大家好，这里是 渗透攻击红队 的第 71 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
目前HTTP协议，乃至WebSocket协议，乃至采用了MQTT协议的WebSocket协议，都不可避免的使用了Nginx。所谓病从口入，祸从口出。作为入口，Nginx承担的责任非常的重要。假如某个时刻不能用了，那可真是灾难。
多云是指企业使用两个或更多的公有云 IaaS 供应商。广义来看，混合云也在其范畴。多云架构有如下优势：
监控系统对于公司和运维人员来说，是了解线上业务重要的手段。所以双机互备是十分必要。下面就是实际工作中用到的zabbix双机互备搭建方案。
网卡bond是通过把多张网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡。在应用部署中是一种常用的技术，bond共有7中模式，mode 0-6，但是常用的模式有三种：
学习环境中，一般使用VMware虚拟机克隆Linux系统，用来进行集群服务器的搭建。VMware支持两种类型的克隆： 完整克隆、链接克隆
一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
Server 服务器端，采用mysql存储监控数据 apache+php 呈现
今天在琢磨几件事情，也是和工作相关。 数据灾难切换的几点认识： 在unix中可能会碰到在处理网络问题时，超时时间会远远高于linux的情况，这个时候如果尝试做failover是非常消耗时间的，而且日志没有任何输出，看不到进展，相比于linux的处理，我感觉要更简洁一些。 鉴于unix中的处理方式，我还是建议直接使用命令行来做failover,使用下面两个命令即可。 alter database recover managed standby database finish force; alter data
当前大多数的互联网系统都使用了服务器集群技术，集群即将相同服务部署在多台服务器上构成一个集群整体对外提供服务，这些集群可以是Web应用服务器集群，也可以是数据库服务器集群，还可以是分布式缓存服务器集群等等。
Linux 双网卡绑定 Linux 双网卡绑定 双网卡绑定的常用模式： mode1:active-backup 模式，即主备模式。 mode0:round-broin 模式，即负载均衡模式（需要交换机配置聚合口 cisco叫 port channel） 步骤： 1.创建bond0启动配置文件： 2：编辑网卡配置文件ifcfg-eth0，ifcfg-eth1 2.1：配置网卡一 2.2：配置网卡二 3：创建并配置modprobe.conf文件 4：设置开机启动 5：查看并测试 5.1：查看bond0信息 (/
---- layout: default title: DNS线路 category: [技术, 网络] comments: true --- 文章介绍 填写DNS地址时候,比较好记的就114
DNS（Domain Name System）域名系统，也就是把某个网址解析成 ip 的服务，对于私有云的方案，有可能会自建 DNS 服务器，这样可以让所有的配置文件都以域名的形式存在，自动化部署的时候就不需要因为 ip 不同而改动太多的环境变量，是不是很方便？
layout: default title: DNS线路 category: [技术, 网络] comments: true --- 文章介绍 填写DNS地址时候,比较好记的就114.114.
上一篇我们介绍了keepalived, 以及使用keepalived+haproxy搭建高可用负载均衡集群。那么今天我们介绍另外一种实现高可用的开源软件heartbeat，并实现搭建一个heartbeat+proxy的高可用负载均衡集群。因为在现实环境中， 一台HAProxy很容易出现单点故障，为了提升服务可用性， 我们建议搭建高可用集群避免单点故障造成的业务中断。
Mongodb是时下流行的NoSql数据库，它的存储方式是文档式存储，并不是Key-Value形式。关于Mongodb的特点，这里就不多介绍了，大家可以去看看官方说明：http://docs.mongodb.org/manual/ 今天主要来说说Mongodb的三种集群方式的搭建：Replica Set / Sharding / Master-Slaver。这里只说明最简单的集群搭建方式（生产环境），如果有多个节点可以此类推或者查看官方文档。OS是Ubuntu_x64系统，客户端用的是Jav
大家可能对Linux环境下搭建流复制很熟悉，对于windows环境下配置流复制可能会有些默认，从PostgreSQL weekly博客中看到有篇对Windows环境下搭建流复制的介绍，本文将其整理过来，以供参考。
