- 博客(16)
- 资源 (8)
- 收藏
- 关注
RSS订阅原创 Linux中为SSH启用双因素身份验证
无论您是将Fedora Linux用于桌面还是服务器，都应考虑为Secure Shell（SSH）登录启用双因素身份验证。为什么？因为SSH是远程登录服务器的主要方式，所以您最不希望的是将该服务保持打开状态以进行攻击。 更好地锁定它的一种方法是为SSH启用双因素身份验证。我想引导您完成这样做的步骤，这样您就可以享受Fedora台式机和服务器的更高安全性。 准备：Fedora...
2019-04-30 17:47:46
5606
原创 【DDOS】巧用iptables 几招搞定 SYN洪水攻击！
SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击，属于DDos攻击的一种。遭受攻击后服务器TCP连接资源耗尽，最后停止响应正常的TCP连接请求。尽管这种攻击已经出现了十多年，但它的变种至今仍能看到。虽然能有效对抗SYN洪泛的技术已经存在，但是没有对于TCP实现的一个标准的补救方法出现。今天小编将详述这种攻击原理以及对抗SYN洪水的方法~...
2019-04-25 17:44:09
4742
原创 IDC、CDN、云服务商如何进行IPv6改造升级？
随着互联网高速发展，IPv4地址已接近枯竭。全称为Internet Protocol Version 6的Ipv6是IETF(互联网工程任务组，Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议，号称可以为全世界的每一粒沙子编上一个网址，被俗称为“下一代互联网。”4月16日，工信部官网发布《关于开展2019年IPv6网络就...
2019-04-25 17:36:38
4595
原创 HTTP认证模式：Basic & Digest
引言经常在工作中使用到了各种认证方式，但从未考虑过这些认证方式所属的知识范畴，同时也解释不清楚它们。曾用到的认证方式（看看是否您也用过，但很难解释清楚他们）：Basic认证（访问API时，浏览器会自动弹出一个对话框去输入用户名/密码） 用户名密码认证（进入站点主页前，需要在登陆页面输入用户名和密码，这种更专业的叫法为表单认证） openID Connect认证（用于第三方登陆认证，...
2019-04-23 11:09:17
2606
原创 IIS Web服务器的高并发设置
IIS 之 查看并发连接数如果要查看IIS连接数，最简单方便的方法是通过“网站统计”来查看，“网站统计”的当前在线人数可以认为是当前IIS连接数。然而，“网站统计”的当前在线人数统计时间较长，一般为10分钟或15分钟，再加上统计技术及统计机制的问题，从而会产生或多或少的统计误差。 如果要想知道确切的当前网站IIS连接数的话，最有效的方法是通过windows自带的系统监视器来查看。下面...
2019-04-19 18:02:12
8653
1
原创 如何使用siege测试服务器性能
siege是一款开源的压力测试工具，可以根据配置对一个WEB站点进行多用户的并发访问，记录每个用户所有请求过程的相应时间，并在一定数量的并发访问下重复进行。1 安装# make sure you have the ssl libs installed(http://digitalleafblower.com/?p=166)yum install mod_ssl openssl git...
2019-04-15 17:51:07
955
原创 2019年几大主流的前端框架（UI/JS）框架
如今的前端已经不再像以前一样就是简单的写写页面和调调样式而已，现在的前端越来越复杂，知识点越来越丰富。要做WEB前端，就需要知道前端到底是什么，需要学习那些知识；前端至少要懂的三个部分：HTML，CSS，JavaScript（简称JS），那首先先明确这三个概念：HTML负责结构，网页想要表达的内容由html书写。CSS负责样式，网页的美与丑由它来控制JS负责交互，用户和网页产生的互...
2019-04-15 17:48:37
80149
4
原创 【深入测试】主流多端框架大比武
之前Taro团队发布了一篇《小程序多端框架全面测评》，介绍了taro、uni-app、chameleon、mpvue等业界主流的跨端框架，让开发者有了初步认识。感谢Taro团队的付出。不过横评这件事，要想得到更精确的结论，其实非常花费时间。它需要：真实地动手写多个平台的测试Demo，比较各个平台的功能、性能，它们的实际情况到底是不是如文档所写？ 真实地学习每个框架，了解它们...
