1）端口号被占用：杀死占用端口号（一般为8080）的进程，释放端口；彻底关闭 Tomcat 服务器，或者重新启动项目。
序号 001 查看端口被哪个进程占用 1. lsof -i:端口号， 查看某一端口的占用情况 [root@localhost bin]# lsof -i:8080 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME java 3511 root 46u IPv6 31351 0t0 TCP *:webcache (LISTEN) COMMAND：进行成名，如上说明8080被一个java进程占用 PID：进程的ID，一般杀掉进程时就是指定进程的PID USER
1.netstat netstat -tunlp用于显示 tcp，udp 的端口和进程等相关情况。 netstat 查看端口占用语法格式： netstat -tunlp | grep 端口号 -t (tcp) 仅显示tcp相关选项 -u (udp) 仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化为数字 -l 仅列出在Listen(监听)的服务状态 -p 显示建立相关链接的程序名 eg: # netstat -tunlp Active Internet connections (only s
上一节讲解socket的基本使用，这一节来顺带着讲讲socket的一个自认为重要的设置选项的方法，哈哈,多多少少会在今后的开发中使用到。还是比较好用的。
笔者在部署mall项目的过程中其实踩了两个典型的坑，花了不少时间才解决，这里笔者也记录下来，为在部署过程中遇到相同报错的读者朋友提供解决方案。
在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；
今天遇到一个问题，开发要连接debug进行调试，但是连接一直是拒绝的，由于我的服务是在容器里运行的，一开始排查原因还以为是svc端口暴露的问题，后来在别的容器里进行telnet发现也连接失败
类名 ServerSocket 所属包 java.net.ServerSocket 所有被实现的接口 Cloneable,AutoCloeable 直接父类 SSLServerSocket 类声明 public class ServerSocket extends Object implements Cloneable 类概述 这个类是用来实现服务端Socket的。 一个ServerSocket将会等待来自于网络的请求，当它收到请求后将会针对这些请求做出一些处理，然后给请求者返回处理的结果。 服务端Soc
web漏洞挖腻了？到客户现场找不到web漏洞？不然来试试各个端口中存在的漏洞吧。以下是本人在项目中整理的端口漏洞合计，可能不是很全欢迎各位大佬补充。
DoS (Denial of Service, 拒绝服务)是指阻止或拒绝合法使用者存取网络服务器。造成DoS 的攻击行为被称为DoS攻击，将大量的非法申请封包传送给指定的目标主机，其目的是完全消耗目标主机资源，使计算机或网络无法提供正常的服务。
使用某些手段故意占用某一系统对外服务的有限资源，从而导致其无法正常工作的行为就是拒绝服务攻击。实际上拒绝服务攻击并不是一个攻击方式，它是一类具有相似特征的攻击方式的集合。拒绝服务攻击有以下分类：
问题就是上面的报错的问题，直接翻译异常就是连接拒绝。 一般情况可能就是网络问题或者配置地址不正确。
我们在进行渗透测试中，一般情况下会对端口进行扫描，看看服务器中开启了哪些端口，对应的端口一般存在对应的服务，而这些服务可能存在相应的漏洞，下面就是简单结束一下端口对应服务，服务可能对应的漏洞。
Java Socket网络编程常见的异常有哪些，然后通过一个实验来重现其中的Connection reset异常，并且通过配置Tomcat的参数来解决这个问题。
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
2、address=60222 这个是后边IDEA设置的时候需要用到的调试端口，可以任意设置一个未使用的端口，但是后边的配置都要一致.