本人是 Linux 运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。 说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。 我就大概列出这几方面，这样入门就基本没问题了。 Linux 系统如果是学习可以选用 Redhat 或 CentOS，特别是 CentOS 在企业中用得最多，当然还会有其它版本的，但学习者还是以这 2 个版本学习就行，因为这两个版本都是兄弟，没区别的，有空可以再研究一下 SUSE，有些公司也喜欢用，例如我公司 。。。 工具如下： 1、Linux
GTM（Global Traffic Manager的简写）即全局流量管理，基于网宿智能DNS、分布式监控体系，实现实时故障切换及全球负载均衡，保障应用服务的持续高可用性。GTM基于资源的健康状况及流量负载做智能调度决策，为用户提供最佳访问IP。网宿GTM，提供更可靠、稳定和安全的流量调度服务，助您轻松构建混合云应用。
我曾经面试过一家企业，当时描述完我在老东家完成的微服务架构后，面试官问了我一个问题：
虚拟IP（Virtual IP Address，简称VIP）是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此弹性云服务器。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接访问，以及弹性公网IP、VPN、云专线等网络接入。
配置示例：https://blog.51cto.com/14227204/2438902 一、keepalived工作原理及作用：
今天继续给大家介绍Linux运维的相关知识，本文主要内容是Nginx的虚拟IP实战。
张戈大神是腾讯的一名运维，张戈博客也是我接触到第一个 Linux 运维师的博客，最近也在接触 Linux，说到工具，在行外可以说是技能，在行内一般称为工具，就是运维必须要掌握的工具。 我就大概列出这几方面，这样入门就基本没问题了。 Linux 系统如果是学习可以选用 Redhat 或 CentOS，特别是 CentOS 在企业中用得最多，当然还会有其它版本的，但学习者还是以这 2 个版本学习就行，因为这两个版本都是兄弟，没区别的，有空可以再研究一下 SUSE，有些公司也喜欢用。 工具如下： 1、Linux
随着Oracle的普遍应用，DataGuard这个成员基本成为了数据库容灾环境的标配。当需要升级Oracle数据库的同时，也需要考虑同时升级DataGuard数据库版本，那么如何快捷安全的升级？
客户要求：华为的AR1220路由器（带AC功能）+ AP3030DN做的Wifi覆盖，需要使用Windows Server 2019配置Radius服务器作为认证方式。
最近几年，互联网公司发展迅速，有很多互联网公司本身的基础架构都构建在一些公有云厂商之上，除了节省初期投资之外，另外也是借助于一些大的云厂商本身的网络能力，实现业务更好的覆盖。
故障是运维人员永远的痛。相信每一个运维人员的KPI中都有一项：可用性。可用性高就是不出故障，各个公司对可用性和故障评级的标准都不相同，但是避免故障的方法却是殊途同归。我们怎么避免故障，沃趣科技简单列举了以下几条，与大家共勉！ 1、变更要有回滚，在同样的环境测试过 2、对破坏性的操作谨慎小心 3、设置好命令提示 4、备份并验证备份有效性 5、对生产环境存有敬畏之心 6、交接和休假最容易出故障，变更请谨慎 7、搭建报警，及时获得出错信息。搭建性能监控，了解历史，获得趋势，预测未来 8、自动切换需谨慎 9、仔细一
本人是Linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧！ 说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。 我就大概列出这几方面，这样入门就基本没问题了。 Linux系统如果是学习可以选用redhat或者centos，特别是centos在企业中用得最多，当然还会有其它版本的，但学习者还是以这2个版本学习就行，因为这两个版本都是兄弟，没区别的，有空可以再研究一下SUSE，有些公司也喜欢用，例如我公司 。。。。。 工具如下： 1.Linux系统基础 这个
本人是Linux运维工程师，对这方面有点心得，现在我说说要掌握哪方面的工具吧。 说到工具，在行外可以说是技能，在行内我们一般称为工具，就是运维必须要掌握的工具。 我就大概列出这几方面，这样入门就基本没问题了。 Linux系统如果是学习可以选用Redhat或CentOS，特别是CentOS在企业中用得最多，当然还会有其它版本的，但学习者还是以这2个版本学习就行，因为这两个版本都是兄弟，没区别的，有空可以再研究一下SUSE，有些公司也喜欢用，例如我公司 。。。 工具如下： 1、Linux系统基础 这个不用说了，
背景：在使用mongodb的时候，发现复制集集群的时候，大量的写入操作会造成集群的主进行切换，从而导致程序报错。
②：LNMP（基于python的web架构） Linux+nginx+mysql+python 静态资源：客户端从服务器获得的资源表现形式与原文件相同 动态资源：通常是程序文件，需要服务器执行后，将执行结果返回给客户端。
IP和UV之间的数据不会有太大的差异，通常UV量和比IP量高出一点，每个UV相对于每个IP更准确地对应一个实际的浏览者。
