-
Node.js 原生 api 搭建 web 服务器
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
node.js 实现一个简单的 web 服务器还是比较简单的，以前利用 express 框架实现过『nodeJS搭一个简单的(代理)web服务器』。代码量很少，可是使用时需要安装依赖，多处使用难免有点不方便。于是便有了完全使用原生 api 来重写的想法，也当作一次 node.js 复[详细]
-
态势感知——服务器安全策略探索
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
0x00、业务需求 企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：系统和应用软件漏洞利用攻击，APT攻击，数据泄露，云服务器滥用，DDoS攻击等。同时为了应对速度越来越快的网络犯罪攻击，以及针对性攻击的多态化。为我们安全人员提出[详细]
-
Nginx为uwsgi服务做缓存的配置方法
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
概述 随着互联网用户的增加，绝大部分互联网应用对并发量和响应速度都有比较高的要求。说到响应速度就离不开缓存，缓存又有客户端缓存与服务端缓存之分，本文介绍的是服务端缓存。网上搜索到的使用nginx为uwsgi服务接口进行缓存的资料比较少，搜索到的大部[详细]
-
教你从头写游戏服务器框架
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
1.需求 由于越通用的代码，就是越没用的代码，所以在设计之初，我就认为应该使用分层的模式来构建整个系统。按照游戏服务器的一般需求划分，最基本的可以分为两层： 底层基础功能：包括通信、持久化等非常通用的部分，关注的是性能、易用性、扩展性等指标[详细]
-
如何理解DNS 缓存投毒
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
DNS 欺骗是 DNS 服务器记录更改导致恶意重定向流量的结果。DNS 欺骗可以通过直接攻击 DNS 服务器(我们将在这里讨论)或通过任何形式的专门针对 DNS 流量的中间人攻击来执行。 DNS 缓存欺骗以一种利用 DNS 通信结构的方式明确地工作。当 DNS 服务器尝试在域[详细]
-
攻击Tomcat的多种姿势
所属栏目：[外闻] 日期：2019-02-21 来源：DaWei
大家好，本文我想分享一下我的经验，如果你的Tomcat应用设置的是默认登陆凭证时(Tomcat:Tomcat)如何进行利用?当我在打CTF时，很多次我都发现目标主机上的Tomcat应用都是配置的默认登陆凭证，这有助于我们拿到主机的远程shell。因此，我感觉应该记录一下所[详细]
-
5G芯片战场风云变幻，各大芯片厂商都有哪些杀手锏？
所属栏目：[外闻] 日期：2019-02-20 来源：DaWei
按照我国三大运营商的5G部署计划，今年可以被称为5G元年，因为各大运营商们的5G均会在今年上半年进行试商用。各大芯片厂商为了争夺5G市场，也是卯足了劲，相继推出了自己的5G芯片。虽然5G标准尚未制定完成，但是5G时代已经在人们的呼声中缓缓向我们走来。[详细]
-
您为什么应该使用微服务和容器？
所属栏目：[外闻] 日期：2019-02-16 来源：DaWei
什么是微服务和容器? 首先，什么是微服务?微服务是将应用程序拆分为多个服务的一种架构类型，这些服务具备构成整个应用程序的细粒度功能。每个微服务将具备针对您的应用程序的不同逻辑功能。与应用程序的所有组件和功能都在单个实例中的单体架构相比，微服[详细]
-
浅谈Tomcat服务器优化方法
所属栏目：[外闻] 日期：2019-02-15 来源：DaWei
对于JavaWeb开发人员而言，Tomcat已成为默认的web服务器，但是在生产环境下使用Tomcat部署应用，我们如果采用Tomcat默认的配置，尤其是内存和线程的配置，其配置都很低，容易成为性能瓶颈，所以我们需要对Tomcat服务器进行优化，提升其运行性能，下面我们[详细]
-
从400+节点Elasticsearch集群的运维中，我们总结了这些经验
所属栏目：[外闻] 日期：2019-02-06 来源：DaWei
Meltwater 每天要处理数百万量级的帖子数据，因此需要一种能处理该量级数据的存储和检索技术。 从 0.11.X 版本开始我们就已经是 Elasticsearch 的忠实用户了。在经历了一些波折之后，最终我们认为做出了正确的技术选型。 Elasticsearch 用于支持我们的主要[详细]
-
浅谈数据中心网络运维之异常泛洪流量分析及优化
所属栏目：[外闻] 日期：2019-02-06 来源：DaWei
随着IT技术的蓬勃发展，大数据、云计算及SDN等新兴技术的使用已成为未来数据中心建设新趋势，这些技术在为业务带来快速投产、高冗余度及高灵活性的同时，也在其部署的网络环境中引入了多种新型封装格式的数据包和大量的BUM类泛洪流量。而无论上层的应用架[详细]
-
12月 Web 服务器调查：“王者” Nginx 增长最快
所属栏目：[外闻] 日期：2019-02-03 来源：DaWei
NetCraft 公布了最新的2018年12月 Web 服务器调查报告。毫无意外，就全部网站的市场占有率来看，排名前三的依然是 Microsoft、ngnix 和 Apache。 在2018年12月的调查中，NetCraft 收到了来自 1,656,556,205 个站点，227,839,033 个唯一域名(unique domains[详细]
-
Tomcat应用部署,是否要一个萝卜一个坑?
