Icinga是一个灵活而强大的开源监控系统，用于监控网络主机和服务的运行状况。它可用于监视Web worker集群的负载和正常运行时间，存储设备上的可用磁盘空间，缓存服务上的内存消耗等。正确设置后，Icinga可以让您快速了解大量主机和服务的状态，以及通知，停机时间安排和性能数据的长期存储。
运行命令'icinga2 api setup'启用api功能并作为新的API用户root自动生成密码提供认证（配置文件/etc/icinga2/conf.d/api-users.conf）。
Icinga是一个开源监控系统，用于监控网络主机和服务的运行状况。在本教程中，我们将使用Icinga设置两种不同类型的监视配置。第一种是基于对主机外部服务的简单网络检查，例如向您的网站发出定期HTTP请求。另一种配置使用在主机上运行的软件代理来收集更详细的系统信息，例如负载和正在运行的进程数。
一直使用icinga2监控信息设备的运行状态，今天打算从2.10升级到2.11，本来一次普通的升级结果不小心搞得服务不可用，教训——头晕的时候不要随便按回车键。
维护网站正常运行是系统管理员最基本的任务之一，所以对系统进行监视，并保持网络的最佳运行状态至关重要。
链接：https://opensource.com/article/19/2/network-monitoring-tools
Icinga Web 2 是 Icinga 项目开发的下一代开源监控 Web 接口、框架和命令行接口，支持 Icinga 2、Icinga Core 和与 IDO 数据库兼容的任何其他监控后端。
在金融的场景下，LAIN 是为解放各个团队和业务线的生产力而设计的一个云平台。LAIN 正式上线已经大约两年，基本已经成熟，为宜信大数据创新中心各个团队提供了统一的测试和生产环境，简化了服务的部署与上线流程，也降低了运维人员对系统管理的复杂度。
Zabbix 作为企业级的网络监控工具，通过从服务器，虚拟机和网络设备收集的数据提供实时监控，自动发现，映射和可扩展等功能。
在应用中，所有由用户生产的内容（UGC），而又有可能被其他用户访问到时，都应该经过内容安全审查。在微信小程序内，UGC的内容如果没有安全审查，小程序是不允许上架的。完全依靠人来审核成本巨大，本小节就来教大家使用微信提供的内容安全审查接口，可以审查图片，音频，文本的内容是否合规。
监控系统是整个运维环节，乃至整个产品生命周期中最重要的一环，事前及时预警发现故障，事后提供翔实的数据用于追查定位问题。监控系统作为一个成熟的运维产品，业界有很多开源的实现可供选择。当公司刚刚起步，业务规模较小，运维团队也刚刚建立的初期，选择一款开源的监控系统，是一个省时省力，效率最高的方案。之后，随着业务规模的持续快速增长，监控的对象也越来越多，越来越复杂，监控系统的使用对象也从最初少数的几个SRE，扩大为更多的DEVS，SRE。这时候，监控系统的容量和用户的“使用效率”成了最为突出的问题。 监控系统业
前面介绍了 企业级监控概述及发展、企业监控运维等相关的知识点，今天我将详细的为大家介绍企业常见运维监控工具相关知识
几年下来，PVE集群上面跑的虚拟机和容器超过两百了，因为种种原因，其中部分不在监控里面。这两周打算全部放入监控，想来想去还是snmp+centreon-plugin最省事。
脚本复制粘贴保存成.sh文件即可，报错的请apt，yum下载相应的工具嗷 #! /bin/bash ###################################### # Linux主机安全基线检查 # Date:2020-12-23 # 使用前请给文件执行权限:chmod u+x check.sh # 如提示找不到文件 在vi编辑模式下 set ff=uninx # by Gamma安全实验室 ###################################### scanner_t
搞技术的礼物当然是技术礼物啦，这是我们实验室一位师傅改进的linux主机安全基线检查脚本（如果想薅羊毛的兄弟等实验室基本稳定了，Gamma安全实验室会自动把羊毛奉上）
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。（摘自百度百科）
