热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作
阿里云数据库在没备案，涉及大量IO操作时会自动启动阿里云盾这个服务，会导致服务器变得很卡
建议：linux的服务器不建议安装图形化工具，因为占内存，占带宽，占资源，弊远大于利
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。
做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。
最近很多人都在问明月的博客上用的是啥缓存插件以及服务器端采用的是什么缓存组件等等的，今天明月在此再次重申一下目前我的博客 WordPress 程序没有使用任何缓存插件了，服务器端仅仅保留了 PHP 代码的优化扩展OPCache而已，服务器的 CentOS Linux 启用了 SWAP 分区（可参考【阿里云 ECS 上运行 WordPress & Typecho 的建议开启 swap 分区】一文）。网站外部使用的 CDN 来加速的，目前主要是360 网站卫士和上海云盾 CDN 为主，【学习笔记 Blog】在上述两个 CDN 任意一个前提下使用了七牛云的“动静分离”加速优化（主要是使用的 handsome 主题原声支持七牛云加速）。
当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。
DNSPOD一直致力于为用户提供更优质的域名授权解析服务。但是国内的递归DNS劫持问题非常严重，很大程度上影响了用户的体验。依托于丰富的域名解析服务经验，在经过长期的开发和调优之后，DNSPOD正式推出公共域名解析服务Public DNS+。 DNS劫持影响用户体验 DNS劫持是一种通过改变指定域名在运营商侧 DNS配置的正确解析指向，将该域名的解析结果重定向到劫持IP的劫持行为。DNS劫持类型可大致分为运营商缓存，广告，恶意劫持等类别。 其中运营商缓存是运营商侧为了降低跨网流量及用户访问速度进行的一种良性
对于云上的用户来说，业务日志里面报超时问题处理起来往往比价棘手，因为1) 问题点可能在云基础设施层，也有可能在业务软件层，需要排查的范围非常广；2) 这类问题往往是不可复现问题，抓到现场比较难。在本文里就分析下如何来分辨和排查这类问题的根本原因。
作为一个 Java 程序员，我们大多数会在 Intellij IDEA 中基于 SpringBoot 来开发 WEB 应用，所以本文中的测评将会基于以下几个架构来构建：
阿里云K8S集群的一个重要特性，是集群的节点可以动态的增加或减少。有了这个特性，集群才能在计算资源不足的情况下扩容新的节点，同时也可以在资源利用率降低的时候，释放节点以节省费用。
开发SDK的使用教程【面试+工作】 最近很多人反映工作中SDK不会用， 这个说实话不是个难点，只是你不敢操作。 下面以TFS使用和阿里SDK做教程 ---- TFS SDK使用 一、下载必要的软件 - Eclipse安装程序 http://www.eclipse.org/ - JDK http://www.oracle.com/technetwork/java/javase/downloads/java-se-jdk-7-download-432154.html 二、创建Java项目，并
在接触 Cloud Toolkit 之前，用什么方法来部署一个 SpringBoot 应用呢？作为一个偏正经的测评人员，我不会为了凸显出 Cloud Toolkit 的强大而去翻出一些上古的部署工具来做对比，而是直接使用 Intellij IDEA 的内置功能与之对比。
阿里云使用Flex Gateway 连接腾讯云V**GW 声明： 文档归档人—hunter 版本说明： 版本 修订日期 修订内容 修订人 联系方式 1.0 20180706 初稿完成 hunter hunter_xiao@126.com 目 录 第1章 需求背景 1 1.1 需求 1 1.2 需求准备 1 1.3 网络拓扑 3 1.4 V**网关配置 3 1.4.1 腾讯云V**网关配置 3 1.5 阿里云ECS自建V**网关配置 7 1.6 V**故障问
自从产品经理银时小伙和他的开发小哥们在去年12月发布 Cloud Toolkit（一款 IDE 插件）以来，已帮助数以万计的开发者们提高了业务的部署效率。期间，开发者们不仅是 Cloud Toolkit 的使用者，同时也作为设计者参与了插件的更新迭代。
