-
5G芯片战场风云变幻,各大芯片厂商都有哪些杀手锏?
所属栏目:[外闻] 日期:2019-01-30 热度:176
按照我国三大运营商的5G部署计划,今年可以被称为5G元年,因为各大运营商们的5G均会在今年上半年进行试商用。各大芯片厂商为了争夺5G市场,也是卯足了劲,相继推出了自己的5G芯片。虽然5G标准尚未制定完成,但是5G时代已经在人们的呼声中缓缓向我们走来。[详细]
-
2019运维技能风向标
所属栏目:[外闻] 日期:2019-01-30 热度:186
运维是一个融合多学科(网络、系统、开发、安全、应用架构、存储等)的综合性技术岗位。从最初的网络管理(网管)发展到现在的系统运维工程师、网络运维工程师、安全运维工程师、运维开发工程师等,可以看出,运维的分工一直在细化,并且对综合技能要求越来越[详细]
-
实例:一个服务器程序的架构介绍
所属栏目:[外闻] 日期:2019-01-28 热度:132
本文将介绍我曾经做过的一个项目的服务器架构和服务器编程的一些重要细节。 一、程序运行环境 操作系统:Centos 7.0 编译器:gcc/g++ 4.8.3、cmake 2.8.11 mysql数据库:5.5.47 项目代码管理工具:Visual Studio 2013 一、程序结构 该程序总共有 17 个线程[详细]
-
深入考察无服务器架构的安全威胁,敏感数据泄露
所属栏目:[外闻] 日期:2019-01-28 热度:68
我们都听说过重大的数据泄露事件,比如最近的数据泄露5000万Facebook用户数据遭到泄露。虽然隐私受到损害的通常是最终用户,但公司的成本也是非常高昂的。在极端情况下,数据泄露甚至可能导致公司关门大吉。 这方面最好的一个例子就是Code Spaces,一家前S[详细]
-
Shell 在手,天下我有--分析服务器日志不愁?
所属栏目:[外闻] 日期:2019-01-28 热度:174
自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏!于是收集,整理一些服务器日志分析命令,大家可以试试! 1、查看有多少个IP访问: awk'{print$1}'log_file|sort|uniq|wc-l 2、查看某一个页面[详细]
-
前十芯片企业10年并购盘点,哪笔最成功?
所属栏目:[外闻] 日期:2019-01-28 热度:138
半导体产业从系统公司脱离之后,IDM模式就迅速成为半导体厂商主流的发展模式,虽然后来由于轻资产和风险分摊等因素又出现了Fabless、Foundry以及Fablite(介于IDM和Fabless之间),但是IDM模式一直沿用至今,比如业者和分析师都认为当前的中国半导体想要强大[详细]
-
服务器设计方案之应用限流
所属栏目:[外闻] 日期:2019-01-28 热度:84
在一个高并发系统中对流量的把控是非常重要的,当巨大的流量直接请求到我们的服务器上没多久就可能造成接口不可用,不处理的话甚至会造成整个应用不可用。 比如最近就有个这样的需求,我作为客户端要向kafka生产数据,而kafka的消费者则再源源不断的消费数[详细]
-
服务器运维我为什么不特别爱用Web面板
所属栏目:[外闻] 日期:2019-01-28 热度:144
说起服务器运维,小编谈不上是老手,因为小编应用 VPS 的时间也就这一两年的事儿,曩昔都是虚拟机也就无从谈起运维了(当然,曩昔 VPS 价格偏贵也是不争的事实)。自从决定购买自己的 VPS 滥觞,明月才算是滥觞学习自己运维服务器,跟很多站长不同的是明月的[详细]
-
啥是佩奇?——Nginx、Squid、Apache都是一窝猪
所属栏目:[外闻] 日期:2019-01-28 热度:106
这几天啥是佩奇,迅速刷屏。来走一波凑字数的节奏~! 总的来说,《啥是佩奇》是一位有产品意识的爷爷不懈完成孙子产品需求的过程,完美诠释了产品经理的职业精神。看完之后,不禁泪目,看来年纪大了,泪点有点低了。不禁想起老母亲,为了能和孙子在一个频[详细]
-
什么仇什么怨?一程序员锁死服务器致公司损失百万?
所属栏目:[外闻] 日期:2019-01-28 热度:130
近日微博上爆料,深圳一家游戏公司,在游戏上线测试当天,被一员工锁死服务器和电脑,导致该项目最终失败,创始人为此负债数百万。 据知情人士透露,该员工为此项目的主程序员,还是公司创始人的老乡兼校友,花4万的月薪高薪聘请,出于信任还让其管理技术[详细]
-
谈谈黑客是如何通过Redis配置漏洞获取服务器root权限的
所属栏目:[外闻] 日期:2019-01-28 热度:108
随着现在云服务器的广泛应用,很多公司的业务都上了云。但是在使用的过程中,特别对于小公司而言,都把注意力集中在业务上,有些疏忽安全问题,导致服务器被攻击、提权。今天就谈谈黑客是如何通过Redis攻击服务器的。 一、原理解释 大家在使用Redis的时候[详细]
-
双活数据中心是高可用性应用程序弹性的关键
所属栏目:[外闻] 日期:2019-01-26 热度:179
依赖于高可用性应用程序的企业应该采用双活数据中心设计,以确保可靠性和弹性。而运行高可用性应用程序的企业都必须回答以下基本问题:当底层通信基础设施不再可靠时,将如何创建具有弹性的应用程序架构? 以一家咨询机构与用户的合作为例,该客户的主要业[详细]
-
服务器“异常”的几个可能性预警请重视!
