现在，越来越多的用户建站购买云服务器时，都会额外的购买CDN加速，网站使用CDN加速已经逐渐成为一种新的趋势。那么，为什么网站要使用CDN加速？CDN加速有什么作用呢？解决这个问题，我们需要先了解的是，网站访问为什么会变慢？
之前博客分享过，但是没汇总到公众号，这里在发布下，虽然早期写的实战文章，有些技术、设备、配置代码现在更新了，但是对于常见的组网思路构建还是很有帮助的，希望对大家有帮助。（觉得有帮助可以点点赞、转发下）
国内用户访问GitHub慢怎么办？大家都知道GitHub用国内网络访问是随缘的了，而Fetch Github Hosts帮助你也学能帮到你，fetch-github-hosts是主要为解决科学研究及学习目的的访问Github过慢或其他问题而提供的免费的Github hosts同步服务，项目开源，有写具体的使用方法，有需要的同学可以前往学习一下。
但其中最直接和原因是其域名遭到DNS污染，导致我们无法连接使用GitHub正确的加速服务。
随着互联网行业的快速发展，人们的日常生活也渐渐离不开互联网的帮助，无论是吃喝玩乐还是外出旅行购物都会用到互联网，就拿现在的购物来说，以前是需要到实体店选购的，现在在手机或者电脑上就可以浏览各种商品，通过文字、图片或者视频的介绍就能了解到商品的具体信息。平时浏览网页的时候内容是越来越多的，这就会造成用户们打开网页速度过慢或者打不开的问题，相信很多人都是听说过cdn这个网页加速方式，那么cdn是什么意思？cdn如何使用？
起因：线上的一台服务器，最近总是出现 访问 很慢的情况发生，点击一个链接要2秒钟以上才能打开，按照我们对于访问人数的估计，服务器应该不至于响应这么慢，从而需要针对这个问题进行分析，来解决网站访问过慢。
为什么需要使用负载均衡呢？这是一个必较重要的问题 实际生产环境中某单台服务器已不能负载日常用访问压力时，就需要使用负载均衡，把用户的请求数据分担到（尽可能平均分配）后端所有功能同等的集群的节点上,同样也是为了解决单台服务器故障问题，从而提高用户的访问体验。
准备更换网站服务器，在本地搭了一个友好页面，也就是维护提示页面。期间遇到了一些问题，记录一下：
只要做过网站的人应该都知道，DDoS攻击是非常可怕的，因为想要完全防御DDoS攻击是不可能的，或者说DDoS攻击只能被缓解，不能被完全消除。DDoS是分布式拒绝服务(DDoSDitributed Denial of evice)的缩写，指的是攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
标准化，是为了在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用和重复使用的一种规范性文件。这是三大国际标准组织ISO、IEC、ITU共同给标准下的定义。在任何领域，某项技术想要具备行业乃至世界影响力，“标准化”是必不可少条件。
(注意:速度与延迟并不一定是正比,延迟低不一定速度快,速度快亦不一定延迟就低,多测试!) 可选: 部分规则双击IP可进行即时测速!