IDEA 中有很多鬼斧神工的插件，在一次与中间件运营团队的同事的交流中了解到这款插件：“这款免费的 IDEA 插件可以有效地提升开发部署效率。”使用了一段时间之后，决定做一个简单的测评，以向更多的 IDEA 使用者介绍这款工具，如果你拥有云主机并且需要进行开发部署，你可以选择阅读这篇文章。
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
公司没有公网IP，阿里云RDS由于安全考虑，需要配置安全IP（一般我们只设置ECS内网的IP能访问），造成平时我们都是从新专门买了一台windows ECS服务器来实现可视化工具管理RDS，成本增加（还需要说服老板o(╥﹏╥)o）
我们已经多次关注亚马逊S3、阿里云oss这类对象存储的安全性问题，比如Bucket的权限管理，上传文件的xss问题、AK\SK的保护。如果说对象存储Object Storage Service像云盘，而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。亚马逊方面在Elastic Compute Cloud (EC2)的实例的持久块存储称为Elastic Block Storage。阿里云EBS是指为ECS云服务器提供的块设备，高性能、低时延，满足随机读写，可以像使用物理硬盘一样格式化、创建文件系统，可用于云硬盘、快照、模板。在底层所承载的分布式存储系统是盘古系统，技术实现类似于HDFS，分为Master、Client、Chunk Server，基本的产品矩阵如下：
上半年，DOIT 发布了《行业云原生应用白皮书》，下半年，阿里云发布《云原生架构白皮书》，腾讯云发布《腾讯云原生路线图手册》，华为云也提出了云原生 2.0 的概念，总之，2020 年的舆论场上，容器云原生很火，2021 年也会继续。
除了手机云盾或者软盾适配起来更容易，更方便的优势之外。我们今天来看看手机软（云）盾与手机盾（硬盾、TEE+SE）的区别。首先来看一看，某厂商的手机软盾产品介绍：
Cloudera与Dell / EMC保持了长期而成功的合作伙伴关系，为混合云中运行的分析工作负载开发共享存储解决方案。
笔者自去年年底开始负责腾讯知文自然语言处理平台的公有云研发以及其标准化产品的私有化交付。依托于团队过往在内部业务的NLP沉淀，深度整合公司内部优秀的NLP技术，通过半年时间的产品打磨，目前腾讯知文自然语言处理平台V1.0版本已经正式上云并对外开放。借此机会，笔者将对这半年来上云过程中的研发经验进行简单的总结沉淀，一方面是可以对整个平台从0到1的研发复盘，将部分细节透明化，从而利于平台的持续迭代升级；另一方面也是想将研发过程中遇到的一些问题抛出来，希望可以跟同行大佬们进行深度交流，从而完善方案选型。
1、人家告诉你ECS、RDS即有通用属性，又包含自己的特有属性，很明显考的是面向对象中的继承。
一代Ukey 指的是USB插入式网银盾，上面没有电子显示屏和按键，插入按照驱动控件即可，支付时候只需输入网银盾密码即可成功交易。 二代Ukey 二代的是USB插入式网银盾，但是上面增加了按键控制，一般
使用velero可以对集群进行备份和恢复，降低集群DR造成的影响。velero的基本原理就是将集群的数据备份到对象存储中，在恢复的时候将数据从对象存储中拉取下来。可以从官方文档查看可接收的对象存储，本地存储可以使用Minio。下面演示使用velero将openstack上的openshift集群备份恢复到阿里云的openshift上。
这几天，由于我的博客备案好了，有很多服务商可供我选择，于是，我从UCloud折腾到壹盾安全再到腾讯云，就这样，度过了6天（宝贵的寒假时间）。
腾讯云宙斯盾安全防护（Aegis Anti-DDoS）基于腾讯海量业务十余年安全技术积累，为业务提供多层级全方位、高性价比的应对 DDoS 攻击威胁的防护方案，能够对各类网络攻击流量进行精准清洗，并将正常业务流量回送到业务服务器，防止 DDoS 攻击造成业务波动、服务中断、用户体验劣化等问题。同时，宙斯盾安全防护具备 T 级防护资源和专属防护集群，并可通过自定义高级安全策略，对特定攻击行为进行针对性防护。
配置管理作为软件开发中重要的一环，肩负着连接代码和环境的职责，能很好的分离开发人员和维护人员的关注点。
ECS选择Linux centos 7.4 （服务器创建过程不进行演示请自行查找）
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
疫情初期某地政府决定发放一批免费口罩面向该市市民，该市市民均可免费预约领取，预约时间为早上9点-12点，因此该场景为限时抢购类型场景，会面临非常大的定时超大流量超大并发问题，在该项目的落地过程中，涉及的架构演变，做了一些记录和思考。
