自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(31)
  • 收藏
  • 关注

原创 DNS解析配置及智能解析分流推荐工具应用

本文介绍了DNS系统的基本原理和智能解析配置方法。DNS通过层级化服务器将域名转换为IP地址,递归查询由本地DNS服务器完成。针对国内/国外网站访问需求,传统多DNS配置存在故障转移机制导致境外域名解析被污染的问题。解决方案包括使用dnsmasq工具按域名后缀分流,以及部署SmartDNS实现更精准的智能分流。详细说明了SmartDNS的安装、配置流程,包括服务器分组、规则匹配、GeoIP/GeoSite数据库应用等核心功能,并提供了常见问题排查方法。这些方案能有效解决DNS污染问题,实现国内域名用国内DN

2025-12-09 12:22:24 936

原创 X-Forwarded-For解析

X-Forwarded-For(XFF)是HTTP请求头字段,用于在代理环境下传递客户端真实IP。其格式为"client_ip,proxy1_ip,proxy2_ip...",采用链式结构记录请求经过的各层代理IP。主要应用于负载均衡、CDN/WAF和多层代理场景,使后端服务器能获取原始客户端IP。核心作用包括IP溯源、安全审计、用户行为分析和日志监控。配置时需注意防范IP伪造、隐私泄露和日志污染风险,建议通过可信代理处理XFF字段并采取安全验证措施。合理使用XFF可提升系统安全性和用户

2025-07-29 20:00:00 1588

原创 2025年中国AI大模型综合排名及分析

在当今快速发展的科技时代,人工智能模型正成为推动各领域创新的核心力量。从百度的文心一言到深度求索的DeepSeek,从月之暗面的Kimi到字节跳动的豆包,这些模型不仅在技术上各有千秋,更在应用场景和生态定位上展现出独特的价值。文心一言凭借其多模态通用底座,为企业级服务提供强大的支持;DeepSeek则以开源低门槛的姿态,为中小开发者赋能,助力创新落地。Kimi专注于长文本分析与学术研究,为知识探索提供深度工具;豆包则在短视频与教育场景中,通过多模态融合,通过多模态融合,为用户带来全新的体验。

2025-02-12 23:30:00 24430

原创 2025 年网络安全行业化服务转型:网安从业者的机遇与挑战

在数字化浪潮席卷全球的 2025 年,网络安全行业正经历着深刻的行业化服务转型。这一转型如同一场巨大的变革风暴,深刻影响着每一位网络安全从业者,业内自嘲为 “网安牛马” 的我们,正站在时代的十字路口,面临着前所未有的机遇与挑战。

2025-01-02 22:30:00 1611

原创 JumpServer开源堡垒机搭建及使用

jumpServer 是广受欢迎的开源堡垒机,是符合 4A 规范的专业运维安全审计系统。多应用支持:数据库,Windows 远程应用,Kubernetes。注:带有 X-Pack 标识的功能为 JumpServer 堡垒机企业版功能。JumpServer 采用分层架构,分别是负载层、接入层、核心层、数据层、存储层。

2024-12-17 16:58:48 2805

原创 ARL灯塔系统

灯塔,全称:ARL资产侦察灯塔系统,有着域名资产发现和整理、IP/IP 段资产整理、端口扫描和服务识别、WEB 站点指纹识别、资产分组管理和搜索等等功能块。

2024-09-30 12:42:18 1870

原创 记录一次centos7虚拟机非正常关机后再次启动后网卡文件启动失败

linux主机再非正常关机后再次启动,发现网络故障,核查后发现为网卡文件启动失败,排查之后发现是由于centos系统,管理网络启停的服务除了systemctl外,还有NetworkManager。这两者都对网络进行启停的话造成冲突,导致网卡文件启动失败。

