Hcode算是我和Howie所建的第二个网站，上一个网站后端是用Python的Flask框架做后端，Boostrap框架做前端，但是并没有合适的后台管理和美观界面，经过讨论打算换Django框架做后端，django-admin和Simpleui真香 ，本篇文章将总起介绍搭建本网站所用的技术和所需准备。
SOAP 是基于 XML 的简易协议，可使应用程序在 HTTP 之上进行信息交换。 更简单地说：SOAP 是用于访问网络服务的协议。
网上大部分帖子介绍堡垒机抛出的名词太多了，适合拿来写小作文，不适合用来新手入门了解和学习，本篇旨在用最简单的话来让大家知道堡垒机是什么玩意！
最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。
Linux是基于Unix的开源免费的操作系统，由于系统的稳定性和安全性几乎成为程序代码运行的最佳系统环境。Linux是由Linus Torvalds（林纳斯·托瓦兹）起初开发的，由于源代码的开放性，现在已经衍生出了千上百种不同的Linux系统。Linux系统的应用非常广泛，不仅可以长时间的运行我们编写的程序代码，还可以安装在各种计算机硬件设备中，比如手机、平板电脑、路由器等。尤其在这里提及一下，我们熟知是Android程序最底层就是运行在linux系统上的。
Shodan是一种搜索引擎，允许用户搜索连接互联网的设备和明确的网站信息，例如在特定系统上运行的软件类型和本地匿名FTP服务器。Shodan可以像谷歌一样使用，但可以根据标签内容索引信息，标签内容是服务器发送回显给客户端的元数据。为了获得最准确的结果，可以对字符串进行一系列筛选过滤，再使用Shodan搜索。总而言之，我们仍可以说，Shodan是一个搜索引擎，可用于查找网络中存在的特定设备和设备类型。
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
前言 软件测试到底难不难？试试就知道了。 经常听想入行的朋友说： 我想转软件测试，听说软件测试很简单。 这时我的心里就呵呵了，谁说软件测试简单了，你知道吗？测试工程师要会的，要了解的东西比开发多，比运维多，比DBA多，比产品经理多，不管是是从广度还是维度上来讲，测试人员需要掌握的东西都太多了。 ---- 那就分析一下测试工程师需要会哪些技能： 01 软件测试理论 作为一个软件测试人员，总不能不知道软件测试本身的东西吧。 你总要知道软件测试是什么？什么是测试用例？什么是缺陷？软件测试有些什么特点？这些仅仅是
HTTP 是基于请求响应式的，即通信只能由客户端发起，服务端做出响应，无状态，无连接。
业务中断如何定义？对于现在的应用来说，都是高可用的，那么意味着挂了一个其实没什么关系，就像人员的主备，好像暂时还没出现人员的双活情况，双活可能导致的问题就是心跳不同步，信息不到位，从而导致脑裂。
Windows Server系统远程不上可能有多种原因，以下是一些常见的原因及处理方法：
一个需要通电才能维持生命的机器人，不叫机器人，应该叫机械。历经半年时间，北极熊作者开始涉足机器人领域。想要通过人工智能，改变这个世界。 简单自我介绍一下自己：做过卖纸尿裤的金牌客服，做过提包的小跟班，做过家具组装以及搬运工，黑过天上飞的，地底下跑的，最后借《无间道》那句话：我以前没的选，现在我想做个好人。摇身一变，做了信息安全….今年25岁了，职校毕业，还在读书的你，看了文章后，应该没有什么道理不努力了把？？ 前言 决心要做机器人的时候，是在2016年的7月，当时看到市面上的“机器人”，和自己心目中的机器人
这篇文章是回答 小方说服务器知识星球 一位大一计算器同学小 Q 的回头，断断续续写了三天。总体来说小方说服务器知识星球为球友提供如下帮助： 1. 优问优答 2. 不定期的技术直播和录像 3. 优质源码分享和指导 4. 不限次数的职业解惑、模拟面试和简历 review（实时语音一对一辅导） 5. 大厂内推和面试辅导 6. 11 个技术球友专项技术系列专栏。 星球开通以来已帮助几百位同学提高技术和进入大厂，现在加入与 1000+ 球友一起进步。 国庆快到了，星球做一波优惠活动，扫描下面的优惠码加入星球可以优惠
1.日志（各种日志，访问日志、中间件日志、数据库日志、系统日志、运行日志、安全日志等等等等）
用Windows链接Linux服务器，方式很多，我最经常用的是xshell。但是xshell没有mac版，那用mac电脑，比较好的命令行软件是什么呢？我用的是iTerm2 ，这个功能确实蛮强大，很多人都在用。但是，你用iTerm2 链接远程Linux服务器，假如你去干别的，一会再回到iTerm2 ，你会发现iTerm2 断线了，苦逼的还要再次进行链接，好麻烦！针对这个有没有什么好的解决方案呢？
ftp文件传输工具允许将计算机上的本地文件连接到在线服务器。例如，可能正在创建一个 WordPress 站点。在这种情况下，可以在计算机上构建一个网站，然后最终将所有文件移动到服务器并启动网站以供全世界查看。
注意：Administrators > Power Users >Users > Everyone