所属栏目：[外闻] 日期：2019-02-03 来源：DaWei
经常有读者在后台向我提问，一些个性化的问题就直接在后台回复了。也有些比较普遍的问题，比如下面这个： 自己的项目有多个应用，这些应用是要部署到同一个 Tomcat 里好，还是多个应用分别部署到不同的 Tomcat 里，每个里面只部署一个应用好呢? 最近在 Tom[详细]
-
如何快速找出Linux服务器上不该存在恶意或后门文件
所属栏目：[外闻] 日期：2019-02-02 来源：DaWei
如何快速找出Linux服务器上不该存在恶意或后门文件。前段时间我在APT写作时注意到一个问题，我发现网上大多都是关于Windows恶意软件检测的文章以及教程，而关于如何寻找Linux系统上恶意软件的资料却少之又少。因此，这篇文章主要是向大家介绍一些有关检查L[详细]
-
运维必知必会的监控知识体系全梳理
所属栏目：[外闻] 日期：2019-02-02 来源：DaWei
监控是整个运维乃至整个产品生命周期中最重要的一环，事前及时预警发现故障，事后提供详实的数据用于追查定位问题。 目前业界有很多不错的开源产品可供选择。选择一款开源的监控系统，是一个省时省力、效率最高的方案。当然，对监控不是很明白的朋友们，看[详细]
-
高效python脚本，6小时获取上千台MySQL数据库服务器（上）
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
01前言 一开始，我只是想把一个AWD下的批量写马工具升级改造一下，记录一下期间的心得体会，本以为现在mysql弱口令连接的漏洞很少。但当最后工具完成后，一测试扫描外国网段，半天时间竟然就成功连接了上千台数据库服务器。 02起因 这个脚本最开始的构思是[详细]
-
云促闷声大发财 2018年服务器市场回顾
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
你能相信吗?截止到2018年第三季度，x86服务器市场同比增长约40%。在服务器这种相对非常成熟的市场中，这张增长速度非常惊人。闷声大发财，服务器市场今年为什么这么火?请看以下十个论据: 1.云计算需求旺盛 私有云突出 云计算市场的快速增长，相关服务器的[详细]
-
主流5G芯片厂商对比，谁将胜出？
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
这一年，5G从未来快速走到了我们眼前。此前十年中，以3G和4G为核心的通信技术让移动互联网发展势头良好，但是用户红利逐渐褪去，伴随而来的是一个万物互联时代，这意味着4G时代即将过去，而5G则让万物互联成为现实。 我国5G研发是从2012年开始，是由工信部[详细]
-
如何计算服务器能够承受多大的PV？
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
你想建设一个能承受500万PV/每天的网站吗? 500万PV是什么概念?服务器每秒要处理多少个请求才能应对?如果计算呢? PV是什么： PV是page view的简写。PV是指页面的访问次数，每打开或刷新一次页面，就算做一个pv。 计算模型： 每台服务器每秒处理请求的数量=([详细]
-
服务器部署前端Node 项目(包括阿里云服务器、nginx 以及 mongoDB 的配置)
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
服务器购买配置 打开阿里云，选择购买云服务器 ECS，这里可以选择一键购买进行快速配置,操作系统选择 CentOS 7.2 64 位，其他默认或根据实际需求来，若选择自定义购买请自行搜索; 购买成功设置账号密码后，就可以通过 ftp 工具(我用的是 FileZilla)或者 gi[详细]
-
Nginx服务器架构揭秘
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
Nginx是一款免费的、开源的、高性能、模块化、轻量级的HTTP服务器、反向代理服务器以及电子邮件(IMAP/POP3)代理服务器。 很多大型的网站都使用Nginx，如：百度、京东、新浪、网易、腾讯、淘宝等。 1.Nginx的整体架构简介 1)Nginx启动后，会产生一个主进程[详细]
-
中间件（WAS、WMQ）运维 9个常见难点解析
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
安装 1、was 负载均衡的机制的粘连性，was负载均衡异常? 有一个case系统，部署在was集群环境，应用是集群环境，有的时候当一个节点异常的时，客户端访问该系统就会抛出异常，按正常情况，该会话应该不会断或者断了再连接一次就会到另一个节点，但是好多时[详细]
-
深入考察无服务器架构的安全威胁，SLS-1：事件注入
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
不久前，OWASP Serverless top 10项目刚刚启动，以便为相关从业者和公司介绍最常见的无服务器应用程序安全漏洞所带来的安全隐患，并提供识别和防范这些漏洞的基本技术。其中，排名前十的项目将于2019年第二季度首次正式发布，而且，其排名将根据从实际行业[详细]
-
Shell 在手，天下我有--分析服务器日志不愁?
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏!于是收集，整理一些服务器日志分析命令，大家可以试试! 1、查看有多少个IP访问： awk'{print$1}'log_file|sort|uniq|wc-l 2、查看某一个页面[详细]
-
前十芯片企业10年并购盘点，哪笔最成功？
所属栏目：[外闻] 日期：2019-02-01 来源：DaWei
半导体产业从系统公司脱离之后，IDM模式就迅速成为半导体厂商主流的发展模式，虽然后来由于轻资产和风险分摊等因素又出现了Fabless、Foundry以及Fablite(介于IDM和Fabless之间)，但是IDM模式一直沿用至今，比如业者和分析师都认为当前的中国半导体想要强大[详细]
