2018年9月26日,开源Closure库(最初由谷歌创建并用于谷歌搜索)的一名开发人员创建了一个提交，删除了部分输入过滤。据推测，这是因为开发人员在用户界面设计方面出现了问题。但此次提交的开发人员以及审核人员并未发现这一举动将会导致XSS。
域名的恶意解析，可以用于借刀杀人。 这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。
Django 的表单处理：视图获取请求，执行所需的任何操作，包括从模型中读取数据，然后生成并返回HTML页面（从模板中），我们传递一个包含要显示的数据的上下文。使事情变得更复杂的是，服务器还需要能够处理用户提供的数据，并在出现任何错误时，重新显示页面。
"Suspicious Invalid HTTP Accept Header of ?" 描述的是检测到一个可疑的无效HTTP Accept头部。 HTTP Accept头部：HTTP协议是用于在客户
在谷歌使用一个网页，之前是都是OK的，在开发调试接口请求的时候，突然网页请求失败。简单做了一下网络连通性测试：ping域名，telnet网站的80和443端口，发现网络是OK的。打开控制台查看network发现请求爆红：
根据PureSec的数据显示，超过20%的开源无服务器应用程序存在严重的安全漏洞。 对1000个开源无服务器项目的评估显示，其中21%包含一个或多个严重漏洞或错误配置，这些漏洞可能允许攻击者操纵应用程序并执行各种恶意操作。大约6%的项目甚至将应用程序的秘密（例如应用程序编程接口（API）密钥或凭证）发布到其可公开访问的代码存储库中。 据了解，大多数漏洞和错误是由于开发实践不良，缺乏无服务器安全教育以及将不安全的示例代码复制并粘贴到实际项目中所致。 PureSec首席技术官兼联合创始人Ory Segal表
3 天前，运行的社区系统报告，很多老的历史照片都无法作为附件加载 —— 小鲨鱼，快来解决问题。
Keep Alive指定连接最大空闲时间T，当客户端检测到连接空闲时间超过T时，必须向Broker发送心跳报文PINGREQ，Broker收到心跳请求后返回心跳响应PINGRESP。若Broker超过1.5T时间没收到心跳请求则断开连接，并且投递遗嘱消息到订阅方；同样，若客户端超过一定时间仍没收到心跳响应PINGRESP则断开连接。 连接空闲时发送心跳报文可以降低网络请求，弱化对带宽的依赖。
老服务器被黑了很久，也一直没清理掉木马，昨天开始把服务器升级到2008了。默认安装好IIS以后，在做了基本的服务器安全设置（所有盘符只给SYSTEM权限）以后，访问网站出现如下错误，这里记录一下解决办法。
1）中小型的项目建议关闭自我保护（eureka.server.enableSelfPreservation=false）
高防IP是指高防机房所提供的IP段，一种付费增值服务，主要是针对网络中的DDoS攻击进行保护。用户可以通过配置高防IP，把域名解析到高防IP上，引流攻击流量，确保源站的稳定可靠。
场景：某大型互联网电商公司，使用一个镜像仓库管理所有Docker镜像。开发者打出的镜像上传到唯一的镜像库，测试通过后，运维环境的 Kubernetes 直接从这个库里拉取镜像，所有人对镜像库都有 CRUD 的权限。
EasyCVR视频融合云服务支持多协议、多类型设备的接入，包括国标GB/T28181、RTMP、RTSP/Onvif协议，以及厂家私有协议，如：海康SDK、大华SDK、海康Ehome等。平台可对前端接入的设备进行统一管理，并能支持采用设备树对设备进行分组、分级、用户与角色权限管理，可支持设备状态监测、云端运维等功能，实现对海量接入资源的集中控制与权限分配。
为了进一步了解React的工作过程,已经晓得了怎么编写React组件,知道了React的数据流,那么是时候学习React组件的生命周期了,每个组件都包含生命周期方法,生命周期如同四季更替,一个人的生,老,病,死.在每个特殊的年龄阶段,做着不同的事情
从图中可以看出Eureka服务器提供服务注册与服务查找功能。多台服务器可以形成Eureka服务器集群，以提供高可用的服务。 Eureka 服务器并没有提供后台的存储， 这些注册的服务实例被保存在内存的注册中心， 它们通过心跳来保持其最新状态， 这些操作都可以在内存中完成。 客户端存在着相同的机制， 同样在内存中保存了注册表信息， 这样的机制提升了Eureka 组件的性能， 每次服务的请求都不必经过服务器端的注册中心。