2024-04-30 18:09:44 1063 2

原创 记录Firefox浏览器关于burpsuite的代理问题

火狐浏览器使用foxyproxy代理

2023-10-26 16:36:07 3725

原创 Linux安全加固之身份鉴别+访问控制篇

linux安全加固之身份鉴别+访问控制

2023-09-13 00:05:41 1355

原创 Linux系统中查询磁盘使用

在Linux系统中,磁盘管理涉及到对硬盘、分区和文件系统的创建、调整和维护。下面是一些常见的磁盘管理任务和对应的命令

2023-09-07 14:43:25 734

原创 华为ensp模拟器基础配置命令

华为模拟器ENSP(Enterprise Network Simulation Platform)是一款用于网络设备仿真和网络拓扑设计的软件工具。它可以模拟华为网络设备的功能和性能,帮助用户进行网络规划、测试和故障排除等工作。通过ENSP,您可以创建虚拟的网络拓扑,将华为设备添加到拓扑中,并设置各种网络参数和配置。您可以模拟不同的网络场景,测试设备之间的互通性,观察数据流量和性能指标。此外,ENSP还支持模拟多种网络协议和服务,如VLAN、RIP、OSPF、BGP等,以帮助更好地理解和学习网络技术。

2023-08-18 11:26:40 11318

原创 PHP基础-1

当我们调用myTest()函数并输出两个变量的值, 函数将会输出局部变量 y 的值,但是不能输出 x 的值,因为 $x 变量在函数外定义,无法在函数内使用,如果要在一个函数中访问一个全局变量,需要使用 global 关键字。除了函数外,全局变量可以被脚本中的任何部分访问,要在一个函数中访问一个全局变量,需要使用 global 关键字。然后我们在myTest()函数外输出两个变量的值,函数将会输出全局变量 x 的值,但是不能输出 y 的值,因为 $y 变量在函数中定义,属于局部变量。

2023-08-16 15:43:42 472 1

原创 HTML+CSS基础-1

HTML全称(hypertext markup language)译为超文本标记语言,其译文代表了HTML的含义,它和其他编程语言不同的是,HTML不是一门真正意义上编程语言,而是一种标记语言,通过带有尖角号的标签对文本进行标记,从而实现网页的结构搭建。

2023-08-04 18:09:57 415 1

原创 交换机的简单配置及使用

交换机是计算机网络中重要的网络设备之一,它用于连接多台计算机和其他网络设备,实现数据的转发和交换。

2023-07-31 14:17:19 8979 1

原创 网络互联—基础篇

Virtual LAN(虚拟局域网)是物理设备上连接的不受物理位置限制的用 户的一个逻辑组是一种将一个物理网络划分成多个逻辑上独立的虚拟网络的技术。每个VLAN可以具有不同的网络特性和安全策略,它们之间的通信通过交换机进行管理。

2023-07-09 17:13:19 677 1

原创 计算机网络基础—初识协议

数据从源地点传输到目的地点,网络上所有设备需要“讲”相同的“语言".描述网络通信中如何规范使用”语言“的一组规则就是协议。

2023-07-07 14:32:15 950 1

原创 计算机网络基础—网络专业术语

常见网络术语

2023-07-07 14:27:34 580 1

原创 mysql数据库定期自备份

这段脚本的作用是将指定的MySQL数据库进行备份,并保留近15天的备份文件,旧于15天的备份文件将被自动删除。另外,也请根据实际情况修改脚本中的MySQL连接信息和备份文件路径以适应你的环境。mysqldump -R -u$MYSQL_USER -p$MYSQL_PASSWORD $MYSQL_DATABASE > $BACKUP_FILE # 删除过期的备份文件 : 近15天。第2行到第6行:设置了连接MySQL的信息。第9行和第10行:设置备份文件的名称和路径。第16行:删除过期的备份文件。