堡垒机也就是常说的跳板机，主要作用是为了维护网络系统的核心数据不被外来的用户侵扰，造成信息丢失和破坏。它可以通过一整套专业系统达到对内网服务器的各种数据的监控和采集，可以随时服务器的各种行为动作，从而保障服务器的安全。那么怎样通过堡垒机远程服务器来保护系统呢？
我曾经也当过学生，现在回想起来，会发现，学生时代的男生记忆力贼好，他们总能记住一串复杂神秘的字母数字串域名，有些大神甚至能直接敲IP上网。
在Linus Torvalds开发出了Git分布式版本控制系统11年后，BitKeeper宣布在Apache 2.0许可证下
“用指尖改变世界” 📷 系统管理工具和合法协议原本是为了给系统管理员、信息安全专业人员、开发人员和程序员的日常工作提供灵活性和高效性而设计的。然而，当被黑客、网络犯罪分子和其他恶意行为者使用时，它们可以使恶意软件融入正常的网络流量，规避传统的安全机制，同时留下很少的痕迹。 从2017年发生一些安全事件来看，系统管理工具和合法协议的意外暴露或者处于其他不安全状态，都可能带来大家昂贵的后果。 以下是我们为大家带来的一些在2017年发生的安全事件中被普遍滥用的工具和协议，以及与之相对应的预防措施： PowerSh
1 背景 只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为诡异，本文将对其进行详细分析，以下是该木马的主要特点： 1 木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网络访问记录、监控Gmail、截取屏幕、监控麦克风和摄像头等； 2 木马对抗性强，能够绕过几乎全部的安全软件主动防御，重点对抗国内安全软件，能够调用安全软件自身的接口将木马加入白名单，作者投入了大量的精力逆向研究安
现在大大小小的微服务，服务之间的数据交换，大都使用 GRPC 来实现，所以从这个角度去看 GRPC 是一个非常有必要学习的知识点。
轻量应用服务器是新一代开箱即用、面向轻量应用场景的云服务器产品，助力中小企业和开发者便捷高效的在云端构建网站、小程序/小游戏、电商、云盘/图床以及各类开发测试和学习环境。
这个问答提问一下子把我的思绪拉入往昔那些使用 C/C++ 的“峥嵘岁月”里。女朋友还是原来的女朋友，而我却不是当初的那个我了。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
2、2核2G 轻量应用服务器（开箱即用，高带宽），100%CPU性能，40元一年，200元三年。
一些 Linux 系统运维相关的面试题，有些问题没有标准答案，希望要去参加 Linux 运维面试
------转自freebuf 英特尔今天承认旗下管理引擎(ME)、服务器平台服务(SPS)和信任执行引擎(TXE)存在多个安全漏洞。 这几个固件级漏洞能让登录的管理员以及恶意或劫持的高权限进程运行操
一、序言: 大家或多或少都听过WebService（Web服务），有一段时间很多计算机期刊、书籍和网站都大肆的提及和宣传WebService技术，其中不乏很多吹嘘和做广告的成分。但是不得不承认的是WebService真的是一门新兴和有前途的技术，那么WebService到底是什么？何时应该用？ 当前的应用程序开发逐步的呈现了两种迥然不同的倾向：一种是基于浏览器的瘦客户端应用程序，一种是基于浏览器的富客户端应用程序（RIA），当然后一种技术相对来说更加的时髦一些（如现在很流行的Html5技术），这里主要讲前者
一、序言 大家或多或少都听过WebService（Web服务），有一段时间很多计算机期刊、书籍和网站都大肆的提及和宣传 WebService技术，其中不乏很多吹嘘和做广告的成分。但是不得不承认的是WebService真的是一门新兴和有前途的技术，那么 WebService到底是什么？何时应该用？ 当前的应用程序开发逐步的呈现了两种迥然不同的倾向：一种是基于浏览器的瘦客户端应用程序，一种是基于浏览器的富客户端应用程序（RIA），当然后一种技术相对来说更加的时髦一些（如现在很流行的Html5技术），这里主要讲前
摘 要：系统发挥Android 富有创造力和想象力的云应用开发，实现一套Android 客户端软件和完善的后台服务功能来完成点餐功能。该系统主要包括后台数据库服务器、WEB 服务器、无线网络、Android 前端等部分。客户端Android 系统智能手机具有前端处理与计算能力，而且通过无线网络访问WEB 服务器，如果需要数据访问，则访问后台数据库。介绍了系统架构的设计与搭建、技术选型、后台数据库的设计与实现、基本实用的点餐功能的分析、设计与开发。本文引用地址：http://www.eepw.com.cn/article/148487.htm
这是一个老生常谈的话题，我今天还是想凭我自己的理解，用自己的话来捋一捋这个过程。
7.DevOps你是怎么理解的 DevOps不是一种框架、工具或者技术，理解这一点非常重要。它更多的是与组织的文化有关。DevOps还是人们在组织中使用预先定义的过程、利用自动化工具，使日常工作更加高效、手工工作更少的一种方法。 8. 代码上线流程.