2019-04-15 17:41:08
1420
原创 Proxmox VE的初试小探
ProXmoX VE 介绍Proxmox VE是一款套开源的虚拟化管理软件，用户可通过网页的方式来管理服务器上使用 kvm 以及 lxc 技术运行的虚拟机。同时提供了一些先进功能的支持，如集群、HA等。PVE虽然是开源，却是由一个商业公司在运营、更新以及维护。（确实太为那些花大价钱购买VMware的冤大头鸣不平）基于debianapt-get 很多命令软件可用比esxi（ESXi...
2019-04-15 16:44:19
25490
原创 微信小程序里如何用阿里云上传视频图片
为了微信小程序客服端实现自拍视频能够分享给多个好友，我们需要把小程序自拍的视频存储到服务器，而阿里云在性能和速度上比较不错，所以我们选择了阿里云作服务器。阿里云官方文档:https://help.aliyun.com/document_detail/31925.html?spm=a2c4g.11186623.6.634.AMs4Fj需要由后台提供接口,前端获取一些必要参数纯手写，踩...
2019-04-10 14:53:22
2016
原创 Linux 运维人员最常用 150 个命令总结
命令 功能说明 线上查询及帮助命令 (2 个) man 查看命令帮助，命令的词典，更复杂的还有 info，但不常用。 help 查看 Linux 内置命令的帮助，比如 cd 命令。 文件和目录操作命令 (18 个) ls ...
2019-04-10 09:40:40
1087
1
原创 Neo4j数据库
第一章：介绍Neo4j简介Neo4j是一个高性能的,NOSQL图形数据库，它将结构化数据存储在网络上而不是表中。它是一个嵌入式的、基于磁盘的、具备完全的事务特性的Java持久化引擎，但是它将结构化数据存储在网络(从数学角度叫做图)上而不是表中。Neo4j也可以被看作是一个高性能的图引擎，该引擎具有成熟数据库的所有特性。程序员工作在一个面向对象的、灵活的网络结构下而不是严格、静态的表中——但...
2019-04-10 09:28:32
1636
原创 Web实时日志输出查看管理系统
开发人员无权限访问生产服务器,怎样查看日志来分析问题?安全管理合规的原因,开发未被授权访问生产服务器,但经常会有分析问题查看日志的需求. 大家一般是怎样解决的?我尝试用过的,或者是想到的方法主要有如下几种,但都不太完美,有更好的方案或者工具吗?开源产品 logiohttp://logio.org/可实时采集日志通过 web 展示 , 应用多了,日志多了分类浏览不便,无法解决持久存储...
2019-04-03 18:17:30
23387
3
原创 npm ERR! Error: CERT_UNTRUSTED的问题解决
nodejs我就不介绍了，最近IT很火的技术，功能很强大。笔者也着实研究了一把。在安装某个nodejs软件项目时报错：npm ERR! Error: CERT_UNTRUSTED经过仔细排查和google，原来是ssl 的问题：解决办法：npm config set strict-ssl false或者npm config set registry=”http://...
2019-04-03 13:26:29
14464
2
转载 跨平台开发框架的大旗
近年来，移动端上各种跨平台开发方案百花齐放，一方面是因为随着移动互联网的迅猛发展，纯原生开发无法满足业务快速增长的需求；另一方面，跨平台可以增加代码复用，降低开发成本。在移动终端设备的软硬件、操作系统、开发工具链和技术社区等日趋成熟的今天，众多开发者对“造轮子”跃跃欲试。从早期的 PhoneGap，到后来的 React Native，再到现在的 Flutter，众多跨平台开发框架的应用...
2019-04-01 18:10:40
872
翻译 使用 Python 5 年后，我转向了 Go
我喜欢 Python，在过去的五年里，它一直是我的首选语言。Python 非常友好且易于学习，迄今仍然超级有效。几乎可以用它来做任何事情 – 从创建简单的脚本，Web 开发，到数据可视化以及机器学习。但随着 Go 日趋成熟，强大的用户群，事实上越来越多的公司在成功进行基准测试后决定转向 Go，驱使我阅读了大量 Go 相关的知识，思考如何将其添加到我的工具集以便在工作中应用它的好处...
2019-04-01 18:02:35
1212
WEB在线管理系统登录系统
2011-03-21
3.将控制台程序BIN目录的exe文件加入到打包程序文件中,
2010-03-25
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人