2023-07-04 17:25:43 346

原创 基于 CentOS 7 环境部署 Ansible 及使用

Ansible 是一种开源的自动化工具,用于配置和管理计算机系统、应用程序和网络设备。它采用简单易懂的 YAML 或 JSON 形式的剧本(playbook)语法,并通过 SSH 协议与远程主机进行通信。简单易用: Ansible 的语法简洁明了,易于理解和编写。使用基于文本的 YAML 或 JSON 格式描述配置任务,无需编写复杂的脚本或程序。轻量级: Ansible 使用代理少或无代理的架构,在被管理的主机上不需要额外的软件或永久性的运行进程。这使得安装和管理 Ansible 变得十分简便。

2023-07-04 11:16:48 4564

原创 ELK之elastalert告警篇

Elastalert是Yelp公司基于python开发的ELK日志告警插件,Elastalert通过查询Elasticsearch中的记录与定于的告警规则进行对比,判断是否满足告警条件。发生匹配时,将为该告警触发一个或多个告警动作。告警规则由Elastalert的rules定义,每个规则定义一个查询。1.1 ElastAlert 工作原理周期性的查询Elastsearch并且将数据传递给规则类型,规则类型定义了需要查询哪些数据。

2023-05-05 09:32:28 5734

原创 启用skywalking身份安全认证

SkyWalking从 8.0.0 版本开始弃用了自身的安全验证功能。在此之前,SkyWalking 提供了一种基于 HTTP Basic Auth 的简单认证方式,可以通过用户名和密码来保护 SkyWalking 界面和 API。

2023-04-27 17:43:26 5154

原创 SkyWalking-开源应用性能监控系统

SkyWalking是一个分布式追踪、服务网格和应用程序性能管理系统,它可以帮助用户深入了解应用程序的性能瓶颈,并提供了性能指标。SkyWalking支持多种语言,包括Java、.NET、NodeJS、Go等。通过SkyWalking,您可以监控微服务架构中的服务间调用,并提供性能指标。也可使用直接启动方法:bin/startup.sh启动skywalking服务启动成功后会启动两个服务,一个是skywalking-oap-server,一个是skywalking-web-ui。

2023-04-27 17:35:04 3355

原创 运维常用的shell脚本源码

Shell脚本是系统运维工作当中最重要的一部分之一,能够通过编写Shell脚本来自动化执行系统管理任务,提高工作效率,减少出错概率。在这篇文章中,我将介绍运维常用的Shell脚本源码。

2023-04-26 15:53:26 1996

原创 linux基础

在 Linux 系统中,软件包的安装和管理是一个重要的部分。该命令将创建名为 archive.tar 的压缩文件,并将文件 file1、file2、file3 添加到其中。该命令将解压缩名为 file.txt.gz 的压缩文件,并将生成名为 file.txt 的原始文件。该命令将压缩名为 file.txt 的文件,并将生成名为 file.txt.gz 的压缩文件。在 Linux 中,文件和目录是系统中的基本单位。以上列举的命令只是部分,软件包管理和文件解压缩还需要根据具体情况选择适合的命令进行操作。

2023-04-23 12:30:16 184

原创 kubernets集群

Kubernetes 是一个开源的容器编排系统,可以帮助用户自动管理多个容器化应用程序。本文将介绍如何在 CentOS 服务器上部署 Kubernetes 集群。

2023-04-23 11:32:22 124

原创 ES日志索引清除

ES在ELK系统当中起着查询和存储功能,如果不删除ES数据,长时间将会导致ES存储的数据越来越多,磁盘满了之后将无法写入新的数据。这时可以使用脚本定时删除过期数据。

2023-02-22 10:20:41 2148

原创 ELK日志分析监控平台

日志对于分析系统、应用的状态十分重要,但一般日志的量会比较大,并且比较分散。如果管理的服务器或者程序比较少的情况我们还可以逐一登录到各个服务器去查看、分析。但如果服务器或者程序的数量比较多了之后这种方法就显得力不从心。基于此,一些集中式的日志系统也就应用而生。目前比较有名成熟的有,Splunk(商业)、FaceBook 的Scribe、Apache的Chukwa Cloudera的Fluentd、还有ELK等等。

