之前做运维，有一些印象很深的事故，今天来讲其中一个，为了大家能理解，先说一些背景。现在因为流量巨大，单台机器肯定不足以为所有用户提供服务，所以大公司几乎任何一个服务的背后都是一套集群，然而任意一台机器不是100%可靠，如果你想让你服务尽可能接近100%可靠，你的集群就得具备检测和剔除坏点的能力。 之前在阿里广泛使用的是LVS负载均衡，LVS集群就支持坏点检测和剔除，用户访问大概架构如下。
这阵子接连发生极小概率事件：先是几条光缆同时被挖断导致一个服务区失联、然后又是一个硬盘出现罕见的静默错误（写入数据和读取出来的不一致）后居然被选中为主数据源导致故障意外放大以至于导致客户数据丢失。用星座小王子的话讲，这是腾讯云水逆了吧？
很多高速公路服务区均缺乏现代化的服务思维、理念和手段，信息系统功能薄弱，服务区的自助服务终端存在功能单一、人机交互体验差、设备维护管理成本高、联动效率低、运营难等问题，这不仅无法支撑服务区的精细化服务和智能化管理需求，同时也难以满足出行需求。TSINGSEE青犀视频基于高速公路服务区的管理难题与管理需求，推出了智能化解决方案。
DHCP Snooping是一种DHCP安全特性，通过MAC地址限制，DHCP Snooping安全绑定、IP + MAC绑定、Option82特性等功能过滤不信任的DHCP消息，解决了设备应用DHCP时，防范利用DHCP报文进行的攻击行为。
IDC(Internet Data Center)即互联网数据中心，为企业用户或客户提供服务，如网站应用服务、App应用后台服务等等，IDC中存储着各类敏感信息和数据资产，所以IDC安全是企业信息安全的重中之重，需重点投入进行建设和运营。
随着智能交通科技和产业的发展，我国正在形成一个安全可靠、便捷高效、绿色智能、开放共享的现代化综合交通运输体系。《“十四五”现代综合交通运输体系发展规划》明确提出，加快智能技术深度推广应用，坚持创新驱动发展，推动互联网、大数据、人工智能、区块链等新技术与交通行业深度融合，推进先进技术装备应用，构建泛在互联、柔性协同、具有全球竞争力的智能交通系统。
在使用服务器的时候很多企业都会考虑到为了方便用户快速便捷的访问，使用了CDN服务器，听说到最多的解释就是CDN加速，CDN缓存问题。今天我们来说下什么是CDN服务器，CDN加速服务器优势有哪些呢 CDN是内容分发网络，器功能是将网站内容发布到最接近用户的边缘节点，使网民可就近取得所需内容，提供网民访问的响应速度和成功率，同时能够保护源站。解决由于地域、带宽、运营商接入等问题带来的访问延迟高问题，有效帮助站点提升访问速度。
SNMP： 简单网络管理协议（Simple Network Management Protocol），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。SNMP已经出到第四个版本的协议，其功能较以前已经大大地加强和改进了。SNMP是简单的网络管理协议，它不是一个软件，而是用于网络管理的一套规则。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。
共享单车是指企业在校园、地铁站点、公交站点、居民区、商业区、公共服务区等提供自行车单车共享服务，是一种分时租赁模式，是一种新型绿色环保共享经济。
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。
5月26日，由绿盟科技CERT监测到Nginx发布安全公告，修复了一个Nginx解析器中的DNS解析程序漏洞（CVE-2021-23017）,由于ngx_resolver_copy处理DNS响应时存在错误，当Nginx配置文件中使用"resolver"指令时，未经身份验证的攻击者能够伪造来自DNS服务器的UDP数据包，构造特制的DNS响应导致1字节内存覆盖，从而造成拒绝服务或任意代码执行
这里分享一个用于黑盒监控的blackbox_exporter, 可以用于对http,https,tcp,dns以及ICMP协议进行探测，从而抓取数据进行监控。但是，这些对于我们来说究竟能解决什么用处。
离开长沙的时候写了一篇文章“左右互博：站在攻击者的角度来做防护”（freebuf上可以找到），一晃已经是三年了。这三年接触了很多东西，自己也有过很多想法，但实际上去做的却很少。花了很多时间，做了一款插件化的漏洞扫描器，这里不做介绍。这里主要介绍的是另外一个想法（这些年做的最有成就感的事情），我把它理解为真正意义上的“入侵检测”。
EdgeOne是腾讯云提供的一款边缘安全加速平台，旨在为用户提供高效、安全的网站加速服务。以下是EdgeOne的使用教程，包含关键步骤和配图说明
首先，第二题直接放弃了，算法对我来说很掉头发的，果断放弃了。毕竟现在不是答题时间了，下面的分析如有错误还请各位留言扶正，谢谢！
DNS欺骗，又称DNS缓存投毒，是一种网络攻击技术。攻击者通过篡改DNS服务器的缓存数据，使得DNS查询的结果指向一个恶意的IP地址，从而引导用户访问到钓鱼网站或者恶意软件下载页面，对用户的信息安全造成威胁。
