通过资源监视器 → 网络活动 → 看到都是lsass.exe，且pid相同，通过过滤相同的pid 508发现端口是xxx，在安全组或防火墙禁用xxx端口后带宽消耗就正常了。不排除lsass.exe是伪装的病毒木马，遇到了建议安装杀毒防护软件全盘杀毒。
什么是CC攻击 CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向受害主机不停访问，造成服务器资源耗尽，一直到宕机崩溃 CC攻击利用代理服务器向网站发送大量需要较长计算时间的URL请求，如数据库查询等，导致服务器进行大量计算而很快达到自身的处理能力而形成DOS 而攻击者一旦发送请求给代理后就主动断开连接，因为代理并不因为客户端这边连接的断开就不去连接目标服务器，因此攻击机的资源消耗相对很小，而从目标服务器看来，来
无论你使用的使阿里云的云服务器还是腾讯云的云服务器，都支持免费申请ssl证书，这里以腾讯云为例介绍下如何申请ssl证书。
近年来，云计算已成为主流，企业从自身利益出发，或是不愿意被单一云服务商锁定，或是业务和数据冗余，或是出于成本优化考虑，会尝试将部分或者全部业务从线下机房迁移到云或者从一个云平台迁移到另一个云平台，业务迁移涉及到数据的迁移。正好 JuiceFS 已经对接了各种对象存储的 API ，也实现了数据同步的逻辑，让我们来了解下 JuiceFS 的 sync 命令。
CDN源站地址踩坑 为什么官方推荐域名作为源站地址呢，我个人理解是考虑像nginx负载均衡一样的，一个域名下有多个实例ip，每次轮询，但配置CND后，电信用户访问时会优先去电信运营商那个ip。但我自己博客只是个单实例，所以源站地址是ip好点，少了从域名解析到ip这一步。下面放出我在阿里云社区和腾讯云社区看到的帖子 引自腾讯云社区： 源站类型：自有源 源站地址：source.yeruchimei.top:8080 源站地址填写为域名最大的好处是，当你的源站拥有多个运营商的IP，例如source.yeru
如果使用管理口 GigabitEthernet 0/0/0（MGMT）的缺省配置登录设备，无需执行此步骤。管理口的缺省 IP 地址为 192.168.0.1（如果你在云上面添加的虚拟网卡是另一个网段，那么就需要你手动将虚拟机的网络地址更改为和g0/0/0相同的网段，然后重启电脑才能生效，反正我的是需要重启电脑。），g0/0/0接口默认已经加入 Trust 区域，并且允许管理员通过HTTPS登 录设备。
当前腾讯云私有域VPCDNS暂时还不支持背景下，租户业务上自建DNS解析服务就成了硬需求。本文介绍在腾讯云CVM环境下搭建内网解析。
在平时的学习工作中，我们经常会用到代码编辑器，Vscode已经成为我们的首选。但是本地编辑器有个弊端就是当我们在家庭和公司之间移动的时候，无法连续编码。这个时候就有很多新兴的在线编辑器（web IDE）出现了，例如微软和 Github 的Visual Studio Codespaces、腾讯的cloudstudio、华为云 CloudIDE等，这些产品要么还在测试，要么免费用会有限制或者价格不低，目前还不是非常方便。
<><><><><><><><><><><><><><><><><><><><>分割线<><><><><><><><><><><><><><><><><><><><><><>：
python环境装python3.6，这里略过安装过程 ensp的安装可以参考我这篇文章: https://www.yulate.com/2021/b97b2fe9.html
现象：某大客户集群部分服务器出站流量飙高，集群cpu整体水平在持续上涨，客户业务出现崩溃。
在平时的学习工作中，我们经常会用到代码编辑器，Vscode已经成为我们的首选。但是本地编辑器有个弊端就是当我们在家庭和公司之间移动的时候，无法连续编码。这个时候就有很多新兴的在线编辑器（web IDE）出现了，目前我最常用的就是腾讯的cloudstudio，但是其每天免费4小时的使用时长在某些时候可能不够用，这个时候我们就需要拥有自己的在线编辑器了。今天我们就一起来介绍下在线编辑器coder-server环境的搭建和基础使用。
在上一篇文章中，我们讲解了木马通信协议中的ICMP协议，并通过ICMP实现了一个反弹shell，本篇接着讲解一下DNS隧道，也实现一个反弹shell。
8月14－15日，由中国信息通信研究院、中国通信学会、中国通信标准化协会主办的“2018可信云大会”在北京国家会议中心举行。会上，腾讯云黑石物理服务器、混合云解决方案（公有云部分）、容器解决方案、TStack开源解决方案、风险管理能力全部通过可信云认证，同时在技术创新和医疗行业云领域获得两项大奖，并在首次推出的云服务企业信用评级中，腾讯云被授予最高的AAA认证，腾讯云在产品服务和技术创新方面的优秀能力得到专业认可。 迄今为止，包括之前获得的云主机服务、块存储服务、云数据库服务、本地负载均衡等