当两个线程竞争同一资源的时候，如果对资源的访问顺序敏感，就称存在竞态条件。导致竞态条件发生的代码区称作临界区。
********************** 今天遇到的新单词： fail n/v失败 file n文件 extract v提取 verify v核实，证明 execute v执行 activate v触发，激活 confirm v确认
ssh是较可靠，专为远程登录会话和其他网络服务提供安全性的协议，广泛用于远程登录的场景，也是远程调试代码的神兵利器。在开发中经常会在服务器启动自己的 docker 容器进行开发，又需要调试代码，vim的调试环境配置起来门槛又太高。于是就有了使用Windows直接ssh打通docker进行调试的需求。本文记录Windows远程登录Linux服务器docker容器的方法。 环境说明 登录主机操作系统 Win 10 被登录主机操作系统 docker container in Linux 主机与被登录主机（此
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
单引号引起数据库报错 访问错误参数或错误路径 探针类文件如phpinfo 扫描开发未删除的测试文件 google hacking phpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php利用漏洞读取配置文件找路径 恶意使用网站功能，如本地图片读取功能读取不存在图片，上传点上传不能正常导入的文件
文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。
任何一个在互联网上提供其服务的公司都可以叫做云计算公司。其实云计算分几层的，分别是Infrastructure（基础设施）-as-a-Service，Platform（平台）-as-a-Service，Software（软件）-as-a-Service。基础设施在最下端，平台在中间，软件在顶端。别的一些“软”的层可以在这些层上面添加。
本文是《分布式java应用基础与实践》读书笔记；另外参考了此博客，感觉讲的挺好的，尤其是其中如下内容：
Te l n e t协议可以工作在任何主机（例如，任何操作系统）或任何终端之间。 RFC 854[Postel 和Reynolds 1983a]定义了该协议的规范，其中还定义了一种通用字符终端叫做网络虚拟终端N V T（Network Virtual Te r m i n a l）。N V T是虚拟设备，连接的双方，即客户机和服务器，都必须把它们的物理终端和 N V T进行相互转换。也就是说，不管客户进程终端是什么类型，操作系统必须把它转换为 N V T格式。同时，不管服务器进程的终端是什么类型，操作系统必须能够把N V T格式转换为终端所能够支持的格式。
对于零基础转行或者打算找一份初级测试的工作同学来说，linux属于必学必会内容，而且面试必问。
看样子像是服务器被挂马了，首先应该检查服务器是否有可疑的定时任务。使用crontab -l命令来查看当前的服务器的定时任务。经检查后发现并无异常，只能看下这个进程的具体信息了。
linux的命令非常之多，命令多就算了关键每个命令还有很多的参数。不过其实并不要去害怕它。 你只要常去用，并且的话，大部分你只要记住命令，参数不记得我们可以去查帮助文档。加油吧！老帖们. 一、登入\登出命令-login/logout 1.1、本地登入/登出 在系统启动后，输入用户名和密码进行登入，使用logout或exit登出。 1.2、远程登入 1.2.1）ssh SSH为Secure Shell的缩写，由IETF的网络小组（Network Working Gr
晓查 发自 凹非寺 量子位 | 公众号 QbitAI 能同时攻击Windows、Mac、Linux三大操作系统的恶意软件出现了。 虽然“全平台通杀”病毒并不常见，但是安全公司Intezer的研究人员发现，有家教育公司在上个月中了招。 更可怕的是，他们通过分析域名和病毒库发现，这个恶意软件已经存在半年之久，只是直到最近才被检测到。 他们把这个恶意软件命名为SysJoker。 SysJoker核心部分是后缀名为“.ts”的TypeScript文件，一旦感染就能被远程控制，方便黑客进一步后续攻击，比如植入勒索病
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
