关于Domain-Protect Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。该工具支持实现以下两个目标：
AWS CDK,与使用 YAML（或 JSON）的声明式方法相比，CDK 允许您命令式声明基础设施。主要语言为 TypeScript，同时也支持另外几种语言。
原文：https://www.terraform.io/language/modules/develop/composition
Ghostbuster是一款功能强大的Elastic安全审计工具，该工具可以通过对目标AWS账号中的资源进行分析，从而消除Elastic悬空IP。
说明：之前看到有人问了下Caddy怎么申请Let’s Encrypt泛域名SSL证书，就翻了下官方文档了解下，发现比用Nginx申请的过程简单很多，这里就发下方法。如果有人需要Nginx申请的方法，可以看下博主很久前发过的Nginx申请教程→传送门。
在弹出的窗口中即可看到相关的配置信息（如下图），请根据提示的信息前往对应的域名注册商进行配置，配置完成后后点击"确定"即可，下文将介绍爱名网(22.cn)、HKDNR、GoogleDomains、AWSRoute53注册域名配置方式
Diagrams lets you draw the cloud system architecture in Python code. It was born for prototyping a new system architecture design without any design tools. You can also describe or visualize the existing system architecture as well. Diagrams currently supports main major providers including: AWS, Azure, GCP, Kubernetes, Alibaba Cloud, Oracle Cloud etc... It also supports On-Premise nodes, SaaS and major Programming frameworks and languages.
最近发现一个画架构图的神器diagrams，提供了很多云厂商及开源组件的图标，相比于C4-PlantUML显得更专业一点。 之前写过技术文档画图工具箱，diagrams属于diagram as code工具派别。
作者：袁gg 来源：https://www.areatao.com/article/5b45718d7ab07c574d5888d0?from=timeline&isappinstalled=0 Eu
提取自 spring-cloud-netflix-eureka-client-1.4.4.RELEASE.jar!/META-INF/spring-configuration-metadata.json Bean类：org.springframework.cloud.netflix.eureka.server.EurekaServerConfigBean 常见配置 name (eureka.server.xxx开头) defaultValue description enable-self-prese
CloudFox是一款针对云环境渗透测试的自动化安全态势感知工具，该工具可以帮助广大研究人员以自动化的形式在自己并不熟悉的云环境中获得环境安全态势感知。该工具是一个开源的命令行工具，旨在帮助渗透测试人员和红队安全专业人员在云基础设施中找到可利用的攻击路径，并以此来提升云端环境的安全性。
如图所示，可以正常查询到A记录或AAAA记录，解析正常，若异常，请参照解析问题排除。
Identifies the canonical name of an alias.
最近发现一个画架构图的神器diagrams，提供了很多云厂商及开源组件的图标，相比于C4-PlantUML显得更专业一点。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
记得2019左右就看到过Terraform系列的文章和书籍，当时所有的业务都上云了管理也很是方便，看了一眼就没有作过多的研究。但本着对技术发展的前瞻敏锐性， 还是觉得这个东西是会火起来的。正巧最近泽阳大佬devops训练营https://www.yuque.com/devopsvip穿插上了Terraform！个人又开始体验了一把......