本文作者：ayaz3ro DDOS分类 在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断。 网络层攻击 Syn-flood 利用TCP建立连接时3次握手的“漏洞”，通过原始套接字发送源地址虚假的SYN报文，使目标主机永远无法完成3次握手，占满了系统的协议栈队列，资源得不到释放，进而拒绝服务，是互联网中最主要的DDOS攻击形式之一。 网上有一些加固
作者：马蕾，腾讯高级工程师 前言 我们在日常工作中，做了很多线上指标统计。统计线上指标的意义，在 AB 阶段是评估算法效果收益，在全量上线后是监控线上服务质量，及时发现并定位解决问题。做指标往往并不难，但是做完指标之后，对指标的监控，经常被大家忽视。当发现指标异常之后，对根因的定位很困难。尤其是涉及多个团队的综合指标，经常需要为了定位根因拉齐后台，客户端，产品各个方向的骨干成员，讨论若干次才能有结论。本文主要分享在指标的监控和告警分析的一些经验，如何提升告警发生后的根因分析效率。 近期部门在大力推广数字
关注『AI科技大本营』的各位小伙伴，新年好！营长祝愿大家天天都是18岁！ 跟放假休息的各位一样，元旦假期的营长着实也不想干活……想起前两天刚刚更新的《黑镜》第四季还没有跟，营长便决定在新年的第一天恶补一下科技和AI的黑暗面。 第1集，《联邦星舰卡利斯特号》：“柯克船长”——咳，一直被老板和同事精神虐待的游戏公司老码农，却拥有一台能通过DNA来复制意识的机器，于是老码农变身猥琐男，把老板和同事的意识上传到他所掌控的游戏世界以供他泄愤……这一集糅合了《星际迷航》《TRON》《黑客帝国》等科幻大片的不少元素，
在我国，高速公路是人们长途出行的重要选择之一，高速服务区也是伴随高速公路配套建设的重要停靠、休息场所。随着城市发展和车辆的增多，部分高速服务区的基础设施已经逐渐落后，管理能力也欠缺。
https://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html
或许你已知道网络中几乎所有的DNS请求都是通过明文进行传输的，但是你是否相信，这一协议设计的缺陷，已经开始被用于域名解析路径劫持了？
5）用于路政监管，比如对桥梁隧道、沿线公路等进行路网监测、了解道路受损情况，以便进行道路养护工作等。
春节假期结束，记者今天从广东电网了解到，今年春运期间，南方电网广东区域共计投入运营近4000座公共充电站、超过2.3万支充电枪（不含公交），共计服务用户充电51.97万次，产生充电量1086.3万千瓦时，同比提升147%。
一直以来，公有云安全是横亘在广大用户面前的一道鸿沟。云安全（Cloud Security）是指用于控制云计算的安全性、合规性和其他使用风险的过程、机制和服务。公有云提供商们都强调安全是其最高优先级工作，动辄就发布上百页的云上安全最佳实践白皮书，举办几百几千人安全大会，发布几十甚至上百个安全服务。但与此同时，用户们对云上安全的担心一直挥之不去。在福布斯（Forbes）2019年的一份报告中，66%的IT从业人员认为安全是他们使用公有云服务最大的担心。Gartner预测到2020年，至少50%的企业用户会在不知情或误操作地将一些IAAS存储服务、网络、应用或API直接暴露到互联网上，而到2023年，至少99%的云上安全问题都是用户的错误引起的。
出行人员对高速公路服务质量的要求越来越高，传统服务模式难以满足人们对美好出行的需求，节假日拥堵、服务低效等问题影响着服务区的管理。
2022年3月31日，浙江省大数据发展管理局发布2022年3月政府采购意向公告。 政务云资源租赁-云服务 预算 4.6 亿元 本项目采购政务云基础设施服务，支撑省级单位业务系统上云。 具体采购内容如下： 一是两地三中心云服务。包含主中心（含政务服务区、公众服务区、行业服务区）、同城容灾中心和异地备份中心，提供计算、存储、网络、数据库、大数据、中间件等云产品服务。 二是基础设施租赁服务。含机柜租赁服务、公安可信身份认证服务、专线互联服务。 三是业务管理系统服务。全面对接各地云平台建设和业务上云，采购运营管控
负载（load）一词起源于典型系统，指连接在电路中消耗电能的装置，负载（用电器）的功能是把电能转变为其他形式能。引申出来，一个是实体，一个转化。
最终，选择了腾讯云的CDN服务。（PS：我的云服务器是阿里云的，但也不影响我用腾讯云的CDN服务）。
Windows系统下，ipconfig加上/all参数，可查看本机的IP地址、掩码、默认网关、DHCP和DNS服务器等信息。Linux或Mac系统下，请使用ifconfig命令代替。
由于在长连接的场景下，客户端和服务端并不是一直处于通信状态，如果双方长期没有沟通则双方都不清楚对方目前的状态；所以需要发送一段很小的报文告诉对方 “我还活着”。
在“十四五”规划的指导下，新基建浪潮如火如荼，智慧高速有也得到了前所未有的快速发展。智慧路灯杆作为新基建的典型应用代表，与高速公路有机结合，实现了对交通网络的赋能和智慧化升级。