在了解了网页访问全过程后，接下来是定位问题的原因。 1、首先，查看抓取到的请求数据，对应的测试方法有两种： 方法一：在移动运营商网络环境下，利用抓包工具抓取相关请求； 方法二：连接内网环境，将内网出口配置切换为“中国移动”，在WiFi环境下利用fiddler抓取请求。（非通用） 根据抓取到的请求结果，我们可以看到，访问网页时，客户端可以正常发送HTTP请求，只是HTTP Response 响应为504。这就说明整个网页访问的流程是通畅的，没有异常中断，这样的话我们可以排除TCP连接、浏览器解析渲染页面（返回504）、连接结束这3个环节。
ChatGPT无法直接访问的原因是因为网络限制或防火墙设置。在一些国家，特别是国内，访问国外的网站和服务可能会受到网络封锁或限制。这是由于互联网服务提供商对网络进行了控制和过滤，以限制用户访问特定的网站或内容。
今天有个客户问到墨者安全技术团队，CDN高防和BGP高防的区别是什么？那个更好一些？现在全球互联网会不限时受到各种网络安全攻击，CDN高防和BGP高防是DDOS流量攻击的首选防御。首先墨者安全讲讲什么是CDN高防和BGP高防吧。
2021年8月，云头条有发布《因对医院不满遂产生报复念头，非法入侵内网服务器，远程进行破坏性操作：被捕》的信息。 近日涉案人白某某以破坏计算机信息系统罪，判处有期徒刑三年六个月。 以下为裁决文书内容，供大家参考。 被告人：白某某，男，2021年6月24日因涉嫌破坏计算机信息系统罪被刑事拘留，2021年7月29日被依法逮捕。 法院经审理查明： 2014年6月，白某某入职西安莲湖某中医医院（以下简称某医院）担任网络管理员。 2021年3月中旬辞职后，白某某认为某医院此前常拖欠工资、领导对其工作不重视，继而产生
[root@cache001 swftools-0.9.0]# ssh 192.168.1.90 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is 05:25:84:ea:dd:92:8d:80:ce:ad:5b:79:58:fe:c9:42. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:10 RSA host key for 192.168.1.90 has changed and you have requested strict checking. Host key verification failed.
这里为什么要分配内网IP呢，因为你在服务器里虽然可以手动配置成任何IP，但是绑定公网IP还是要在控制台操作的，所以需要事先分配好内网IP
利用XShell隧道通过跳板机连接内网机器。跳板机公网可以访问，或者通过局域网可以访问，但内网的节点公网或局域网无法直接访问。
#access_log logs/host.access.log main;
备受关注的“零信任”有了新动向。近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任内涵从“持续验证”向“持续保护”升级。
国内网络访问 Github 速度过慢的原因有许多，但其中最直接和原因是其 CND 域名遭到 DNS 污染，导致我们无法连接使用 GitHub 的加速服务，因此访问速度缓慢。简单理解：CDN「Content Delivery Network」，即内容分发网络，依靠部署在各地的边缘服务器，平衡中心服务器的负荷，就近提供用户所需内容，提高响应速度和命中率。DNS 污染，是指一些刻意或无意制造出来的数据包，把域名指向不正确的 IP 地址，阻碍了网络访问。我们默认从目标网址的最近 CDN 节点获取内容，但当节点过远或 DNS 指向错误时，就会操成访问速度过慢或无法访问的问题。
华为AR1220-S企业级路由器，有2个千兆网口和8个百兆网口，这8个百兆口，倒是可以很方便地转换为三层接口，用来连接外网，但是2个千兆网口就可惜了，只能用来连接外网，无法切换成二层的内网口，这就有点尴尬了，客户的宽带是200M，而内网交换机是千兆的，无疑都必须用到千兆网口，难道只能更换路由器？
几天前，在瑞士日内瓦举办的ITU-T（国际电信联盟通信标准化组织）SG17安全研究组全体会议上，由腾讯主导的“服务访问过程持续保护参考框架”国际标准成功立项，成为国际上首个零信任安全技术标准。此项标准对促进全球网络安全产业健康发展，加快零信任技术和服务快速发展具有重要意义。
