前阵子业务上碰到了 DDOS 攻击，正好是 DNS 反射型的，之前只是听过，没自己处理过，仔细学习了一番之后做点记录。
在 Macvlan 出现之前，我们只能为一块以太网卡添加多个 IP 地址，却不能添加多个 MAC 地址，因为 MAC 地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建 ethx:y 这样的方式，你会发现所有这些“网卡”的 MAC 地址和 ethx 都是一样的，本质上，它们还是一块网卡，这将限制你做很多二层的操作。有了 Macvlan 技术，你可以这么做了。
之前文章《Linux服务器性能评估与优化(一)》太长，阅读不方便，因此拆分成系列博文：
导语 随着产品在线上的持续运营，产品在线上的规模越来越大，功能也越来越复杂。产品体量的增长对质量要求越来越高。为了达到更高的质量要求，必然需要想办法增加测试的强度，但用传统的手工写用例自动化回归的方式成本过高。近年来，AI技术在越来越多的领域发挥了越来越重要的作用。在腾讯内部，我们也一直保持着对新技术的好奇心，积极学习并应用于日常工作中。本文作者是腾讯安全部系统测试高级工程师林军克，他拥有16年的软件测试经验，对AI技术在测试领域的落地颇有研究。 本文以安全防护产品举例子，但此方法论适用于涉及多因素组
我们知道，服务器对外提供服务，基本上都是放置在公网上的。所以说服务器放置在公网上会面临很多攻击，如果不做好必要的防护措施，服务器被人攻击只是时间上的问题。
1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？ 物理cpu个数：cat /proc/cpuinfo |grep -c ‘physical id’ CPU一共有多少核：grep -c processor /proc/cpuinfo 将CPU的总核数除以物理CPU的个数，得到每颗CPU的核数。 2. 查看系统负载有两个常用的命令，是哪两个？这三个数值表示什么含义呢？ 两个命令分别是 w 和 uptime 这三个系统负载值分别表示在1分钟、5分钟和15分钟内平均有多少个任务处于活动状
本文主要描述Linux Page Cache优化的背景、Page Cache的基本概念、列举之前针对Kafka的 IO 性能瓶颈采取的一些解决方案、如何进行Page Cache相关参数调整以及性能优化前后效果对比。
站点访问速度及安全一直以来都是站长们建站所关注的重要内容。为了满足站点能够被全球用户的访问需求，通常我们会采用云服务商提供的 CDN 来加速访问速度。比如国外比较知名的 AWS 提供的 Cloudfront、GCP 提供的 Cloud CDN 以及 Cloudflare 公司提供的 Cloudflare 等，国内比较知名的腾讯云提供的 CDN、阿里云提供的 CDN、又拍云提供的 CDN 以及七牛云提供的 CDN 等。(PS：其实国内的其他云服务商比如华为云、百度云、滴滴云、京东云等等都提供了 CDN 解决方案。)
现如今服务器的运用很广泛，很多行业都需要使用服务器，市面上运用最多的服务器操作系统分为Linux系统和Windows系统，下面就来为大家介绍一下Linux服务器与Windows服务器的区别。
本文介绍了如何提升云可扩展性的三种方法。首先，使用自动缩放（Auto-scaling）可以自动根据负载调整实例数量。其次，水平扩展数据库层（Horizontally scaling the database tier）可以通过增加只读实例来提高数据库性能。最后，使用分区的EBS卷可以进一步提高性能。
这是TCP/IP协议栈系列的第二篇文章，之前的一篇理解TCP/IP协议栈之HTTP2.0感兴趣可以看下，今天一起来学习下一个热点问题。
WordPress网站选择LNMP环境和LAMP环境哪个好? WordPress建网站选择LNMP环境还是LAMP环境服务更好呢?现在建站常用的两大环境服务是 LNMP和LAMP，因为这两种环境易用，
部署在亚马逊的云服务器中被认为是实现高可扩展性的好方法，同时只需要为您所使用的计算能力支付费用。不过您要如何从技术中获得最佳的可扩展性呢？
自从网络出现以来，网络故障就没有停止过。如何快速、准确地定位故障和保持网络的稳定运行一直是人们追求的目标。为了分析网络故障的原因，一类专业的网络分析软件便产生了。网络分析软件充当了网络程序错误的检修工具，开发人员使用它发现协议开发中的BUG，很多人使用它监听网络数据，同时也是检查安全类软件的辅助工具。
按需要选择自己的服务器，刚开始按1核2G的配置就可以了，如果内存只有1G可能会造成某些程序崩溃。配置也不需要太高，之后若网站等造成服务器流量访问开始上升，可以按需要升级配置。
Open ***是linux上常用的接入型×××应用，它能够提供一种开源，免费并且稳定的***接入访问的解决方案。 虽然open ***好处很多，但是在图形化呈现，审计等方面非常薄弱，不能满足安全审计的需求，跟其他的专用***或者网络设备***服务相比有很大的差距。 为此，我们需要使用zabbix对open ***进行监控，除了对重要性能指标进行监控外，还需要对用户登录，流量等进行图形化监控。