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
Serverless 在事件驱动方面具有天然的优势，其中之一就是聊天机器人。可要做聊天机器人不是一件容易的事，微信和 QQ 都只能用 Hack 的方式进行。
《腾讯云Terraform应用指南》系列文章旨在帮助腾讯云用户借助Terraform，轻松使用简单模板语言来定义、预览和部署云基础结构，让用户通过IaC，基于腾讯云的OpenAPI一键创建或销毁多路资源。利用Terraform这把利器，帮助用户节约资源开销，提高从部署到运维的自动化生产力。
关于dnsReaper dnsReaper是一款功能强大的子域名接管检测工具，该工具专为蓝队研究人员和漏洞猎人设计，并且能够在保证运行速度的情况下，提供较高的检测准确率。 该工具每秒大约可以扫描50个子域名，并能针对每个子域名执行50次接管签名检测。这也就意味着，我们只需要大约10秒钟，即可扫描完成整个组织的全部DNS资产。 运行机制 我们可以直接将目标域名列表以文件的形式提供给dnsReaper，也可以直接在命令行窗口中扫描单个域名。接下来，dnsReaper便会对目标域名进行扫描，并生成CSV结
本文是第七期DevOps训练营，开营环境准备内容。通过terraform+kind进行本地测试环境Kubernetes集群部署，部署ArgoCD来对后续DevOps工具进行交付。
“腾讯云IaC最佳实践”系列文章希望通过介绍Terraform、Chef和Ansible等生态产品工具及相关案例，使用户能够更好地在腾讯云上实践IaC，为腾讯云用户提供增值服务。本文是“腾讯云IaC最佳实践”系列文章的第1篇。
nginx-proxy-manager 是一个反向代理管理系统，它基于 NGINX，具有漂亮整洁的 Web UI。还可以获得可信的 SSL 证书，并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的，获得斩11.8K的星数。
为了使Terraform能够对你的AWS账户进行直接操作，需要将环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY
|本文以tencentcloud terraform 为例，介绍使用terraform CLI过程中如何开启本地日志跟踪以及一些通用问题的自查方法
在一个成千上万的服务和应用程序部署在多个基础设施中的世界中，在高可用性环境中进行监控已成为每个开发过程的重要组成部分。
service 通常用作集群内服务之前的通信，ingress 通常用于暴露给集群外的服务使用。
利用Gitlab CI实现基础设施编排自动化，用户后续针对基础设施的管理使用Gitlab完成，提交基础设施变更后，会出发pr进行Gitlab CI流水线执行，从而实现基础设施DevOPS流程。
这篇文章从系统架构开始，到核心库讲解，到实践开发，再到单元测试，比较完整的描述了支持Terraform的开发全过程。
spring-cloud-openfeign-core-2.2.0.M1-sources.jar!/org/springframework/cloud/openfeign/Targeter.java
Terraform体验了腾讯云的CVM的基本操作。正常流程要去体验一下其他基础组件的整合比如数据库redis等基础组件，还有现有资源的导入。配置文件的合理配置等等等....先插播一下kubernetes的体验吧......毕竟我主要的工作环境是Kubernetes!也有tke。其实也可以体验下tke的整合？现在先单独体验下原生的kubernetes吧！
下一篇： CentOS7.4 系统内核升级→
React基础 React组件 React-Router——Reac路由的学习 React高阶组件及CRA的定制 React中使用Antd组件
二维码已被应用在了各式各样的场景中，譬如教育培训、会议签到、产品展示等等。其中有很多场景需要一次性运用到大量的二维码，如人员管理、工序流转、设备巡检等，可以使用批量添加记录功能使工作效率近一步提升。
紧接Terraform系列一腾讯云CVM相关简单创建。准备围绕着cvm先熟悉一下基本的流程。比如：系统盘扩容，挂载数据盘，帐号密钥ssh-key，绑定公网ip.研究一下官方文档体验一下！
Cisco AnyConnect是非常流行的SSL V**客户端，并且跨平台，常见于iOS，Android，BlackBerry平台。由于我同时使用Linux，Mac，iPhone，黑莓，所以为了方便使用，采用通用的OpenConnect V** Server - ocserv（兼容Cisco AnyConnect的开源解决方案）来部署V** Server。
本篇将介绍使用nmap扫描器和dig来得到DNS Zone Transfer记录。