所属栏目:[外闻] 日期:2019-01-26 热度:60
提到服务器宕机检测,大家会想到,宕机能够很快知道,这个有什么可做的?实际上,很多时候服务器宕机,并不总是被及时感知。服务器宕机,ping或者ssh这是最简单的做法,但真正的工程实践,没这么简单。 想要获知服务器宕机怎么办?可以通过服务器宕机实时检[详细]
-
服务器的 LinuxBoot:告别 UEFI、拥抱开源
所属栏目:[外闻] 日期:2019-01-17 热度:199
LinuxBoot 是私有的 UEFI 固件的开源 替代品 。它发布于去年,并且现在已经得到主流的硬件生产商的认可成为他们产品的默认固件。去年,LinuxBoot 已经被 Linux 基金会接受并 纳入 开源家族。 这个项目最初是由 Ron Minnich 在 2017 年 1 月提出,它是 Linu[详细]
-
2019年Github上开源的安全渗透攻击类工具集合
所属栏目:[外闻] 日期:2019-01-16 热度:57
集合github平台上的安全行业从业者自研开源扫描器的仓库,包括子域名枚举,数据库漏洞扫描,弱口令或信息泄漏扫描,端口扫描,指纹识别以及其他大型扫描器或模块化扫描器。 项目地址:https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具[详细]
-
“黑客”入门学习之“Windows组策略”
所属栏目:[外闻] 日期:2019-01-14 热度:152
很多防护黑客攻击行为都可以用到修改注册表配置实现,但这些配置发布在注册表的各个角落,如果是手工配置就比较烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。 简单点说,组策略就是修改注[详细]
-
常见的WiFi攻击及检测
所属栏目:[外闻] 日期:2019-01-14 热度:154
802.11标准下常见的WiFi攻击 流量嗅探 实际上,所有的WiFi流量都可以在监控模式下使用适配器进行嗅探。大多数Linux发行版都支持将某些WiFi芯片组放入这个监控的模式中,这样就可以处理所有网络流量。 加密的网络也没有你想象的安全,WEP加密甚至WPA2-PSK都[详细]
-
实战讲解:如何用Python搭建一个服务器
所属栏目:[外闻] 日期:2019-01-13 热度:59
有人说表示只学Python没有用,必须学会一个框架(比如Django和web.py)才能找到工作。 其实掌握一个类似于框架的高级工具是有用的,但是基础的东西可以让你永远不被淘汰,不要被工具限制了自己的发展。 今天不使用框架,也不使用Python标准库中的高级包,只[详细]
-
Jenkins服务器允许匿名用户成为管理员
所属栏目:[外闻] 日期:2019-01-13 热度:200
今年夏天发现并修补了两个漏洞,将Jenkins服务器暴露在大规模开发之下。Jenkins的服务器数以千计,甚至更多,容易受到数据盗窃、接管和攻击。这是因为黑客可以利用两个漏洞获得管理权限,或者使用这些服务器上的无效凭据登录。 这两个漏洞都是CyberArk的安[详细]
-
服务器如何获取真实客户端 IP
所属栏目:[外闻] 日期:2019-01-13 热度:64
0x01 先查个问题 测试环境微信支付通道提示网络环境未能通过安全验证,请稍后再试,出现这种情况一般首要 想到可能是双方网络交互中微信方验参与我们出现不一致,翻了下手册确定是这类问题开始排查环节。 1.可能获取真实IP方式错误 getenv('HTTP_CLIENT_IP[详细]
-
一文详解 LVS、Nginx 及 HAProxy 工作原理
所属栏目:[外闻] 日期:2019-01-13 热度:103
当前大多数的互联网系统都使用了服务器集群技术,集群是将相同服务部署在多台服务器上构成一个集群整体对外提供服务,这些集群可以是 Web 应用服务器集群,也可以是数据库服务器集群,还可以是分布式缓存服务器集群等等。 在实际应用中,在 Web 服务器集群[详细]
-
运维可视化真有这么重要么?这篇文章与您聊聊
所属栏目:[外闻] 日期:2019-01-13 热度:112
没有比可视化更好的一个词能概括运维的本质,而可视化又应该分成两部分:可视化的服务交付和可视化的服务度量! 第一部分:可视化的服务交付 早期的运维是从 ITIL 开始的,那个时候大家都不知道运维是什么,幸好找到了一个IT服务最佳实践ITIL。开始了互联网[详细]
-
Linux下的Rootkit驻留技术分析
所属栏目:[外闻] 日期:2019-01-13 热度:124
前言 Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件(以下称为rootkit)通常需要长期驻留于目标操作系统以达到获利目的,所以如何实现驻留也是Linux rootkit作者的重点考虑内容之一,对此,实验室进行了[详细]
-
服务器多线程破解RAR文件密码-BruteForcer
所属栏目:[外闻] 日期:2019-01-07 热度:147
BruteForcer是一个客户端 - 服务器多线程应用程序,用于强制执行破解RAR文件密码。实际上,这个工具不仅限于RAR文件,只是该工具附带了一个RAR存档插件。如果你有一个合适的插件,它可以支持你想要的任何文件密码破解。 此工具可以比任何RAR Password Crac[详细]
-
你分得清分布式、高并发与多线程吗?
所属栏目:[外闻] 日期:2019-01-07 热度:74
当提起这三个词的时候,是不是很多人都认为分布式=高并发=多线程? 当面试官问到高并发系统可以采用哪些手段来解决,或者被问到分布式系统如何解决一致性的问题,是不是一脸懵逼? 确实,在一开始接触的时候,不少人都会将三者混淆,误以为所谓的分布式高并[详细]