Dockerfile基础知识已经在上一篇做了详细介绍，如果还不是很清楚的同学可以点击传送门再复习一遍。
前面讲了如何安装配置Nginx，大家可以去这里看看nginx系列文章：https://www.cnblogs.com/zhangweizhong/category/1529997.html
Nginx是一个强大的网站服务器，它支持静态网站，本地代理和反向代理等等常用且实用的功能。该服务器包括很多的模块，不同的模块又有相应的指定的指令，ngingx通过读取这些指令进行相应的行为。
此问题可以基于WebServer 的ServerName 机制解决，即“虚拟主机”技术来解决这个问题，它可以实现一台服务器运行多个网站，且多个网站共用一个公网IP，访问时不同域名共用一个IP，访问不同的网站，大大节省了开销。举例如下： Linux 项目实战之基于域名的虚拟主机：
Godot Engine 是一个功能强大的跨平台游戏引擎，可用于创建 2D 和 3D 游戏。它提供了一套全面的常见工具，让用户可以专注于制作游戏而不必重复造轮子。该引擎支持将游戏一键导出到多个平台上，包括主要桌面平台 (Linux、macOS、Windows)、移动平台 (Android、iOS) 以及基于 Web 和控制器的平台。
本文是对腾讯云云市场架构升级进行的镜像应用部署工作整理，并且将镜像部署过程中实践部署关键截图整理成如下文档，供亲们观看参考，有兴趣的亲可以点击进入》腾讯云市场《 搜索。
Docker 是一种容器技术，它可以在操作系统上创建多个相互隔离的容器。容器内独立安装软件、运行服务。
cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。
h以前写过一些Nginx的文章，但都是用到什么说什么，没有一个完整系统的总结。趁最近有时间，打算将Nginx相关的内容重新整理一下。
大家好，上一篇写到如何在腾讯云CVM上用bind9 自建内网解析DNS服务。本篇承继上篇继续分享内容，分享一个如何实现腾讯云自建DNS高可用的方法。
一、基本操作 1. INSERT 在常用的增删改查数据库操作中，HAWQ仅支持INSERT和SELECT两种，不支持UPDATE和DELETE，这主要是因为HDFS是一个只能追加数据而
可以直接在远程主机上执行命令，并将结果返回本主机。 命令样例：ansible ${hostname|groupname} -m command -a ‘command’ 举例如下：
机器之心原创 撰文：高静宜 编辑：吴欣 100 万单、 1000 万单到 1400 万再到 1600 万单的峰值，美团点评的外卖日订单迅速上涨。与此同时，配送体验要求也在不断提升，平台也始终面临运力的挑战，必须不断平衡配送成本和配送体验的要求。 如何通过技术手段而不是单纯扩大骑手规模的方式，让美团外卖平台超过 50 万的骑手高效工作，提升用户满意度的同时，降低配送成本，是美团配送技术团队持续解决的难题。「美团外卖业务场景的技术难度相对较高的主要表现在于——系统压力高峰期区分明显、交易链路长实时性要求高、交易
>之前我买的域名在腾讯云解析之后，需要添加记录，开始一脸懵啊，在网上搜查了一些资料，整理了一下，希望为大家解点惑吧！ 主机记录： 主机记录就是域名前缀，常见用法有： www：解析后的域名为 www.1
由于去年立的flag（每年一个网盘测评）,所以就有了本测评啦。去年的测评---->传送门。
查看有谁在线（哪些人登陆到了服务器） who 查看当前在线 last 查看最近的登陆历史记录
私有云的用户，尤其是传统 IT 架构转型的私有云用户一般会拥有各式各样的存量资源系统，与这些系统对接会让 OpenStack 的资源体系变得复杂。
安装etcd集群： node1:192.168.133.140 node2:192.168.133.141 node3:192.168.133.142 1，安装ntp服务： yum install ntp 启动ntp服务 systenctl start ntp 安装etcd yum install -y etcd-3.2.5-1.el7.x86_64 配置etcd 编辑配置文件 vim /etc/etcd/etcd.conf 修改内容如下： # [member] ETCD_NAME=master1
在一台CentOS 7上搭建Apache网站后，一般都是允许所有人访问的，那么可能会有一些特殊情况，需要对访问网站的人进行限制，出于这种情况，Apache可以通过Require配置项，来对客户端进行一些访问限制，可以基于IP地址、网段、主机名或域名。使用名称“all”时表示任意地址。
QuTrunk 是启科量子自主研发的一款免费、开源、跨平台的量子计算编程框架，包括量子编程API、量子命令转译、量子计算后端接口等。它提供多种量子计算体验，提供本地量子计算Python计算后端，提供OMP多线程、MPI多节点并行、GPU加速等计算模式。
