青衫客36-CSDN博客

原创 ICMP（Internet Control Message Protocol）概述

ICMP（Internet Control Message Protocol，互联网控制消息协议）是一种用于在网络设备之间传递控制消息和错误报告的协议。ICMP是IP协议套件的一部分，主要用于诊断网络问题和报告通信中的错误。

2024-05-21 13:14:28 716

原创 DHCP 动态分配概述

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种网络协议，用于自动分配IP地址和其他网络配置参数（如子网掩码、默认网关、DNS服务器）给网络中的设备。这简化了网络管理，因为管理员不需要手动配置每个设备的网络设置。

2024-05-21 13:06:09 919

原创 Ubuntu 22.04上重启网络

在Ubuntu 22.04中，默认的网络管理工具是 netplan。因此，我们可以使用 netplan 或 NetworkManager 来管理网络。ip a。

2024-05-21 12:58:16 144

转载 Ubuntu 22.04 安装JDK17

转载自：https://www.jianshu.com/p/96b961e96640。

2024-05-20 12:53:54 6

原创 Redis- 如何防止攻击者利用未授权访问 Redis 服务的攻击获取目标机器的 root 权限

以下攻击步骤展示了如何利用未加防护的 Redis 服务器，通过配置 Redis 的持久化机制，将攻击者的 SSH 公钥写入目标机器的文件，从而获取目标机器的 root 权限。这是一种典型的利用未授权访问 Redis 服务的攻击方法。cd ~/.ssh/进入攻击者的~/.ssh目录。使用命令将 SSH 公钥文件id_rsa.pub的内容包裹在前后两个空行中，并重定向输出到key.txt文件。加入前后两个空行是关键，因为这样可以确保文件的格式正确，不会破坏已有的条目。

2024-05-15 13:07:53 365

原创 Linux- cron调度进程

cron是一个 Unix 类操作系统中的时间调度守护进程，用于在特定的时间或间隔运行指定的命令或脚本。它非常适合自动化系统管理和维护任务，如备份、日志轮转、系统监控等。以下是cron守护进程的详细介绍。cron。

2024-05-15 12:45:30 285

原创云服务器上Redis数据库被攻击实录+总结

通过以上步骤，可以详细了解攻击过程，并采取有效的措施防止类似攻击的发生。增强 Redis 服务器和系统的安全性是关键，确保只有受信任的用户能够访问和管理服务器。计划任务格式：计划任务的格式是一个定时器表达式后跟执行命令。这条任务每 15 分钟执行一次curl命令下载并执行远程脚本。文件路径：攻击者将 Redis 配置为将数据持久化到cron计划任务目录，如。这导致持久化的内容成为cron守护进程的一部分计划任务。持久化机制的滥用：通过 Redis 的SAVE。

2024-05-15 11:40:15 742

原创 Maven 杂记

父工程pom.xml中的一些注意点。pom.xml中的一些注意点。

2024-04-19 16:04:53 501

原创 Maven实战—搭建微服务 Maven 工程架构

搭建一个电商平台项目，该平台包括用户服务、订单服务、通用工具模块等。

2024-04-19 15:59:20 704

原创 CentOS8 安装Cloc代码统计工具

cloc 是一款开源工具，用于计算源代码文件中的实际代码行数、注释行数和空白行数，支持多种编程语言。

2024-04-06 22:56:45 314

原创常用的正则表达式

【代码】常用的正则表达式。

2024-03-15 23:27:09 441

原创 docker 安装 RabbitMQ & 安装 rabbitmq_delayed_message_exchange插件

RabbitMQ安装延迟交换机插件

2024-03-14 19:07:35 709 1

原创 Python- 关闭XShell后仍然保持Django项目运行

nohup是一个 Unix 和 Linux 系统上的命令，它的名称来自 “no hang up” 的简写。在了解nohup的作用之前，我们需要先理解 “挂断信号”（hangup signal，简称 HUP）的概念。在 Unix-like 系统中，当我们通过 SSH、终端或其他方式登录到一个系统并启动一个程序时，这个程序与我们的登录会话是关联的。如果会话被终止（例如，关闭终端、断开SSH连接等），系统会向所有与该会话关联的进程发送一个称为 “挂断信号”（SIGHUP）的信号。

2024-03-13 11:19:03 400

原创 Git 进行版本控制时，配置 user.name 和 user.email

在使用 Git 进行版本控制时，配置user.name和user.email是一个非常重要的初始步骤，但不是绝对必须的。这两个配置项定义了当你进行提交（commit）时用于标识提交者的信息。

2024-03-12 14:40:45 553

原创 Centos安装mysql8

【代码】Centos安装mysql8。

2024-03-09 12:31:44 363

原创关于django makemigrations/migrate在生成数据表上遇到的一些问题

请注意，直接删除迁移文件和更改数据库可能会导致数据丢失和一些不可预见的问题，特别是在生产环境中。如果可能的话，试着避免删除迁移文件，而是使用Django提供的迁移系统来管理数据库变化。：当你删除迁移文件夹时，Django失去了追踪数据库架构变化的能力。即使你之后切换到了MySQL，由于Django没有可识别的变化（因为它依赖于迁移文件来跟踪变化），所以它不会生成新的迁移文件。如果没有检测到任何变化（即使你删除了迁移文件和更改了数据库），Django就不会创建新的迁移文件。）中的变化来生成迁移的。