自建 Redis 系统是得物 DBA 团队自研高性能分布式 KV 缓存系统，目前管理的 ECS 内存总容量超过数十TB，数百多个 Redis 缓存集群实例，数万多个 Redis 数据节点，其中内存规格超过 1T 的大容量集群多个。
为了提高 php 服务器性能，安装宝塔面板的服务器需要设置一下。整个设置过程很简单，魏艾斯博客把如何设置宝塔面板提高服务器性能的过程写下来，希望能帮到初次使用宝塔面板的朋友们。
AutoMQ[1] 是新一代基于共享存储架构实现的云原生 Kafka。得益于其存算分离的共享存储架构，通过和阿里云合作，深度使用阿里云可靠、先进的云服务如对象存储 OSS、块存储 ESSD、弹性伸缩 ESS 以及抢占式实例实现了相比 Apache Kafka 10 倍的成本优势并且提供了自动弹性的能力。
北京时间2018年5月21日消息，阿里云·天池平台将于5月23日发起全球气象AI挑战赛，旨在利用人工智能技术帮助粤港澳大湾区解决暴雨防范的问题。
国内哪些公司在做企业版安全产品开发？ 问题太大了，做企业版安全产品的N多，有硬件设备、有软件、也有做SAAS在线服务的。
去年年底看到@madcoding老哥博客的“Waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了这么一篇文章，便于自己日后遇到WAF时好查询，并进行针对性的绕过测试！！！
（4）检查 SELinux 是否已打开。如果 SELinux 已打开，请关闭 SELinux
接着上篇《multi-network ns在Underlay下的应用-本手篇》，我们来聊聊基于 multiple network ns 的妙手级应用：Underlay 。
文章来源｜MS08067安全实验室讲师 (1) D盾 📷 (2) 云锁 📷 (3) UPUPW安全防护 📷 (4) 宝塔网站防火墙 📷 下列5、6、7、8、10、11配图有误 📷 (6) 护卫神 📷 (7) 网站安全狗 📷 (8) 智创防火墙 📷 (9) 360主机卫士或360webscan 📷 (10) 西数WTS-WAF 📷 (11) Naxsi WAF 📷 (12) 腾讯云 📷 (13) 腾讯宙斯盾 📷 (14) 百度云 📷 (15) 华为云 📷 (16) 网宿云 📷 (17) 创宇盾 📷 (18)
Kubernetes 集群备份一直是我们的痛点。虽然可以通过Etcd v3备份与恢复来实现K8S集群备份，但是这种备份很难恢复单个 Namespace。
1.抗D盾是针对游戏行业推出的高度可定制的网络安全解决方案，可以针对大型DDoS攻击(T级别)进行有效防御，同时能彻底解决游戏行业特有的TCP协议的CC攻击问题。
导读：涉及开发的技术人员，永远绕不开的就是将应用部署到相应服务器上，本文将给大家讲解：对于容器服务 ACK，怎么实现真正“一键部署”，提高开发部署效率，在 K8s 的运用上做到快人一步。
近年来，兼具公有云和私有云优势的混合云模式逐渐成为主流。Flexera 发布的 2021 云状态报告显示，92% 的企业在 IT 架构上选择多云战略, 其中 82% 的企业选择混合云。随着混合云的应用越来越广泛，越来越多用户发现在复杂的混合云环境完成容器编排并不容易。虽然 Kubernetes 已成为容器编排和调度的事实标准，但是 Kubernetes 操作复杂，且只专注于单集群租户管理，在多集群管理，尤其是涉及跨云的多集群管理方面并不完善。此外，Kubernetes 为云数据中心设计在边缘计算场景中也有一定的局限性。
通常情况下，Linux的网卡中断是由一个CPU核心来处理的，当承担高流量的场景下，会出现一些诡异的情况（网卡尚未达到瓶颈，但是却出现丢包的情况）
编辑导语 智齿客服牵手游戏直播平台战旗TV，智能解决90%以上咨询问题;象尚发布人脸识别U盘，采用软硬结合双加密;华为携手电信发布天翼云3.0，专注服务大中型企业;网易易盾升级新版本，打造极速智能反垃
轻量应用服务器（TencentCloud Lighthouse）是新一代开箱即用、面向轻量应用场景的云服务器产品，助力中小企业和开发者便捷高效的在云端构建网站、Web应用、小程序/小游戏、APP、电商应用、云盘/图床和开发测试环境，相比普通云服务器更加简单易用且更贴近应用，以套餐形式整体售卖云资源并提供高带宽流量包，将热门开源软件打包实现一键构建应用，提供极简上云体验。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