使用 OpenSSH 连接服务器会把你每个你访问过计算机的公钥(public key)都记录在 ~/.ssh/known_hosts 文件中。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告，避免你受到DNS Hijack之类的攻击。
随着互联网的不断发展，越来越多的人需要在国外访问各种网站，而在国外访问时，IP地址成为了一个非常重要的问题。
前端导入了nprogress组件，会在路由进入每个页面之前显示加载条，进入之后关闭加载条。使用起来也很简单，只需要在router加入如下的代码即可实现！
点击上方“码农沉思录”，选择“设为星标” 1.问题引入 之前在使用tomcat的时候，启动tomcat默认都会绑定到127.0.0.1这个地址，最近在使用hexo写博客的时候发现通过 hexo se
1. 问题引入 之前在使用tomcat的时候，启动tomcat默认都会绑定到127.0.0.1这个地址，最近在使用hexo写博客的时候发现通过 hexo server命令启动服务的时候绑定的ip地址是
WebRTC 进行端对端进行实时音视频通讯时，常常一方或者双方都是隐藏在 NAT 之后的内网地址。ICE 则用于寻找一条传输数据通道连接。本文介绍了 NAT 穿越和 ICE 框架的基础知识和主要步骤。 我们知道使用 WebRTC 进行端对端进行实时音视频通讯时，WebRTC 本身是基于点对点（Peer-to-Peer）连接的，最便捷的方式就是通话的双方通过 IP 直连，摆脱原始的直播服务器中转的方式。 如果连接双方都是公网地址，则可以直接访问到对方，从而建立连接。但是在现实的应用场景中，大部分情况下其中一方
前面我们讲了 2 种常见的 Web 攻击：XSS 和 SQL 注入。它们分别篡改了原始的 HTML 和 SQL 逻辑，从而使得黑客能够执行自定义的功能。那么除了对代码逻辑进行篡改，黑客还能通过什么方式发起 Web 攻击呢？ 我们还是先来看一个例子。在平常使用浏览器访问各种网页的时候，是否遇到过，自己的银行应用突然发起了一笔转账，又或者，你的微博突然发送了一条内容？
广电行业除了提供家庭广播电视业务，还向ISP租用链路开展宽带用户上网、服务器托管等网络接入服务。此时网络出口处通常部署防火墙作为出口网关提供Internet接入及安全保障功能。
MySQL的优化指的是一个很大的系统，面试的时候我之前是从sql的语句优化方面去说的，这种优化也有作用，不过是从逻辑方面去优化。但是当所有的逻辑层面已经无可优化，所有的索引都已经加好，表结构也设计的合理，但是遇到高并发的时候，为什么MySQL还是扛不住呢。当然可以通过其他的方面去缓解MySQL的压力，这里我们暂且不谈。对于MySQL而言，我们要尽最大的可能去压榨机器的性能，让所有的计算资源都不浪费，都可以为我们服务。MySQL运行在服务器上，这里特指Linux服务器。那么服务器的硬盘、CPU,内存，网络都有影响到MySQL的性能。MySQl是非常耗费内存的，线上服务器的MySQL内存要吃到80%左右，内存过小，其他的优化空间其实很小。
原创：小姐姐味道（微信公众号ID：xjjdog），欢迎分享，转载请保留出处。 1. 问题引入 之前在使用tomcat的时候，启动tomcat默认都会绑定到127.0.0.1这个地址，最近在使用hexo写博客的时候发现通过 hexo server命令启动服务的时候绑定的ip地址是0.0.0.0。那么这两个IP地址到底有什么不同呢在讲解两个地址的不同之前，我们先回顾一下IP地址的基础知识。 2. IP地址分类 2.1 IP地址表示 IP地址由两个部分组成，net-id和host-id，即网络号和主机号。 net
大数据文摘出品 6月28日，国家计算机病毒应急处理中心和360公司分别发布专题研究报告，并披露了一款叫做「酸狐狸平台」的网络攻击武器。 据了解，「酸狐狸平台」是美国国家安全局（NSA）下属计算机网络入侵行动队的主战装备，攻击范围覆盖全球。 早在十年前，斯洛登就曾经公开了「酸狐狸平台」在全球范围内向多个国家的重要信息系统植入木马程序并实施间谍活动。 如今，更多细节被披露，原来俄罗斯和中国还被“特殊关照”了，上百个中国信息系统都遭遇过这种攻击，并且一些木马程序一直到现在还在运行。 全球“验证器”木马程序，为中国
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