【编者按】Tumblr是目前全球最大的轻博客网站，也是轻博客网站的始祖。当下已有超过1.96亿博客，930亿帖子，每秒2万3千请求。近日，该公司网站可靠性工程师Michael Schenck在HighScalablity上公布了其架构设计。 以下为译文 在Tumblr，blog是网站流量最大的一部分。而在tumblelogs中，高度可缓冲成为一个非常重要的特性。鉴于Tumblr支撑的高views/post比率，做到这一点并不容易，下面一起看向blog支撑部分的架构。 状态 278个员工，6个人负责Tumbl
该方法可以删除列于索引文件中的所有二进制日志，把二进制日志索引文件重新设置为空，并创建一个新的二进制日志文件mysql-bin.000001。该语法一般只用在主从环境下初次建立复制时。在主从复制进行过程中，该语句是无效的。
任何拥有在线资产的组织机构都需要意识到发生单点故障并不是什么好事。物联网病毒"Mirai"十月份针对某个DNS提供商的僵尸网络攻击，使我们了解到，一旦像DNS这样的业务关键性服务瘫痪，对于那些依赖在线访问或服务进行日常业务活动的机构来说可能是毁灭性的。
【7】进大厂必须掌握的面试题-Java面试-Jsp
每当要销毁JSP页面时，都会从javax.servlet.jsp.JspPage接口调用jspDestry（）方法。Servlet的destroy方法可以很容易地被覆盖以执行清理，例如关闭数据库连接时。
自【网站安全的「灯下黑」隐患：账号安全】一文发表后，明月收到了很多站长们有关 WordPress 站点安全的问题咨询，明月总结分析了一下几乎 90%以上都是“恶意代码”造成的，而给站点带来恶意代码的插件就占了 80%以上（有官网插件、网上流传的插件等等），其他的就是主题了（以破解版、盗版主题为主），其实无论是“恶意代码”还是“后门木马”都是以代码的形式在服务器上传播破坏的，今天明月就跟大家讲讲如何通过对代码的分析来提前找出这些“肮脏”的东西。
2021-01-28 14:46:45 实例进入救援模式，腾讯云后端工程师介入，对实例登机排查
默认情况下Nginx配置完毕后，是允许ip地址直接访问的。而我们一直以开发者思维处理的话。也容易忽视这这方面存在的风险。
首先，登录的时候会随机生成验证码，如何把这个验证码和当前用户对应起来，实现验证码的校验呢？
思路：现象是阻塞，通常是 CPU 彪高，导致业务线程分配不到 CPU 时间片，或者内存吃紧，频繁 GC 导致的 STW。登录到目标服务器，由于 ES 的用户不是 LZ，因此找运维要了 root 权限，登录到服务器。sudo -i 切到 root，使用 ps -ef | grep Elasticsearch 找到该用户，然后 su - es 切到 es 用户（不切是无法处理 es 用户的 Java 进程的，例如打印 jstack 日志）。 top 查看服务器状态，发现 pid 4335 进程的 CPU 占用达到 180%，查看 CPU 核数：cat /proc/cpuinfo| grep “processor”| wc -l， 核数为 4，根据经验，通常是 C2 编译器，或者 GC 线程，最后是业务代码导致。因此需要定位该线程。使用 top -Hp 4335，得到线程号 30785，使用 printf "%x" 得到 16 进制数字 7841，方便在 jstack 日志查找线程。使用 jstack -l 4335 > jstacklog.txt 打印日志，然后找线程，vim jstacklog.txt, 开始查找，gg，/7841，enter，n， 找到 "Concurrent Mark-Sweep GC Thread" os_prio=0 tid=0x00007fd380063800 nid=0x7841 runnable 这个 CMS GC 线程，看来是内存不够了。 使用 jps -l 找到 es 启动类名称，然后使用 ps aux | grep Elasticsearch 找到启动详细信息，发现启动配置为 -Xmx2g -Xms2g, -XX:CMSInitiatingOccupancyFraction=50 ，这里为了防止串行 FGC，让 CMS 在 old 区达到 50% 时就开始 GC，所以 CMS 非常繁忙。