服务器做迁移，从AXX云迁移到Txx云上，迁移的话，需要把图片服务器也迁移过去。之前使用的是VSFTPD这次也还用这个吧。这里就记录下FTP服务器安装及遇到的问题。
①. zk是由java编写的需要java运行环境,所以大家首先要安装JDK 具体安装步骤,不再赘述 ②. 首先进入zk的conf目录,将zoo_sample.cfg文件改名为zoo.cfg,并修改内容 tickTime=2000 #ZK中的一个时间单元。ZK中所有时间都是以这个时间单元为基础，进行整数倍配置的。例如，session的最小超时时间是2*tickTime。 initLimit=5 #Leader允许Follower在 initLimit 时间内完成这个工作 syncLimit=2 #心
请访问制造喵GPT地址：https://chat.plexpt.com/i/511440
1、Jmeter分布式测试时，选择其中一台作为控制机(Controller)，其它机器做为代理机(Agent)。
java基础学习_网络编程_day26总结 ============================================================================= ============================================================================= 涉及到的知识点有： 1:网络编程(理解) (1)网络编程的概述 (2)网络参考模型 (3)网络通信的三要素 A:IP
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
本文由作者根据其在KCon 2016黑客大会上的演讲内容整理而成。演讲稿链接：Binder fuzzing based on drozer。 文章开始，先来看几个我在工作生活中发现的Android漏洞。其中包括Android系统锁屏密码绕过（影响了所有安全补丁在2016年10月份以前的Android 6.0、6.0.1、7.0系统）、三星手机关机窃听、三星手机越权修改主题、系统拒绝服务漏洞。然后我们再来解释相关的技术知识和实践。 Android漏洞案例 Android系统锁屏密码绕过 先来看下漏洞视频演示：
对Tomcat配置的点滴学习总结，主要目的在于分析Tomcat与性能相关的一些参数设置，以便性能调优时选择最优配置
程序流程发送：获得接收端的IP地址和端口号创建RTP会话指定RTP数据接收端设置RTP会话默认参数发送流媒体数据接收：获得用户指定的端口号创建RTP会话设置接收模式接受RTP数据检索RTP数据源获取RTP数据报删除RTP数据报1.初始化I、在使用JRTPLIB进行实时流媒体数据传输之前，首先应该生成R...
zookeeper服务器的数量是 2*n+1台zookeeper集群搭建步骤 本人下载目录为 /opt/microServer/ 集群ip为192.168.188.111、192.168.188.112、192.168.188.1131. 下载zookeeper 执行命令下载wget http://mirror.bit.edu.cn/apache/zookeeper/zookeeper-3.4.11/zookeeper-3.4.11.tar.gz tar -zxvf zookeeper-3.4.11.tar
前言 LinkedIn 的即时通信系统目前单台机器可以处理数十万的持久连接，这是不断调优的结果。 最近，他们在官网博客中发布了优化过程，介绍了即时通信系统的技术选型、调优的重点。 基础技术构成 即时通信技术的基本要求就是server能够向client推送数据，需要通过持久连接实现，而不是传统的“请求-响应”模式。 对于这个需求，LinkedIn 选择了 Server-sent events (SSE)来实现。 SSE 特点是简单、兼容性好，client只需要和server建立一个普通的HTTP连接，当ser
ACL（访问控制列表）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器，那些数据包可以接收，那些数据包需要拒绝。 基本原理为：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。 ACL通过在路由器接口处控制数据包是转发还是丢弃来过滤通信流量。 路由器根据ACL中指定的条件来检测通过路由器的数据包，从而决定是转发还是丢弃数据包。 ACL有三种类型： 1、标准ACL：根据数据包的源IP地址来允许或拒绝数据包。标准ACL的访问控制列表号是1~99。 2、扩展ACL：根据数据包的源IP地址、目的IP地址、指定协议、端口和标志来允许或拒绝数据包。扩展ACL的访问控制列表号是100~199. 3、命名ACL允许在标准ACL和扩展ACL中使用名称代替表号。 ACL依靠规则对数据包执行检查，而这些规则通过检查数据包中的指定字段来允许或拒绝数据包。ACL通过五个元素来执行检查，这些元素位于IP头部和传输层头部中。他们分别是源IP地址、目标IP地址、协议、源端口及目标端口。
我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具；
原因在于导出activity，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意调用，应用会产生拒绝服务等问题。