由于国内网络环境的原因，在执行npm i安装项目依赖过程中，肯定会遇上安装过慢或安装失败的情况。有经验的同学通常会在安装完「Node」时顺便把「NPM镜像」设置成国内的淘宝镜像。
分析API的耗时是将API的总耗时拆分为不同的部分，清晰的知道是什么原因导致耗时过高。我们借助不同的工具，在不同的网络环境下进行耗时分析，从而提出相应的优化建议。 请求发送过慢导致耗时增加； DNS解析过慢导致耗时增加； 恶劣的网络环境导致耗时增加； 一直在排队导致响应过慢； 服务端响应过慢导致耗时增加； 响应体积过大导致耗时增加； 等等…… 一般从感官上觉得API接口响应慢，大部分人会直接归结于服务端处理慢，其实是不合理的。通过在内网环境下的API耗时分析和外网环境下的API耗时分析的对比，一般会认识到原
为减少人员流动带来的感染风险，深圳、上海等城市已采取居家隔离、远程办公等措施。居家远程办公的同时，看不见的安全风险也正暗流涌动。如何保障企业远程办公安全，有效规避安全风险？
新安装的 WordPress 博客，就会有加载过慢的问题，这是因为 WordPress 使用的一些静态资源在国内不能访问造成的，今天就分析下三个引起 WordPress 加载过慢的资源，以及解决方法：
SSRF全称为Server-Side Request Forgery,翻译过来就是服务器请求伪造。简单的来讲就是攻击者诱使服务器端的应用程序向任意网站发起HTTP请求。目的就是为了连接其它的服务器或者是本身获取内部信息或者篡改某些内容。
传说中的代理服务技术是一门很古老的技术，互联网早期就已经出现，一般来说，实现实现代理技术的实现就是在服务器上安装代理软件，成为代理服务器，从而配置\实现代理技术。 其实网络代理的玩法真的很多。之前知道如何使用，今天我们看看代理背后的故事。 我们以nginx为例，常用的代理技术有：正向代理、反向代理和透明代理。真正项目中常用的是反向代理和正向代理，透明代理我们了解一下就可以，本文重点讲正向代理和反向代理。 📷 老规矩，走一波概念： 1
这几天把我闲置许久的斐讯 K3 给派了出来，刷了华硕（ASUS）的梅林（Merlin）固件，但是设置端口转发后可以通过公网IP访问，通过 DDNS 就是访问不了。
清华:https://pypi.tuna.tsinghua.edu.cn/simple 阿里云:http://mirrors.aliyun.com/pypi/simple/
大家都知道BGP高防是DDOS流量攻击的首选防御之一，那么BGP高防到底是什么？有什么优势呢？今天小墨给大家讲一下。
最近一直在更新关于Nginx的系列文章，终于将Nginx的几个关键知识点讲的差不多了。本篇作为Nginx系列的结尾篇幅，主要是列举一些面试时经常问到的Nginx知识点。其实Nginx适合提问的面试点并不多，问来问去基本都是类似的问题。接下来我们一起来看看Nginx基本的面试题。
在国内的开发者，相信都遇到这样的情况，辛苦开发了几个月的应用，发布到应用商店，发现只有几个下载。不断推广却发现有用户评论垃圾应用下载不了。 在国内开发 UWP 最大的问题就是用户很难通过应用商店下载应用，开发出来的应用无法让用户使用。
爬虫工作者在试用爬虫进行数据搜集的过程中经常会遇到这样的情况，刚开始的时候爬虫的运行情况是正常的，数据的抓取状况也在有条不紊的进行着，然而可能你一眼照顾不到就会出现错误，比如403 Forbidden，这时候你打开网页的话，网页上面会提示你，“您的IP访问频率太高”这样的字眼。出现这种现象的原因就是被访问网站采取了反爬虫机制，比如，服务器会检测某个IP在单位时间内的请求次数，如果超过了这个阈值，就会直接拒绝服务，返回一些错误信息，这种情况可以称为封IP。
我们在做爬虫的过程中经常会遇到这样的情况，最初爬虫正常运行，正常抓取数据，一切看起来都是那么美好，然而一杯茶的功夫可能就会出现错误，比如403 Forbidden，这时候打开网页一看，可能会看到“您的IP访问频率太高”这样的提示。出现这种现象的原因是网站采取了一些反爬虫措施。比如，服务器会检测某个IP在单位时间内的请求次数，如果超过了这个阈值，就会直接拒绝服务，返回一些错误信息，这种情况可以称为封IP。 既然服务器检测的是某个IP单位时间的请求次数，那么借助某种方式来伪装我们的IP，让服务器识别不出是由
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