为了验证此问题，使用 jstat -gcutil 4335 1000 查看 gc 状态，发现 fgc 频繁(5 秒一次)，ygc 正常（3 秒一次） ，这里说一下，CMS 的 fgc 此时和我们想象的不一样，CMS GC 只工作在老年代，每次 GC 会对 FGC 次数加 2，一次是 init mark，一次是 remark，这两个阶段会影响暂停应用，其他的清理阶段是并行清理的，对业务线程无影响，所以，当使用 CMS GC ，如果 jstat 看到 FGC 次数很多，不用在意。但当 CMS 出现 concurrent mode failure（CMS GC 的速度赶不上对象晋升到 old 区的速度），则会使用备用收集器 Serial，开始串行 GC，此时将会彻底 STW。 因此，这个 ES 将 CMS 的阈值调的很低，就是为了防止出现 concurrent mode failure。
我们在服务器运行一些服务经常会产生很多临时文件， 而有些临时文件不定期处理很容易就打满了整个磁盘； 所以有必要去定期清理，基于这个需求我们就可以搞一个脚本结合crontab或者服务调度这些来使用；
ddos打到cdn上会发生什么?当DDoS攻击打到CDN上时，肯定会影响网站的可用性和用户体验。具体DDoS攻击打到CDN上时，会发生以下情况： CDN节点负载增加：DDoS攻击会导致大量的无效流量
V rising官方服务器经常无法连接，无法和小伙伴玩耍；如何搭建自己的V rising服务器呢？还可以修改掉落倍率，加快游戏进度，搭建自己的私人服务器。
keepalive是HTTP/1.1协议中的一个特性，它允许客户端和服务器之间的TCP连接在一个HTTP请求/响应周期结束后保持打开状态，以便在后续的请求中重复使用。这样可以减少TCP连接的建立和关闭次数，从而提高性能。
上期文章分享了ShutdownHook的API和基本使用，但是少了一些实际工作中的案例，总感觉没啥大用一样。
一、http协议实现缓存 1. 缓存头部 通用缓存、条件缓存、缓存控制三大类 头部名称 说明 请求/响应 通用缓存头部 控制客户端是否向服务器发送请求或者是服务端响应请求 cache-control 用于随报文传递的缓存提示 pragma http1.0的，等于cache-control:no-cache，pragma优先级高于expires 条件头部 Last-Modified 服务器响应时将文本最后修改时间放在此头部一起传送，如：Last-Modified:
今天对象在学习 Mybatis 时发现 org.apache.ibatis.session.SqlSession 对象的 clearCache() 方法并不能清理一级缓存, 同一 session 下相同查询条件返回的结果还是旧值。测试代码如下
在上一篇博客Android进程保活全攻略（上）中介绍了进程保活的背景和一些方法的思路和实现方式，本篇博客我将承接上篇博客，继续进行介绍。
通过使用Cookie，服务器可以在不同的HTTP请求之间保持会话状态、记录用户首选项、实现购物车功能、进行用户跟踪等。然而，Cookie也有一些限制，包括存储容量的限制、跨域访问的限制以及安全性方面的考虑。
– 针对微服务架构，spring cloud提供了一套解决方案 – 服务注册与发现 – 服务网关 – 服务通信 – 服务治理 – 配置管理 spring cloud netflix快速实现分布式系统的常见架构模式 – 服务发现Eureka – 只能路由Zuul – 客户端负载均衡Ribbon – 断路器Hystrix – Eureka提供在分布式环境下的服务发现和服务注册 高可用 自我保护模式 基于HTTP – Eureka server 服务注册中心，存储所有的注册服务信息，根据客户端上报的心跳检查，定期清理无效服务 – Eureka client Java客户端，嵌入业务服务模块，用来简化与服务器交互，启动的时候，会初始化多个定时任务 – 定时的把本地的服务配置信息，即需要注册到远端的服务信息自动刷新到注册服务器上 – 定时的获取远端的注册信息 – 定时上报本地服务器状况（心跳检查） – 作为轮询负载均衡器，并提哦国内服务的故障切换支持 Zuul 提供在分布式环境下智能路由、反向代理等网关功能 – 智能路由 以动态方式根据需要将请求路由至不同后端集群处理 – 安全与验证 识别面向不同资源的验证要求并拒绝那些与要求不符的请求 – 静态响应处理 在请求入口位置直接建立部分响应，从而避免景钛资源访问流入内部动态服务集群 – 流量整形 为不同负载类型分配对应容量，并弃用超出限定值的请求 – 多区域弹性 跨越AWS区域进行请求路由，旨在实现ELB使用多样化并保证网关位置与使用者尽可能接近