时间倒回到10月08日，中午吃饭刷着刷着微博发现微博突然挂了。 我一开始以为是家里网不好，后来换了流量刷还是刷不出内容，并且报error，我就知道微博应该是挂了。 往朋友圈一看，原来是鹿晗和关晓彤微博互圈“宣布恋情”了。要不是以前看过《好先生》这部剧没准我还真不认识关晓彤。陆地cp前几天不是还在炒着吗？怎么这么突然？诶..贵圈贼乱啊。 这个时候不同的人就会有如下不同的反应： 老板心里想：哪些家伙在加班又得扣钱了，拿起电话赶快给CTO打了个电话； CTO心里想：这帮家伙叫放假别上线，又乱整，CTO立即联络
Nginx 是Igor Sysoev编写的一个HTTP和反向代理服务器，另外它也可以作为邮件代理服务器。 它已经在众多流量很大的俄罗斯网站上使用了很长时间，这些网站包括Yandex、Mail.Ru、VKontakte，以及Rambler。据Netcraft统计，在2012年8月份，世界上最繁忙的网站中有11.48%使用Nginx作为其服务器或者代理服务器。目前最新的版本是Nginx 1.6.0 。
信息时代给我们的生活带来极大便利和好处的同时也带来了很大的风险。一方面，人们只要点击几下按钮，就能基本上访问已知存在的全部信息和知识；另一方面，要是这种权力落到个别不法分子手里，就会引起重大破坏和灾难。兄弟连教育在本文中将介绍保护网上私密信息的几个步骤。
随着互联网发展，企业的业务大部分都被包涵在移动互联网，为此他们非常容易被不法犯罪分子盯上，因而不断地遭受DDoS攻击。此攻击的频率以及攻击强度不断地提升，致使分布式拒绝服务攻击也越来越复杂。从而导致未来DDOS仍然是大规模破坏网络的武器之一。
1 限制流出速度 限制流出速度，主要通过tc这个工具，常用的有三个队列： tbf队列，令牌桶队列，适用于流量×××； cbq队列，分类的队列，用于实现精细的qos控制，配置复杂； htb队列，分层的令牌桶队列，用于实现精细的qos控制，配置比cbq简单些； 通过tbf限制流程速度的例子： tc qdisc add dev eth0 root tbf rate 51200kbit latency 50ms minburst 200k burst 200k 限制网卡eth0流出速度为51200kbit，正确的设置方法，和minburst这个参数有很大的关系，不同的硬件环境和系统需要具体调试。 通过htb实现不同目标地址的限速 删除 tc qdisc del dev eth0 root tbf 修改 tc qdisc change dev eth0 root tbf rate 2200kbit latency 5000ms burst 1540 查看当前队列 tc -s -d qdisc ls
TSINGSEE青犀视频开发的视频平台都具备Windows和Linux的运行版本，可以根据需求自由选择。当遇到项目现场有流量较大的情况，大多数用户都比较担心对CPU的占用过大。在EasyGBS的一个现场，客户采用了高码流的摄像头级联到 EasyGBS 中，在运行中发现内存占用非常高，50 路被占用大概 3.021G，而正常是不应该占用这么多内存的。
如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。
作者 | 小小水滴 来源 | 51CTO博客 糖豆贴心提醒，本文阅读时间6分钟，文末有秘密！ 一、背景 晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一
大家好，我们是 NOP Team，书接上回，我们给大家讲述了如何在 Linux 上找到 ICMP/DNS 隧道，但是现在工具都是全平台的，只有 Linux 似乎还不足以帮助蓝队兄弟们全面地解决问题
webshell是黑客进行网站攻击的一种恶意脚本，识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为。目前webshell的检测方法主要分为三大类：静态检测、动态检测和日志检测[1]。静态检测通过分析webshell文件并提取其编写规则来检测webshell文件，是目前最为常用的方法，国内外的webshell识别软件如卡巴斯基、D盾、安全狗、河马webshell等都是采用静态检测的方法，但由于webshell会不断地演化从而绕过检测[2]，所以静态检测最大的问题在于无法对抗混淆、加密的webshell以及识别未知的webshell[3]；动态检测通过监控代码中的敏感函数执行情况来检测是否存在webshell文件[4]，但由于涉及到扩展、Hook技术，性能损耗以及兼容性都存在很大的问题，所以难以大规模推广应用；日志检测主要通过webshell的通信行为做判断[5]，相对于以上两种检测方法来说，不仅检测效果好也不存在兼容性问题。