目前中国云计算市场趋于成熟，云计算已经成为数字经济快速发展的重要基础。合规经营、守法可信一直是我国云服务行业的主旋律，在工信部支持引导、有关行业组织大力推动下，云服务企业积极自律并将“信用”作为身份证成为新的潮流。
视频：部署前准备 视频：ssh证书互信设置 视频：ansible平台部署 视频：主机列表文件hosts文件 视频：ansible自动化平台部署知识图谱
802.1x（基于端口的认证） 802.1x 的主要功能：对接入的用户做认证，防止未授权的用户访问网络 802.1x 起源于无线 当用户插上网线时，交换机会提示用户执行 802.1x 认证（输入用户名和密码），当开启 802.1X 认证的交换机，在端口检测到有网卡接入的时候，交换机会想接入该端口的主机发送 EAPOL 数据帧，要求进行认证 在交换机认证成功之前（802.1x）只允许三种流量通过： 1. EAPoL（基于局域网的扩展认证协议） 2. CDP 3. STP
一、启用gzip 1 gzip on; 2 gzip_min_length 1k; 3 gzip_buffers 4 16k; 4 gzip_http_version 1.1; 5 gzip_comp_level 2; 6 gzip_types text/plain application/x-javascript text/css application/xml application/json; 7 gzip_vary on; 将上面这段放在ng
在多数现代浏览器中我们都可能会遇到图片跨域被阻止的问题，一般来说跨域问题主要出现在前后端分离，云架构的web系统中。 在两年前的时候通过网上的搜索勉强应付了问题，但是每次使用或多或少还会有需要解决的小问题。这次弄清楚了之后发现之前网上大多数也都是一知半解，并没有解决核心问题，所以导致了瞎试，碰运气的方式来处理。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
PPP在此阶段使用 LCP协商链路层参数。如果链路层参数协商不成功（FAIL），PPP连接建立不成功，PPP退回到 Dead阶段。如果链路层参数协商成功（OPENED），则PPP进入 Authenticate阶段。
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
内网环境安全性比较高，防火墙开启会影响效率，所以关闭防火墙 三台机器执行以下命令(root用户来执行)
有时候需要多域名指向同一个 ingress 路由规则，比如 a.com a.cn 指向同一个 server
问题场景 背景：现在很多公司使用对象存储服务来存储静态文件/图片等，充分利用云上功能实现数据处理（数据万象），如COS的缩放/裁剪等功能；同时通过CDN的加速能力，提升访问质量。 问题：文件删除，可能来自第三方的投诉；可能来自违规；可能来自公司本身业务需要等等；COS文件删除，CDN需要刷新缓存；如果用了数据处理能力，比如万象，可能会产生同一个key，数个URL，都需要刷新缓存。 解决： 单key-单path场景，如key为/aaa/bbb.jpg，删除的缓存也只有/aaa/bbb.jpg的场景
应用场景:两台物理交换机（同段）之间的telnet访问 SW2 可以 以AAA验证方式登录到SW1的VRP系统
最近网站遭受了DDOS攻击,自己摸索了一下,分享一些免费防御的方法,希望能给大家带来一些帮助
交换机(Switch)是一种用于电信号转发的网络设备,它可以为接入交换机的任意两个网络节点提供独享的电信号通路,最常见的交换机是以太网交换机,其他常见的还有电话语音交换机、光纤交换机等,交换机是集线器的升级替代产品,理论上讲交换机就是按照通信两端传输信息的需求,将需要的信息发送到目标设备上的网络组件.
这个是我一个突然的想法，我前段时间在测试自己接入cf的免费版域名用一些免费测压来测试cf的防御，我发现cf的防御确实很高，之前用免费测压，轻量云撑不了几秒，基本攻击的ip都是海外的ip，然后我就想着把自己的日记站用dns的线路解析通过saas方式接入cf然后把国内的edgeone的关闭海外访问实现国内外分离。这昂就可以有效的屏蔽攻击。（大型攻击除外，我这样的小站点也不会碰到大攻击ovo，除非有闲人）这个思路也可以套wa，cf套eo，不过不建议
在 Linux 中有多个用户，比如 root、master、worker 等,那我想从一个用户切换到另一个用户如何切换呢？比如登录 master 用户后，突然想去切换到 worker 用户执行一个命令，操作一个 worker 用户下的文件。这个时候切换用户有多个方法
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