2024-03-03 01:13:42 637

原创 Python中的反射

在Python中，反射（Reflection）是一种动态地访问对象和调用其方法的能力，而不需要在编写代码时显式地知道对象的类或属性。这种机制使得代码具有更高的灵活性和可扩展性。

2024-03-02 16:23:32 400

原创 HTTP 头部- Origin Referer

Origin请求头部是一个 HTTP 头部，它提供了发起请求的网页的源（协议、域名和端口）信息。它通常在进行跨域资源共享（CORS）请求时使用，以便服务器可以决定是否接受请求。假设我们在浏览器的地址栏输入并访问，这个网站上有一个 AJAX 请求，该请求需要从获取数据。当这个 AJAX 请求被发出时，浏览器会自动添加一个Origin服务器会检查这个Origin头部，根据设置的 CORS 策略来决定是否允许这个请求。如果 CORS 策略允许来自的请求，服务器将响应数据并在响应头部中包含适当的头部。

2024-02-19 23:51:25 1768 1

原创 Web- 同源策略（Same-Origin Policy, SOP）

协议（Protocol）：例如，HTTP、HTTPS。域名（Host）：例如，。端口（Port）：例如，80（HTTP的默认端口）、443（HTTPS的默认端口）。只有当这三部分完全匹配时，两个 URL 才属于同一个源。

2024-02-19 20:30:45 1077

原创 Redis- SCAN命令

SCAN命令是 Redis 提供的一种用于迭代当前数据库中的键空间（key space）的命令。它是在 Redis 2.8 版本中引入的，旨在替代KEYS命令，以提供一种更为高效和可扩展的方式来遍历大量键。SCAN命令通过游标分批返回键集合，从而避免了一次性加载所有键到内存中引起的性能问题。

2024-02-18 15:42:06 1763

原创 Reactor模式

Reactor模式是一种用于处理并发I/O操作的设计模式，它能够在单线程或有限的多线程环境中高效地管理多个I/O操作。这种模式特别适合于I/O密集型应用，如网络服务器（Web服务器、数据库服务器等）和某些类型的事件驱动应用。Reactor模式通过将I/O事件非阻塞地分派给相应的事件处理程序来实现高效的并发行为，避免了传统的阻塞I/O调用所导致的资源浪费。

2024-02-18 12:22:25 900

原创微服务- 熔断、降级和限流

熔断：自动检测服务故障，暂时切断服务调用，防止故障扩散，类似于电路中的熔断器。降级：在服务出现问题时，主动降低服务质量（如返回默认响应），保证核心服务的可用性。限流：控制访问频率和并发量，防止服务因过度使用而过载，确保服务的稳定性。这些技术手段通常在微服务架构中是相辅相成的，通过合理的设计和实现，可以显著提高分布式系统的弹性和稳定性。

2024-02-18 11:46:14 1761

原创 Fork/Join线程池

Fork/Join线程池是Java 7中引入的一个用于并行执行任务的框架，它的设计目的是充分利用多核处理器的计算能力，加快处理速度，提高性能。Fork/Join框架主要用于任务需要分解为多个子任务执行的场景，是一种分而治之的并行计算模型。它的核心思想是将一个大任务分解（Fork）成若干个小任务，如果这些小任务还太大，则继续分解，直到足够小可以直接计算，然后执行这些任务，并将结果合并（Join）。

2024-02-18 11:03:18 1012

原创单点登录（SSO，Single Sign-On）

单点登录（SSO，Single Sign-On）是一种用户身份验证服务，允许用户使用一组登录凭据（如用户名和密码）访问多个应用程序或系统。SSO旨在提高用户体验和安全性，通过减少用户需要记住的密码数量，降低密码疲劳和重用的风险。以下是SSO工作原理的概述以及常见的实现技术。

2024-02-15 23:34:13 886

原创 JavaWeb- 转发（Forward）和重定向（Redirect）

在Java Web开发中，转发（Forward）和重定向（Redirect）是两种常用的页面请求处理方式，它们都可以用于在处理完一个请求后，将用户引导到另一个资源或页面。

2024-02-07 20:29:57 1041

原创 Spring- FactoryBean接口中的getObject()方法

在Spring框架中，方法通常与FactoryBean接口相关。Spring的是一个用于创建复杂对象的工厂模式的实现。当在Spring应用程序上下文中配置一个时，该Bean实际上产生的是方法返回的对象，而不是实例本身。这提供了一种灵活的方式来封装复杂对象的创建逻辑，使得这些对象可以被Spring容器管理。

2024-02-04 21:16:58 1257

原创 Java基础- equals() 和 hashCode()

方法，以确保遵守Java的约定，并保证对象可以在Java的所有集合中正确地工作。返回的值）不同，这将导致集合无法正确地存储或检索对象。方法，这是因为Java的集合框架的设计遵循了一致性的原则，即如果两个对象通过。中，我们可能会发现无法查找到刚刚放入的对象，因为查找过程依赖于。方法它们应该是相等的），从而破坏集合的唯一性约束。方法的文档明确规定了这一点，即如果两个对象根据。方法来改变对象的相等性逻辑时，同样需要重写。方法比较是相等的，那么这两个对象的。方法是相等的，那么在两个对象上调用。），但它们的哈希码（

2024-02-03 20:44:32 389

空空如也

空空如也