作者：13 GitHub：https://github.com/ZHENFENG13 版权声明：本文为原创文章，未经允许不得转载。 前言 承接前文《短信发送接口被恶意访问的网络攻击事件(一)紧张的遭遇战险胜》，在解决了短信发送的问题后，长长地舒了口气，也就各忙各的事情去了，本以为应该是个完美的收场，哪知道只是泥泞道路的前一段，收场是收不了了，还是要去应付接下来的烂摊子，因为攻击者并没有停止攻击，虽然恶意请求已经可以被识别并且不会被业务服务器处理，也不会去触发短信发送接口，但是请求依然会源源不断的到达服
NAT 全名是 Network Address Translation，字面上的意思是网络地址转换，它还可以分为源地址转换(SNAT)和目的地址转换(DNAT)。SNAT 主要是用来给内网的主机提供连接到 Internet 的默认网关，而 DNAT 主要将内网机器的端口映射到外网上面。
全国首家免费的私有云计算虚拟化管理系统一款强大的基于Web的虚拟化控制面板。 管理员可以通过点击按钮即时创建主机,用户可以使用非常高级的基于Web的GUI来启动，停止，重新启动和管理他们的主机。 用户和管理员可以更好地管理其资源。下面教大家如果搭建单ip挂机宝。
云锁是一款服务器安全软件，wpcp可以比较好地兼容，如何安装呢？随ytkah一起来看看
1. 我的情况：个人站点访问不了，重启了阿里云ECS服务器后，发现服务器 80端口不通，于是重启了 nginx 。
目录 查看环境 修改下载位置 安装 repo 包 安装 MySQL 启动MySQL 设置开机自启 登录MySQL 修改密码 外网访问 防火墙设置，开放3306端口 查看环境 rpm -qa | grep mysql 说明没有安装mysql 如果有： rpm -e --nodeps mysql 强力删除模式，如果使用上面命令删除时，提示有依赖的其它文件，则用该命令可以对其进行强力删除，在删除完以后我们可以通过 rpm -qa | grep mysql 命令来查看mysql是否已经卸载成功！！ 修改下载
Application containers on Linux are a rapidly evolving area, and within this area networking is not well addressed as it is highly environment-specific. We believe that many container runtimes and orchestrators will seek to solve the same problem of making the network layer pluggable.
zhangsan 15 lisi 15 zhangsan 16 lisi 17 zhangsanfeng 18
应该输出：cat: /dev/net/tun: File descriptor in bad state
iptables可以设置不同的规则，并且它把规则按用途进行分类，分成了4个表，分别是
3.session 共享：利用专门的session服务器存储session, 应用程序链接session服务器获取session
Linux/Unix 系统，很多人使用SSH + 密码来登陆服务器，默认 22端口，这样会有被暴力破解密码的危险（除非密码足够复杂且长度很长），因此最好修改SSH默认的22端口为其它随机端口号。
阿里云K8S集群网络目前有两种方案，一种是flannel方案，另外一种是基于calico和弹性网卡eni的terway方案。Terway和flannel类似，不同的地方在于，terway支持Pod弹性网卡，以及NetworkPolicy功能。
接着上篇《multi-network ns在Underlay下的应用-本手篇》，我们来聊聊基于 multiple network ns 的妙手级应用：Underlay 。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
最近很多人都在问明月的博客上用的是啥缓存插件以及服务器端采用的是什么缓存组件等等的，今天明月在此再次重申一下目前我的博客 WordPress 程序没有使用任何缓存插件了，服务器端仅仅保留了 PHP 代码的优化扩展OPCache而已，服务器的 CentOS Linux 启用了 SWAP 分区（可参考【阿里云 ECS 上运行 WordPress & Typecho 的建议开启 swap 分区】一文）。网站外部使用的 CDN 来加速的，目前主要是360 网站卫士和上海云盾 CDN 为主，【学习笔记 Blog】在上述两个 CDN 任意一个前提下使用了七牛云的“动静分离”加速优化（主要是使用的 handsome 主题原声支持七牛云加速）。