在Ubuntu下用eclipse连接集群查看文件信息提示9000端口拒绝连接的错误 Cannot connect to the Map/Reduce location: Hadoop1.0.3
当然，iptbales不只可以设置默认规则，还可以手动加入很多规则。首先我们来看一下路由器的网卡配置：
我们熟知的Socket编程就是一种BIO，一个socket连接一个处理线程（这个线程负责这个Socket连接的一系列数据传输操作）。阻塞的原因在于：操作系统允许的线程数量是有限的，多个socket申请与服务端建立连接时，服务端不能提供相应数量的处理线程，没有分配到处理线程的连接就会阻塞等待或被拒绝。 比如说，当我们最开始使用Java编写网络请求，都是建立一个ServerSocket，它负责绑定IP地址，启动监听端口；然后，Socket负责发起连接操作，连接成功建立后，双方通过输入输出流进行同步阻塞式通信；如果没有成功建立，要么等待，要么被拒绝。即：一个连接，要求Server对应一个处理线程。 简单描述一下BIO的服务端通信模型：采用BIO通信模型的服务端，通常由一个独立的Acceptor线程负责监听客户端的连接，它接收到客户端连接请求之后为每个客户端创建一个新的线程进行链路处理每次处理完成后，通过输出流返回应答给客户端，线程销毁。即典型的一请求一应答通信模型。
📷 1. 前言 先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全。 刚到公司时首先是了解一些企业规则和规则制定者，当然了我的工作主要是安全。初来乍到，先了解下公司的IT资产，收集完IT资产后，做一个IP资产开放端口的梳理，端口信息的收集这是一个很重要的过程，因为渗透实战中对端口的渗透是常用手段。 端口收集过程中关注几个问题： 1. 常见应用的默认端口 2. 端口的banner信息 3. 端口上运行的服务
之后我们查看 jenkins.log ⇒cat jenkins.log,会发现日志的最下面出现了一串密码，这个密码很重要，我们要拿小本本记起来。
ZooKeeper是一个开源的分布式应用程序协调服务，是Google的Chubby一个开源的实现。ZooKeeper为分布式应用提供一致性服务，提供的功能包括：分布式同步（Distributed Synchronization）、命名服务（Naming Service）、集群维护（Group Maintenance）、分布式锁（Distributed Lock）等，简化分布式应用协调及其管理的难度，提供高性能的分布式服务。ZooKeeper本身可以以单机模式安装运行，不过它的长处在于通过分布式ZooKeeper集群（一个Leader，多个Follower），基于一定的策略来保证ZooKeeper集群的稳定性和可用性，从而实现分布式应用的可靠性。
Linux 系统下管理防火墙规则的管理程序有两种，分别是iptables防火墙与firewall防火墙，虽然现在新版系统中早已不在使用Iptables，新版本系统中默认安装firewall管理程序，相比于Iptables更具有灵活性。
同源策略是由 Netscape 公司提出的一个著名的安全策略，所有支持 JavaScript 的浏览器都会使用这个策略。
最近在做IM(即时通讯:Instant Messaging)项目(基于网易云信)的升级改造， 虽然核心的通讯采用第三方SDK，但是对于即时通讯这一块还是产生了不少疑惑， 这篇文章主要记录自己对于实现聊天双方的即时通讯的思考。
张三累啊，感到了生活的不容易，他矜矜业业干活，日复一日，年复一年，终于攒够了第一桶金，完成了原始积累～
在 Spring Tools 4 for Eclipse 中选择 File->New->Maven Project，
我们可以用iptable对防火墙进行设置。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
3.配置示例： JAVA_OPTS=’-Xms1024m -Xmx2048m -XX: PermSize=256M -XX:MaxNewSize=256m -XX:MaxPermSize=256m’ 说明：其内存的配置需要根据服务器（或虚拟机）的实际内存来配置
原因可能是指定的端口号9000不对，该端口号由hdfs-site.xml中的属性“dfs.namenode.rpc-address”指定，即为NameNode的RPC服务端口号。
为什么会有这一些列的文章呢？因为我发现网上没有成系列的文章或者教程，基本上是 Java 代码审计中某个点来阐述的，对于新人来说可能不是那么友好，加上本人也在学习 Java 审计，想做个学习历程的记录和总结，因此有了本系列的文章。
在经过这两天的闭关修炼(其实就是看着大叔加班写代码)之后，是时候向大家展示我的修炼成果了。
突发奇想想搭建自己的网站，买好服务器以后，就开始自己的艰辛之路 1.买的是阿里云服务器的ECS，因为是第一次搞所以选的windos系统 2.修改实例密码
在linux中一些不长期使用的服务（不重要的服务？）没有被作为单独的守护进程在开机时启用，linux把这些服务监听端口全部由一个独立的进程xinetd集中监听，当收到相应的客户端请求之后，xinetd进程就临时启动相应服务并把相应端口移交给相应服务，客户端断开之后，相应的服务进程结束，xinetd继续监听。要开telnet服务器，只需配置xinetd即可。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
