络的普及,服务器作为互联网的重要支撑,在各行各业得到广泛应用。虽然服务器得到普遍应用,但是很多企业对其并不了解。那么如果我们从事和互联网相关的行业,面临服务器方面的故障时,要如何解决呢?一起来学习下关于服务器故障的排查及维修方法。[详细]