4.域名--->CDN--->负载均衡--->云服务器ECS+数据库RDS(主从)+缓存Redis
客户为金融企业对SLA要求及数据安全性很高，有限于考虑到业务的高可用性，采用混合云部署，业务流量入口为阿里金融云，前端可以添加安全设备WAF/CDN/高防IP等，之后Cname到统一入口SLB负载均衡上，后端采用虚拟服务器组，组内ECS部署在同Region的不同Zone，保障跨Zone的靠可用性，考虑到数据的安全性将数据持续化在IDC侧，阿里云与IDC通过云上部署深信服设备与IDC侧Cisco设备通过Ipsec ×××互联（考虑到稳定性目前已经实施专线互通），后端APP-Server与DB-Server部署在IDC，可参考下图：
笔者经常在本地mac本上研究一些东西，需要一个本地的开发环境，使用docker来管理环境是一个性价比非常高的做法。
什么是SIEM？英文全称为Security Information Event Management，安全信息与事件管理，Gartner定义为：安全信息和事件管理（SIEM）技术通过对来自各种事件和上下文数据源的安全事件的实时收集和历史分析来支持威胁检测和安全事件响应。
Kubernetes 集群中，业务通常采用 Deployment + LoadBalancer 类型 Service 的方式对外提供服务，其典型部署架构如图 1 所示。这种架构部署和运维都十分简单方便，但是在应用更新或者升级时可能会存在服务中断，引发线上问题。今天我们来详细分析下这种架构为何在更新应用时会发生服务中断以及如何避免服务中断;
今天，安装conda因为默认安装时，环境变量选择的是on，然后我不小心点了过去，于是 开始，一个小时的安装记。。。。。 写一遍文章，记录一下，防止自己不再掉坑 先说一下conda吧 Conda 是一个开源的软件包管理系统和环境管理系统，用于安装多个版本的软件包及其依赖关系，并在它们之间轻松切换。 下面是conda的一些基本命令： 升级 conda update conda conda update anaconda conda update anaconda-navigator //update最新版本的anaconda-navigator 卸载 计算机控制面板->程序与应用->卸载 //windows rm -rf anaconda //ubuntu 最后，建议清理下.bashrc中的Anaconda路径。 conda环境使用基本命令： conda update -n base conda //update最新版本的conda conda create -n xxxx python=3.5 //创建python3.5的xxxx虚拟环境 conda activate xxxx //开启xxxx环境 conda deactivate //关闭环境 conda env list //显示所有的虚拟环境
之前收到腾讯云提醒，服务器要到期了，由于之前是使用学生机 1 元 1 个月的机器，资格到期了也就无法续费了，所以又重新购买了一台机器
建议：linux的服务器不建议安装图形化工具，因为占内存，占带宽，占资源，弊远大于利
Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步
今天是9月1号了，又开学了，中午跟同事一起去附近一个大学的食堂吃饭，看见了好多学生，走在食堂里总有种格格不入的感觉，感叹之余，发现自己已不再是学生了。大学时光多么美好啊，逝去的时光，留下了美好的回忆。感慨发完，继续来写Apache2.4+Tomcat7.0整合配置。
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
当我们尝试去理解 Kubernetes 集群工作原理的时候，控制器肯定是一个难点。这是因为控制器有很多，具体实现大相径庭；且控制器的实现用到了一些较为晦涩的机制，不易理解。但是，我们又不能绕过控制器，因为它是集群的“大脑”。
声明： 如果您有更好的技术与作者分享，或者商业合作； 请访问作者个人网站 http://www.esqabc.com/view/message.html 留言给作者。 如果该案例触犯您的专利，请在这里：http://www.esqabc.com/view/message.html 留言给作者说明原由 作者一经查实，马上删除。