dns服务有什么用呢，尤其是内网的dns服务，其实用处还蛮大的，我见过的典型使用，是数据库跨机房多活。
昵称：院长 性别：男 爱好：羽毛球，乒乓球，嗨歌，钻研技术 技能：在下方 职位：落魄技术
最近有个集团级的云项目处于实施过程中，客户对数据备份、应用双活视为同一个事物，要求我方将原秒级数据备份升级为秒级应用双活。实际问题，备份与双活是不同的两个概念。以下我们用图文方式简述双活与数据备份的区别。
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
使用的资源： nginx主服务器一台，nginx备服务器一台，使用keepalived进行宕机切换。 tomcat服务器两台，由nginx进行反向代理和负载均衡，此处可搭建服务器集群。 redis服务器一台，用于session的分离共享。 nginx主服务器：192.168.50.133 nginx备服务器：192.168.50.135 tomcat项目服务器1:192.168.50.137 tomcat项目服务器2:192.168.50.139 redis服务器：192.168.50.140 注意访问时需
DNS服务器的区域文件中也支持同一域名对应多个ip，则在解析时，客户端可获得不同排序的多个ip，从而在DNS上实现对服务器其的负载均衡功能，被称为轮询功能。其实若不做特殊指定，DNS默认是把多个ip轮流排序显示给客户的。配置如下:
同城异地灾备，主要是用来进行备份容灾的，从而当一个数据中心挂了，另外一个数据中心经过切换之后，能让服务迅速的恢复。
本文介绍了如何使用腾讯云CVM构建自己的云桌面办公平台。首先介绍了准备工作，包括备份服务器数据、备份网卡驱动程序、压缩C盘空间等。然后介绍了如何安装系统，包括下载Windows10官方原版镜像、使用驱动精灵备份网卡驱动程序、解压并安装系统等。最后介绍了如何恢复网卡配置信息，并给出了相关建议。
针对Oracle迁移上云项目，云提供给用户的物理机上加载有三张网卡供用户使用，一张用于跑业务，另外两张可以用于心跳线网络。另外，存储网络是单独的网口，在建设时已由服务商做好配置，不含在这三张网卡内。基于公有云技术，为了组建资源池内部管理控制专网，因此现市面上公有云提供商的IPMI端口，均不能提供出来用于对外访问。
当一个Web系统从日访问量10万逐步增长到1000万，甚至超过1亿的过程中，Web系统承受的压力会越来越大，在这个过程中，我们会遇到很多的问题。为了解决这些性能压力带来问题，我们需要在Web系统架构层面搭建多个层次的缓存机制。在不同的压力阶段，我们会遇到不同的问题，通过搭建不同的服务和架构来解决。
当一个Web系统从日访问量10万逐步增长到1000万，甚至超过1亿的过程中，Web系统承受的压力会越来越大，在这个过程中，我们会遇到很多的问题。为了解决这些性能压力带来问题，我们需要在Web系统架构层
etc/hosts –> NIS –>DNS 起初域名和ip地址之间的解析都是完全存放在一个名为hosts的文件当中，在这个文件当中我们建立了ip和域名的一一对应的关系，在互联网初期，这样做完全是没有问题的，但是随着网络的发展，网络内的主机越来越多，这个文件会变得越来越大，而且为了保证每台主机都能有这样的解析功能，我们不得不让每台主机都有同样的文件，那么每次我们更新文件的时候，互联网每台主机都需要更新自己的hosts文件，这是一件工作量极其大的事情。
大规模流量的网站架构，从来都是慢慢“成长”而来。而这个过程中，会遇到很多问题，在不断解决问题的过程中，Web系统变得越来越大。并且，新的挑战又往往出现在旧的解决方案之上。希望这篇文章能够为技术人员提供一定的参考和帮助。 以下为原文 当一个Web系统从日访问量10万逐步增长到1000万，甚至超过1亿的过程中，Web系统承受的压力会越来越大，在这个过程中，我们会遇到很多的问题。为了解决这些性能压力带来问题，我们需要在Web系统架构层面搭建多个层次的缓存机制。在不同的压力阶段，我们会遇到不同的问题，通过搭建不
为了及时共享行业案例，通告共性问题，达成知识共享和提前预防，我们整理和编辑了《云和恩墨技术通讯》（7月刊），通过对过去一段时间的知识回顾和故障归纳，以期提供有价值的信息供大家参考。 同时，我们也希望能够将热点事件、新的产品特性及其他有价值的信息聚集起来，为您提供具有前瞻性的支持信息，保持对于当前最新的数据库新闻和事件的了解，其中包括重要数据库产品发布、警报、更新、新版本、补丁等。
前言 当你的网站或者APP访问量日渐增多，用户体验却持续下降，服务器性能严重不足的时候，选择接入CDN是大多数情况要必须做的，当你在众多CDN厂商中好不容易选择了一家（不知怎么选择，可以闭眼选择腾讯云CDN🙂），进行配置的时候，不要简单的认为按照入门文档配置完就觉得万事大吉了。很多案例证明，接入CDN只是一小步，后面出现的各种问题，会让你抓狂。下面我们就来讲讲如何用好CDN，让它发挥出最佳效能。以下涉及到的CDN事项，将以腾讯云CDN作为案例，仅供参考。 Step1. 资源划分
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