2023-02-21 17:48:30 20662

原创 通过shell脚本监测服务器集群的运行状态并触发邮件告警

在生产环境中常常突发服务器集群宕机导致服务无法正常运行,使用shell脚本实时监控服务器集群的运行状态并在监测到服务器宕机后第一时间发送邮件告警告知运维人员进行及时处理

2023-02-08 16:41:16 1233

原创 基于CentOs7本地部署MySQL

基于CentOs7本地部署MySQL 详解

2023-02-08 15:58:04 872

原创 基于docker容器部署MySQL数据库

使用docker快速部署mysql数据库

2023-02-03 16:43:16 20085 2

原创 minio集群部署

分布式Minio可以在多个服务器节点上,多块硬盘上共享存储空间,提供对象存储服务。分布式Minio由于多节点,避免了单点故障,保证文件存储的高可用。

2022-12-08 23:30:11 19653 13

sshpass-1.06.tar.gz sshpass-1.06-2.el7.x86-64.rpm

一、资源简述 sshpass-1.06-2.el7.x86_64.rpm是适用于 CentOS 7(x86_64 架构) 系统的sshpass工具的 RPM 安装包,以下是其核心信息介绍: 1.1、软件名称 sshpass 1.2、版本 1.06(主版本)-2.el7(发行版修订号,适配 CentOS 7) 1.3、架构 x86_64(适用于 64 位 Intel/AMD 处理器的系统) 1.4、适用系统 CentOS 7、RHEL 7(Red Hat Enterprise Linux 7)及衍生的 Linux 发行版 1.5、包类型 RPM(Red Hat Package Manager,CentOS/RHEL 系统的标准软件包格式) 二、工具功能 sshpass是一个非交互式 SSH 密码认证工具,核心作用是: 解决 SSH 登录时需要手动输入密码的问题,支持在脚本中直接传入密码,实现 SSH 操作的自动化(如远程命令执行、文件传输); 常见场景:批量运维脚本、自动化监控脚本(如之前的跨主机磁盘监控)、无密钥环境下的远程操作等。 三、包来源与依赖 来源:通常来自 EPEL(Extra Packages for Enterprise Linux)仓库(CentOS/RHEL 的第三方扩展源),需先启用 EPEL 源才能通过yum下载; 依赖:仅依赖系统核心库glibc(x86-64)(CentOS 7 默认预装glibc-2.17及以上版本,完全满足依赖),无其他额外依赖。

2025-12-08

Zabbix是一款开源的监控工具,用于实时监控IT基础设施,包括网络、服务器和应用程序 它通过触发器和告警机制帮助及时发现并响应问题,同时提供数据可视化和报告功能,以优化性能和确保系统安全

本套zabbix是基于6.0版本部署,内容涵盖zabbix的简介、zabbix server安装、zabbix基本概念、快速入门、zabbix进阶、zabbix实践、zabbix的高级监控使用。 =======知识领域 网络监控:监控网络设备、服务器和应用程序的运行状态。 系统监控:监控服务器性能,如CPU使用率、内存使用情况、网络流量等。 数据库监控:监控数据库性能和状态。 应用程序监控:监控应用程序的运行情况和性能指标。 云监控:监控云服务和虚拟机的健康状况

2024-12-17

灯塔ARL资产侦察系统V2.6.2 部署方式:docker-compose一键部署

灯塔ARL资产侦察系统V2.6.2是一个旨在快速侦察与目标关联的互联网资产并构建基础资产信息库的系统。该系统协助安全团队或渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。 功能特性 资产发现:包括域名资产发现、IP/IP段资产整理、端口扫描和服务识别等。 资产管理:支持资产分组管理和搜索、任务策略配置、计划任务和周期任务。 监控与检测:提供域名/IP资产监控、站点变化监控、文件泄漏等风险检测功能。 集成工具:支持nuclei PoC调用、WebInfoHunter调用和监控等