#1: 不要把MongoDB服务器部署在互联网上或者DMZ里 MongoDB和其他的后端服务器一样，不应该部署在DMZ里，更不用说直接部署在互联网上面。你应该把MongoDB部署在公司内部网络，使用路由器或防火墙技术把MongoDB服务器保护起来， 不允许直接从互联网访问MongoDB的端口。 通过这种方式来防止未授权的访问及DDoS攻击等。 另外，如果MongoDB所在的服务器上有多个网卡，建议使用bind_ip来进一步限制MongoDB会在哪一个网络接口上监听。 #2: 为你的MongoDB实例启用安全
关于网站，个人感觉最头痛的就两个吧，一个是ddos（攻击），一个就是劫持（流量）了，因为前者是打不开，后者呢打开了但是进的是别人的网页，感觉很头痛。大家都知道的，搜索引擎提供信息检索服务，还有你知道的，大部分搜索引擎会提供网页快照，而往往是这些快照，暴露了部分网站安全隐患。前两天一个在和一个小伙伴的聊天的时候，告诉我他的网站好像被截止了，无故跳转到SF，菠菜网站，因为你知道的，所以他很焦急。本文我就和大家分析总结一下域名劫持的一些原因还有应对方法。
实现本地缓存，存储容器肯定是 key/value 形式的数据结构，在 Java 中，也就是我们常用的 Map 集合。Map 中有 HashMap、Hashtable、ConcurrentHashMap 几种供我们选择，如果不考虑高并发情况下数据安全问题，我们可以选择HashMap，如果考虑高并发情况下数据安全问题，我们可以选择 Hashtable、ConcurrentHashMap 中的一种集合，但是我们优先选择 ConcurrentHashMap，因为 ConcurrentHashMap 的性能比 Hashtable 要好。
今日在使用 Nginx 的时候出现 500 错误，就搜索了一下错误代码，分享给大家。
shared_buffers (integer) 设置数据库服务器将使用的共享内存缓冲区量。默认通常是 128 兆字节（128MB），但是如果你的内核设置不支持（在initdb时决定），那么可以会更少。这个设置必须至少为 128 千字节（BLCKSZ的非默认值将改变最小值）。不过为了更好的性能，通常会使用明显高于最小值的设置。
104无法获取GCID1.请把移动硬盘接到电脑上修复文件系统错误(在windows上看到移动硬盘图标，右键>属性>工具>开始检测>再选择自动修复文件系统错误)
刘诚，携程酒店研发性能架构师。2014年加入携程，致力于通过架构的演进，控制企业硬件成本。
当我们收到反馈说数据库响应慢或者压测过程中数据库有报错，第一步先收集数据库服务器资源使用情况，这一步是处理所有故障的前提。
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。（对此，腾讯云安全团队第一时间发布了病毒预警——预警 | 中招 watchdogs 感染性挖矿病毒，如何及时止损？）
客户端缓存分为Http缓存和本地缓存,使用缓存好处很多,例如减少相同数据的重复传输,节省网络带宽资源缓解网络瓶颈,降低了对原始服务器的要求，避免出现过载，这样服务器可以更快响应其他的请求
电脑的网卡又报错“Windows仍在设置此设备的类配置（代码56）”了，第一反应是这种错误已经出现过而且解决过一次了..
相信做asp.net web开发的码友们，对ASP.NET_SessionId一定不陌生。ASP.NET_SessionId保存在浏览器cookie中。那么它是来源于哪里？何时生成？何时失效？有何作用呢？
由于默认的Linux内核参数考虑的是最通用场景，这明显不符合用于支持高并发访问的Web服务器的定义，所以需要修改Linux内核参数，是的Nginx可以拥有更高的性能；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