1 数据库的连接 mysql -u -p -h -u 用户名 -p 密码 -h host主机
1、人家告诉你ECS、RDS即有通用属性，又包含自己的特有属性，很明显考的是面向对象中的继承。
内容概况 云计算的特点是开箱即用，可以随时的扩缩容，不用考虑硬件的损坏问题，也有丰富的云服务和云平台供我们选择。在本次演讲中，黎山通过实际应用场景为我们讲述了基础设施及代码的重要性，以及在云计算的运维
本节阿森将和你一起深入浅出的学习简单几条指令，快速上手在linux写代码，同时更好的理解指令记忆
昨晚入睡后，收到松哥的 QQ 消息，说松松商城打开报错，于是手机 QQ 上打开了首页地址，发现有如下报错： MySQL server error report:Array ( [0] => Array
提到线粒体，你能联想到哪些相关词汇？氧化磷酸化？三磷酸腺苷 (ATP)？不会吧，不会吧，还有人对线粒体的认识只停留在供能阶段？！ 目前，越来越多的研究已表明，细胞外的线粒体可被细胞内吞，进入到细胞内，然后以完整的形态发挥作用。嘿嘿，如果你知之甚少，那来看看小 M 给你介绍下 “线粒体移植”吧~
通常情况下，Linux的网卡中断是由一个CPU核心来处理的，当承担高流量的场景下，会出现一些诡异的情况（网卡尚未达到瓶颈，但是却出现丢包的情况）
在 Linux 系统中，有许多场合都使用时间戳的方式表示时间，即从1970年1月1日起至当前的天数或秒数。如/etc/shadow里的密码更改日期和失效日期，还有代理服务器的访问日志对访问时间的记录等等。
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
混沌工程在分布式系统上进行实验的学科，目的是建立对该系统能够能够承受生产环境的动荡条件的信心。
https://github.com/prometheus/prometheus/blob/main/CHANGELOG.md
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
我们知道使用Alibaba Cloud CLI是可以列出信息甚至可以做修改。但是如果我有批量的修改需求，那么我怎么去做呢
摘 要：CDN服务商普遍面临着各边缘节点承载能力不均难以最优调度的棘手问题，中国移动充分发挥掌握Local DNS的优势，首创了DNS权重扩展协议，可将CDN节点的容量比例由GSLB调度中心传递到LocalDNS，实现面向终端用户的按比例调度，本文介绍了DNS权重扩展协议的技术原理，在江苏移动的部署测试情况，为均衡CDN节点利用率提供了一种新的解决方案。
之前我们对容器的网络命名空间，文件系统命名空间都进行了配置，说到底这些都是为了资源更好的隔离，但是他们无法办到对硬件资源使用的隔离，比如，cpu，内存，带宽，而今天要介绍的cgroups技术便能够对硬件资源的使用产生隔离。
先说说近期的进展吧，最大头的成果就是趁着五一假期把 VulkanDriver 基本写完了，经典三角形：
如今，来自不同来源和模式的数据使得查明软件问题和理解问题的根本原因变得困难。通用模式有助于标准化数据，从而改进可观测性和安全解决方案中数据的分析、可视化和关联，从而加速根本原因分析。为了确保我们的客户和更广泛的社区能够从标准化中受益，Elastic 致力于基于 Elastic Common Schema (ECS) 和 OpenTelemetry (OTel) 开发指标、日志、跟踪和安全事件的通用架构。
大家好，本期微课堂介绍在新一代数字化企业云平台中对于Kubernetes的学习以及使用的总结。 本次分享分为两部分： 1.介绍Kubernetes是什么以及一些基本概念 2.介绍在新一代数字化企业云平
阿里云K8S集群的一个重要特性，是集群的节点可以动态的增加或减少。有了这个特性，集群才能在计算资源不足的情况下扩容新的节点，同时也可以在资源利用率降低的时候，释放节点以节省费用。
很多人提到云计算，一定会说到云计算具备自动伸缩能力，会按照客户的业务负载自动伸缩，我在刚接触云计算时也这么认真。真是这样吗？没这么简单！
今天中午，尝试着将线上rds的一套主从复制架构重新给搭建成一主两从的架构，在搭建的过程中，遇到了一些有意思的问题，记录一下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