2024-09-30

天翼云运维工程师认证考试

天翼云运维工程师认证是面向云计算、大数据处理和基础架构运维等领域的专业认证。其重点知识点包括但不限于: 云计算基础:涉及云计算的概念、原理、架构以及相关的技术和服务。 运维概述:包括运维的概念、运维工程师的职责、以及当前流行的几种部署方案(如蓝绿部署、滚动发布、灰度发布/金丝雀发布)等。 天翼云运维平台产品:了解天翼云运维平台产品的功能和特点。 天翼云计算存储网络数据库基础运维:涉及天翼云在计算、存储、网络、数据库等方面的运维知识和技术。 天翼云监控、CDN与高可用和安全基础运维:了解天翼云在监控、CDN、高可用性和安全性方面的运维知识和技术。 此外,通过天翼云运维工程师认证,可以系统全面地了解计算机基础知识,为后续理解相关云产品的原理和功能、掌握相关云产品的使用奠定基础。同时,认证还能帮助从业者提升天翼云运维实战能力和上云设计实战能力。 请注意,天翼云运维工程师认证的具体内容和要求可能会根据时间和版本的不同而有所变化,建议直接访问天翼云官网或相关认证机构了解最新信息。

2024-04-30

通过es.sh脚本+docker-compos一键部署7.9.3版本的elk日志监控系统

部署系统:centos,已部署docker、docker-compose服务 其他常用命令: docker-compose stop:停止所有服务。 docker-compose start:启动所有服务。 docker-compose restart:重启所有服务。 docker-compose down:停止并删除所有服务以及它们的网络、卷和容器(除非指定了--volumes或--rmi选项)。 docker-compose ps:显示所有服务 #=============================================================== elk日志监控系统所需组件: 1、es.sh脚本(基础环境脚本) 2、docker-compose一键式部署配置脚本文件 部署方法: 1、下载es.sh+docker-compose一键部署7.9.3elk日志监控系统.zip压缩包 2、先执行es.sh基础环境脚本 sh es.sh 3、执行docker-compose脚本拉取镜像及elk容器服务 运行docker-compose up命令

2024-04-30

内网ctyunos主机通过pip部署ansible具体部署文档可私信

基础环境 * ctyunos主机网络环境:内网主机,无法连接外网 * yum源只能录取部分基础工具安装 * pip 因外网环境限制,导致无法从外网拉去工具依赖包等。 * 内核版本为ctyunos,导致寻常通过可连接外网的centos主机制作的离线ansible.tar.gz在ctyunos内核主机中无法使用(依赖环境差别过大) 解决方案: 在本地通过VMware+ctyunos镜像部署一台ctyunos内核的虚拟机,在VMware中配置net网络连接,使得ctyunos虚拟机可通外网,可使用ctyunos虚拟机使用pip从外网拉去资源 查看源码包及其依赖包 ansible源码包,selinux包,sshpass包以及通过pip下载ansible源码包时所附带的*.whl依赖包

2024-04-23

prometheus+node+es-node+grfana整合资源包

Prometheus+Grafana监测Elasticsearch的方案主要依赖于这两个开源工具的组合使用。Prometheus负责收集Elasticsearch的监控指标数据,而Grafana则将这些数据可视化,以便用户能够直观地了解Elasticsearch的运行状态。 ### 部署流程 1. 安装并配置Elasticsearch集群。 2. 安装并配置Prometheus,编写Prometheus配置文件以指定要监控的Elasticsearch节点。 3. 安装并配置elasticsearch_exporter,确保它能够成功连接到Elasticsearch集群并收集监控数据。 4. 安装并配置Grafana,创建仪表盘并添加Prometheus作为数据源,以便能够展示Elasticsearch的监控数据。 通过以上步骤大致实现使用Prometheus+Grafana对Elasticsearch进行监控和可视化的方案。这个方案不仅可以帮助用户实时了解Elasticsearch的运行状态,还可以通过分析监控数据来发现潜在的性能问题或故障,从而简便实现系统更佳维护。

2024-04-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除