Elastic Load Balancing 在一个或多个可用区中的多个目标（如 EC2 实例、容器和 IP 地址）之间自动分配传入的流量。它会监控已注册目标的运行状况，并仅将流量传输到运行状况良好的目标。Elastic Load Balancing 根据传入流量随时间的变化对负载均衡器进行扩展。它可以自动扩展来处理绝大部分工作负载。
Burp Collaborator 是 Burp Suite 用来帮助发现多种漏洞的网络服务。例如：
每逢节假日，高速服务区成为车流量最大且最繁忙的休息区域，人车聚集的场景，就不可避免有突发事件和意外事件的出现。高速服务区一般都远离市区，执法和救援力量需要第一时间了解到现场具体情况，才能提供最合适准确的服务。
本文将引导您如何在 EdgeOne 上添加站点并开启安全加速的全流程，帮助您快速上手了解如何接入 EdgeOne 服务。
背景知识 由于依赖感染指标（IOCs）的安全方法越来越不可靠，“突破口假设”成为业界公共的表示方法。这种情况经常发生，直到外部主机发现一个缺口并通知机构之前，入侵都没有办法检测到。 作为基于签名的解决方案和从第三方获取问题信息的替代，网络防御者需要来自于已经进入企业内部的未知敌手的“突破口假设”。 给定越来越多攻击者的目标和个人信息，网络防御者必须在已知IOC的基础上扩大搜索范围，并且在他们的网络中寻找未知的突破口。这个系统追踪未知攻击者的方法被叫做网络攻击追踪。 对攻击者的追踪并非没有难度，一些企业（
极致的应用体验应该是每个应用都应该追求的，竞品间的体验差距应该都是体现在细节方面，如在差网络下的视频加载速度，加载大量图片列表时的流畅度，而网络，则是这些体验的前提，如果网络不通，连数据都没有办法加载，这对于产品来说，是致命的，这很有可能导致辛辛苦苦运营积累的用户的流失。对于在海外运营的产品来说，网络问题甚是重要，海外国家的网络封锁很严重，产品总是莫名会被封锁掉，你都不知道封锁的手段是什么。查到用户封锁的手段后，你又得想应对的策略。
使用以下步骤为 DNS C2（和 DNS Canaries）配置域，只要您正确设置记录，您就可以使用任何您希望的 DNS 提供商。我建议为每条记录设置约 5 分钟的 TTL。
自21 世纪初地理空间科学进入执法领域以来，美国警方已使用GIS 工具将巡逻路线定位在犯罪热点区域。这一热点警务策略可帮助警方将人员集中在犯罪热点地区而不是随机巡逻，从而降低某些犯罪率。在本课程中，作为内布拉斯加州林肯市的分析师，您将完成一项工作——绘制犯罪热点区域周边地图，以便林肯市警察更高效地解决违法问题。
智慧公厕的改造，改变以往景区、服务区脏乱侧的厕所条件，提高城市文明建设。智能化的管理方式，节省雇佣工人物力资源成本，远程实时监测在公厕使用、问题发现等方面也可提高工作效率，提高市民的使用舒适度。
随着IT技术和业务的发展，以及各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运维安全的重视程度越来越高，出现了一个新的交叉领域叫“运维安全”。黑客、白帽子忙于挖掘运维安全漏洞，企业忙于构建运维安全体系，一时间无数漏洞纷至沓来，座座堡垒拔地而起。作者立足自身多年运维安全实践，也来探讨一二。本文按照提出问题到回应答案的思路，先抛出作者对运维安全的理解，并解释了重视运维安全的原因。接着根据在运维安全一线发现的工作陋习以及企业面临的常见问题，整理出通用运维安全问题分类。之后对症下药，提出一个好的运维安全形态：不仅在于工程师们的安全意识，更在于一套相对完整的运维安全体系，从流程到技术，点线面多位一体共同缔造。
本文翻译http://acunetix.com/blog/articles/server-side-request-forgery-vulnerability/
cd /Library/Preferences/VMware\ Fusion/vmnet8
一个月之前，苹果发布公告称iOS设备被XcodeGhost恶意软件感染，并迅速将受影响应用下架并更新版本。 日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止
随着新冠病毒在世界范围内传播，研究人员发现自2月初以来，与冠状病毒相关的搜索和浏览量大幅增加，同时网络罪犯正利用新冠话题获利。
智慧园区是指将产业集聚发展与城市生活居住的不同空间有机结合，整合信息技术和各类资源，实现园区内各个服务的数字化运营，充分降低了企业的运营成本，提高了管理效率。智慧园区通常分为：产业园区、物流园区、工业园区、创意园区、科技园区、化工园区等，一般是由政府和企业共同规划建设。
我们知道，ipv4的ip地址是非常有限的，如果每个人都想拥有一个全球ip，那肯定是不够分配的，不知道啥是全球ip的可以看我这篇文章：谈谈NAT：什么？全球IP和私有IP是什么鬼？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