从设备发现到系统、网络和流量可视性，这些轻型的网管工具非常实用。在网络和服务器世界，重点是可视性、可视性、可视性，如果你不知道你的网络和服务器在每天每秒正在做什么，你很可能会出问题。幸运的是，这里有很多好工具(商业和开源工具)来帮助你满足需求。
本文，将带大家了解 CentOS 7新的防火墙服务firewalld的基本原理，它有个非常强大的过滤系统，称为 Netfilter，它内置于内核模块中，用于检查穿过系统的每个数据包。
Django REST Framework是一个用于构建Web API的强大框架。其中一个重要的特性是提供了多种权限类型来控制用户对API端点的访问。
在计算机网络世界中，ACL是最基本的安全组件之一，是一种监视传入和传出流量并将其与一组定义的语句进行比较的功能。
一个用于防盗链和限制IIS连接线程的组件，需要IIS用ISAPI的方式加载组件，在2003服务器上测试2008服务器的话需要安装ISAPI扩展。
前段时间我们SINE安全收到客户的渗透测试服务委托,在这之前,客户网站受到攻击,数据被篡改,要求我们对网站进行全面的渗透测试,包括漏洞的检测与测试,逻辑漏洞.垂直水平越权漏洞,文件上传漏洞.等等服务项目,在进行安全测试之前,我们对客户的网站大体的了解了一下,整个平台网站,包括APP,安卓端,IOS端都采用的JSP+oracle数据库架构开发,前端使用VUE,服务器是linux centos系统.下面我们将渗透测试过程里,对文件上传漏洞的检测与webshell的分析进行记录,希望更多的人了解什么是渗透测试.
本节分多个维度介绍crazy-springcloud开发脚手架的架构，包括分层架构、限流架构、分布式锁架构、削峰的架构。
企业中，因为业务的重要性，通常会对网络安全十分重视，那么一个好的防火墙系统就是强有力的利器！
由于Linux是一个多用户管理的操作系统，而Linux默认情况下并不限制每个用户使用磁盘空间的大小，假如某个用户疏忽或者恶意占满磁盘空间，将导致系统磁盘无法写入甚至崩溃，为了保证系统磁盘的有足够的剩余空间，我们需要对用户和组进行磁盘空间使用限制。
经常有人问的一个问题是“如何不显示零？”，下面介绍几种实现方法，每种方法都有各自的优缺点，感兴趣的用户可以选择最适合自己情况的方法。
我们新服务器的硬盘容量很小，但旧服务器的硬盘容量很大。如何在不拔硬盘的情况下，直接已本地目录的方式，将旧服务器的硬盘空间挂载到新服务器下？可以通过NFS共享实现。
安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！
我在网上看到的大多数教程都认为，要预测 JavaScript 强制转换是如何工作这太复杂了，因此建议总是使用===。
最近在做安全基线检查相关的，网上有一些代码比较零散；也有一些比较完整的项目，比如owasp中的安全基线检查项目，但是收费；还有一些开源且完整的，比如lynis，但是不符合我的要求。
当您第一次创建新的Ubuntu 16.04服务器时，您应该尽早采取一些配置步骤作为基本设置的一部分。这将提高服务器的安全性和可用性，并为后续操作奠定坚实的基础。
虽然说亡羊补牢可以将木马后门造成的损失降至最低，但最好的方法显然是防患于未然。1、后门防范基本功
首先要关闭本机不用的端口或只允许指定的端口访问;其次要使用专杀木马的软件，为了有效地防范木马后门;第三是要学会对进程操作，时时注意系统运行状况，看看是否有一些不明进程正运行并及时地将不明进程终止掉。
柳州东风李尔方盛汽车座椅有限公司是东风李尔汽车座椅有限公司的子公司，主要从事汽车座椅及其零部件的研发、制造、销售和服务，是东风汽车公司汽车座椅的战略供应商。
责任链模式是一种行为型模式，允许你将请求沿着处理者链进行发送。收到请求后，每个处理者均可对请求进行处理，或将其传递给链上的下个处理者。