tc(Traffic Control) 是linux系统中常用的来控制传输速率、模拟网络延时丢包等场景的工具，tc命令有三个主要的概念，是qdisc、class和filter，qdisc又分为classless qdisc和classful qdisc，在控制传输速度的方面大致有两种用法
2020年12 月 8 日，CentOS 开发团队在其官博宣布，CentOS 8 将在 2021 年底结束支持，也就意味着不会有 CentOS Linux 9，CentOS 10的出现了。
有幸在linux以及安卓框架上研究过几年，现在就这个问题发表点个人意见，安卓底层操作系统算是定制版的linux内核，但有个非常明显的区别，安卓只是用到了linux内核上层的应用体系是完全自己构建的，距离linux原生态的方式已经距离非常遥远了，所以拿来和纯正的linux做对比其实意义不是特别大，安卓之所以感觉像windows那样臃肿，主要原因还是生态链的普及的比较完善，使用人数太多，俗话讲有人的地方就有江湖。
Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．
在 Intenet 实现计算机互联之前，最开始人们想象的计算机之间服务的交互方式是这样的：
2018 年 9 月 1 日，Bilgin Ibryam 在 InfoQ 发表了一篇名为 Microservices in a Post-Kubernetes Era 的文章。
原文 https://engineering.fb.com/video-engineering/copa/
Wireshark的作者Gerald Combs，于1998年由于在校项目需求而开发，早期名为Ethereal。Wireshark是世界上最重要和最广泛使用的网络协议分析仪。
tc qdisc add dev eth0 root tbf rate 51200kbit latency 50ms minburst 200k burst 200k
巴黎 — eBPF 和使用 eBPF 构建的工具通常被视为提供可观察性、安全性或网络功能。但可以说，在许多情况下，所有这些因素都在发挥作用，因为 eBPF 从内核中钩入并扩展到跨环境运行的应用程序和基础设施中。
最快的时间内，通过不同命令对Linux系统状态的把控，也是运维的基本功。今天一起来汇总一下，看看都有哪些。 1 使用w查看系统负载 相信所有的linux管理员最常用的命令就是这个 w 了，该命令显示的信息还是蛮丰富的。第一行从左面开始显示的信息依次为：时间，系统运行时间，登录用户数，平均负载。第二行开始以及下面所有的行，告诉我们的信息是，当前登录的都有哪些用户，以及他们是从哪里登录的等等。其实，在这些信息当中，我们最应该关注的应该是第一行中的 ‘load average:’ 后面的三个数值。 第一个
相信大家都听过这样的一道经典面试题：「请说出在淘宝网输入一个关键词到最终展示网页的整个流程，越详细越好」
HTTPS（HTTP over SSL）是以安全为目标的 HTTP 通道，可以理解为 HTTP + SSL/TLS，即在 HTTP 下加入 SSL/TLS 层作为安全基础。其中 TLS 的前身是 SSL，目前广泛使用的是 TLS 1.2。
需要设置全局变量，将本地默认代理设置为 burp 的代理服务地址和端口，可以使用如下命令：
4) 方案生命周期长，从整体角度，综合多个游戏项目，长远来看，能节省大量重复性硬件投入成本；
管网在线监测系统解决方案设计目的在于：解决管道爆管问题、管网水质二次污染影响饮用水质量、管网漏损导致严重的资源浪费等，及时发现管网故障，提高维护效率、降低损失，保障输水、供水质量，达到科学预警，减少成本，提高效率的目的。
通常，安全专家需使用渗透测试的网络安全工具来测试网络和应用程序中的漏洞。在与黑客的博弈中，“兵器”好坏将直接左右战果。
🚀🚀最近对于车联网安全非常有兴趣，但是不知道怎么入门，无意间发现了ICSim，可以用来简单模拟一下汽车，学习了一段时间后决定写一下笔记，怕自己学完就忘记了（仅供学习参考）。
日前，Linux组织宣布成立开源项目IO Visor，该项目主要针对Linux内核的输入/输出请求任务。这个项目听上去似乎很深奥，事实上该项目与网络有很大的相关性。IO Visor无需借助网络硬件就可
说起 Serverless 这个词啊，我估计你应该不陌生，就算你没详细了解过，但我确定你肯定在过去几年时间里听别人说过
serverless，无服务的架构，当没有request访问或触发时，他不启动任何服务和资源，一旦触发了就会启动服务去处理任务。好处是不用关心服务是否挂了，它适合处理耗时不长的快速事务处理，当流量大的时候，它也能自动扩容去响应客户端。但是如果大量的并发一下冲过来的时候或者一下子没有流量的时候，它的自动扩容和缩容机制是否会导致更多的开销。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