今天无意中发现了一个画架构图的东西，还是python的，那我们就稍微学习一下。这个python库的名字叫做diagrams，安装也很方便。直接pip install diagrams即可。但是安装好了之后，咋还用不了，需要安装Graphviz，我们可以这样理解diagrams只是提供一些基础的语法，然后拼接成指定的graphviz运行文件，然后调用graphviz去执行，最后将结果输出。Diagrams调用graphviz是通过系统变量来调用的，因此如果在没有安装graphviz的情况下运行就会出现下边的报错。这说明我们的系统变量中没有这个graphviz或者压根就没安装。
在容器编排领域，Kubernetes 已成为领先的平台，可实现容器化应用程序的高效管理、扩展和部署。当应用程序在容器内运行时，正确终止这些容器对于维持系统的整体健康和可靠性至关重要。在本文中，我们将深入研究 Kubernetes 终止信号的概念，并了解它们如何确保应用程序正常关闭，避免数据丢失或用户体验中断。
关于DNSTake DNSTake是一款功能强大的域名安全工具，该工具可以通过检测导致子域名托管的缺少托管的DNS区域。 当子域名（subdomain.example.com）或域名将其权威域名服务器设置为提供商（例如AWS Route 53、Akamai、Microsoft Azure等），但托管区域已被删除时，就会出现DNS接管漏洞。因此，当请求DNS记录时，服务器会响应SERVFAIL错误。这将允许攻击者在正在使用的服务上创建丢失的托管区域，从而控制该（子）域名的所有DNS记录。 工具安装 广大研究人
近些年国内市场，尤其是互联网行业，竞争非常激烈，也越来越饱和，于是很多产品纷纷出海。他们的发行方式多种多样，服务部署方式相应的有所不同：有自己部署在aws/gcp/azure等公有云上的，也有部署在海外IDC服务器的，这两种方式面对的安全威胁也多种多样，但有一点是共同的，那就是DDoS攻击。因此，当下研究中国企业海外业务DDoS防护解决方案，显得十分必要。
DNS DomainNameSystem域名系统，根据域名查出IP地址 1.dig命令可以显示整个查询的过程 root@VM-38-204-ubuntu:~# dig www.sopans.com //这一段是查询参数和统计 ; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.sopans.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 189
紧跟上文：terraform简单的开始-安装和一些配置.先对照上一章文章的main.tf进行一下解读
域名系统 (DNS) 的作用是将人类可读的域名 (如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。
远古计算机时期（1972~1989），联网的电脑还可以数的过来。后来，单靠人脑记忆 IP 地址不可靠，于是有南加州大学实验室大佬建了一个表格（实际是个 TXT），写一个程序，将服务器的名称和 IP 一一对应填进去。需要访问时，只需要填个名称，就可以通过表格映射一个 IP 地址访问了！
网络配置是我们在安装好操作系统之后，需要解决的第一步。现时代没有接入网络的主机已然等同于一堆废铁。在网络配置的过程中，通常我们需要配置本机IP地址，缺省网关，DNS，主机名等等。本文主要描述在Linux环境下，主要以传统命令行方式讲解如何将主机接入网络。对于网路配置的新命令如ip，nmcli等等在以后的文章中描述。
摘要：数据中心网络协议栈正在转向硬件，以在低延迟和低CPU利用率的情况下实现100 Gbps甚至更高的数据速率。但是，NIC中络协议栈的硬连线方式扼杀了传输协议的创新。本文通过设计Tonic（一种用于传输逻辑的灵活硬件架构）来实现高速网卡中的可编程传输协议。在100Gbps的速率下，传输协议必须每隔几纳秒在NIC上仅使用每个流状态的几千比特生成一个数据段。通过识别跨不同传输协议的传输逻辑的通用模式，我们为传输逻辑设计了一个高效的硬件“模板”，该模板在使用简单的API编程的同时可以满足这些约束。基于FPGA的原型系统实验表明，Tonic能够支持多种协议的传输逻辑，并能满足100Gbps背靠背128字节数据包的时序要求。也就是说，每隔10 ns，我们的原型就会为下游DMA流水线的一千多个活动流中的一个生成一个数据段的地址，以便获取和传输数据包。
如今，许多企业都在谈论他们的公共云采用计划，而这些讨论经常围绕如何避免受到潜在的云服务中断影响。而其原因是确实发生了公共云服务的中断，尽管这些中断现在比以前发生的要少得多，但企业最关心的是如何减少中断
DNS（domain name system 域名系统）：基于C/S模式的域名解析服务，监听在53/udp，53/tcp端口，其中tcp用来区域传送，udp用来解析，其实是一个数据库，用于TCP/IP程序的分布式数据库，同时也是一种重要的网络协议，DNS储存了网络中的IP地址与对应主机的信息，邮件路由信息，还有其他网络应用方面的信息，它所提供的服务是用来将主机名和域名转换为IP，就像一个翻译官
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