调试机制是帮助跟踪几乎所有平台上的故障源的标准组件。一般主要在平台生产之前使用，但也经常用于翻新和修复返回的平台。安全研究人员可以多次使用调试特性测试攻击，包括定位和使用JTAG，使用USB调试以及使用debug查找系统管理模式（SMM）中的漏洞。我们进行安全研究，用于计算基础设施的硬件基础创建实用的防御。我们确认，通过USB进行的调试可以访问在UEFI固件和运行时SMM固件中安装持久的rootkit，而这些系统不能安全地设置调试策略( CVE-2018-3652)。这种漏洞将允许具有设备物理访问权限的攻击者可以执行“Evil Maid”攻击。正如其他人所报道的，防范这种类型的攻击是相当困难的。为了提供对这种威胁的可见性，我们为开源的CHIPSEC框架发布了一个模块，以检测脆弱的系统。
本文通过使用 Nocalhost 将本地开发机无缝连接到一个远程 Kubernetes 集群， 并在本地使用 Goland 来开发和调试 Kubernetes 集群中的 Apache APISIX ingress controller。Nocalhost 让我们可以使用现有的技术栈来顺畅地开发和调试类似 APISIX ingress controller 的 K8s 应用。
最近，我参加了一些java的面试。突然，我有了一个想法，我想和大家分享我的经历。我希望我能通过分享我最近几个月遇到的10个Java面试问题来帮助大家。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
调查结果（MAC III - 行政敏感） 查找 ID 严重性 标题 描述 V-8534 高的 不同分类级别的 DoD 目录服务之间的互连必须使用经批准可与跨分类信任一起使用的跨域解决方案。 如果不使用强大的跨域解决方案，那么它可能允许未经授权访问机密数据。为了支持不同分类级别的资源之间的安全访问，... V-8536 高的 受控接口必须在 DoD 和非 DoD 系统或网络之间运行的 DoD 信息系统之间具有互连。 AD 信任关系的配置是用于允许一个域中的用户访问另一个域、林或 Kerberos 领域中的资
Cacti是一个性能广泛的图表和趋势分析工具，可以用来跟踪并几乎可以绘制出任何可监测指标，描绘出图表。从硬盘的利用率到风扇的转速，在一个电脑管理系统中，只要是可以被监测的指标，Cacti都可以监测，并快速的转换成可视化的图表。
Insecure Direct Object reference (IDOR)不安全的直接对象引用，基于用户提供的输入对象直接访问，而未进行鉴权，这个漏洞在国内被称作越权漏洞。
从事安全合规工作多年，经常会有同事或朋友过来问我一些标准中的点，比如后端实施的一些工程师和项目经理比较关心的是测评中要求项的测评方法和测评点、如何给客户解释此项，如何整改才算合规；也有前端销售和售前，问我能不能对合规的内容详细给他们讲讲，最好结合产品和服务，或者培训一下，他们关心的是如何将合规的东西结合产品或服务灌输给客户，因为几年来国家对网络安全的要求越来越严格，企业对安全也是越来越重视，不管是为了应付监管还是为了保障业务，安全合规可以说是企业安全的基线，必须要做没有商量。所以，决定结合即将实施的等保2.0（以下简称“等2”或“新标准”）标准的通用部分，做一下分析，给出一些个人建议，以供前端和后端人员参考。
服务器刚搭建，流量少，没有任何对黑客有价值的东西，你可能就会忽视相关的安全问题。但是，许多漏洞攻击都是自动化的，专门用于查找你服务中的BUG。这些服务器主要目的就是攻击，与你服务器中的数据并无多大关系。
在MySQL 8.0.18上进行的后续工作中，我们引入了对从服务器的回放线程进行权限检查功能，在本文中，我们将介绍一项新功能，可以进一步提高安全复制数据的能力，用户可以将复制流限制为仅基于行的事件。
chmod是用来改变文件或者目录权限的命令，但只有文件的属主和超级用户(root)才有这种权限。
java 是面向对象的语言：对象包含了状态和行为，用户通过调用对象的方法、改变对象的属性来实现 java 程序的功能。
前几日，螃蟹网络创始人尹柏霖对《财经天下》周刊说，自己从月流水预计千万元的游戏策划人，到如今重回打工仔，在深圳没房没车一无所有，孩子正要出生，“将近三个月没法缓过劲来”。而这一切，都要拜跑路的主程序员燕飞宏所赐。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
