iptables系列之基础原理 linux:网络防火墙 netfilter:frame 框架 网络过滤器 iptables:数据报文过滤，NAT，mangle等规则生成的工具。 网络
许多爬虫初学者在接触到无头浏览器的时候都会有一种如获至宝的感觉，仿佛看到了爬虫的终极解决方案。无论是所有爬虫教程中都会出现的PhantomJS、Selenium，亦或是相对冷门的Nightmare，到后来居上的Puppeteer，都能够作为爬虫工程师的利刃，撕开反爬的一道道屏障。无头浏览器难道就是爬虫的终点了吗？那必然不是，否则各位爬虫工程师就只值3000块一个月了。
目前多数情况下, 我们遇到的非英文字符文件都是使用UTF-8编码的, 这时一般我们查看这些文件的内容都不会有问题. 不过有时, 我们有可能会遇到非UTF-8编码的文件, 比如中文的GBK编码, 或者俄语的CP1251编码. 而文本文件一般不带有自身编码格式的信息, 这就给我们处理带来很多麻烦. 本文介绍几个Linux命令来检测和转换文本文件的编码格式.
一、异常的种类 在python中不同的异常可以用不同的类型去标识，一个异常标识一种错误。
长连接通过Socket与服务端建立持久的链接，即使单个请求发送与接收后也不会释放链接。这样的好处有：
防火墙（Firewall），也称防护墙，是由Check Point 创立者Gil Shwed于1993 年发明并引入国际互联网（US5606668（A）1993-12-15）。
ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9
答：杀死一个进程，应获得这个进程控制的权利，比如获得进程所属账户的权限；或者获得超级账户的权限。如果是peter账户，没有获得jason账户的权限，因此，杀死jason账户下运行的进程是被禁止的。
在Docker架构中有很多重要的概念，如：graph，graphdriver，execdriver，networkdriver，volumes，Docker containers等。Docker在实现过程中，需要将以上实体进行统一化管理，而Docker Daemon中的daemon实例就是设计用来完成这一任务的实体。
linux是什么 ？ Linux就是一个操作系统平台，window也是一种操作系统平台，手机系统分为安卓和苹果IOS，其实安卓手机系统就是linux，苹果IOS手机系统是Unix，很多一线互联网大公司的服务器的操作系统都是linux（百度，阿里，腾讯等）。
在红队进行渗透测试的后续渗透阶段为了扩大战果，往往需要进行横行渗透，反弹shell是再常见不过的事情了，在 《反弹Shell，看这一篇就够了》 这篇文章里，我总结了很多常见的反弹shell的方法。除了这些之外，我们还可以使用Metasploit或Cobalt Strike等工具获得目标的shell。但是这些反弹 shell 方式都有一个缺点，那就是 所有的流量都是明文传输的。
Comparison of mutation loads (A), neoantigen load (B), HRD scores (C), CTA numbers (D), necrosis (E), and ITH scores (F) among the three clusters. In the violin plots, the mean values are plotted as red dots, and the boxplot was drawn inside the violin plot.
BPF 全称是「Berkeley Packet Filter」，中文翻译为「伯克利包过滤器」。它源于 1992 年伯克利实验室，Steven McCanne 和 Van Jacobson 写得一篇名为《The BSD Packet Filter: A New Architecture for User-level Packet Capture》的论文。该论文描述是在 BSD 系统上设计了一种新的用户级的数据包过滤架构。在性能上，新的架构比当时基于栈过滤器的 CSPF 快 20 倍，比之前 Unix 的数据包过滤器，例如：SunOS 的 NIT（The Network Interface Tap ）快 100 倍。
Wireshark是一款可深入分析网络数据包的开源嗅探分析工具，这个产品项目历史悠久，可追溯至1998年。
在上一篇文章介绍了 新安装 Ubuntu后如何配置网卡信息【 https://www.misiyu.cn/article/125.html 】，这次又来记录下如何配置CentOS的网卡。
说明：随着更多的责任转移到开发者和容器的不透明本质上，组织需要对容器活动有更深入的了解。Falco项目的目的是了解容器行为并保护平台不受可能的恶意活动的影响。Falco利用Sysdig的开源Linux内核工具，深入了解系统行为。然后，规则引擎可以检测应用程序、容器、底层主机和容器平台中的异常活动。Falco是一个行为活动监视器，旨在检测你的应用程序中的异常活动。通过sysdig的系统调用捕获基础设施，Falco允许您持续监视和检测容器、应用程序、主机和网络活动等，所有这些都在一个地方，从一个数据源，用一套规则。Falco由Cloud Native Computing Foundation（CNCF）托管。如果您是一家希望帮助塑造容器打包、动态调度和面向微服务的技术发展的公司，请考虑加入CNCF。有关谁参与以及Falco扮演角色的详细信息，请阅读Falco CNCF项目建议书（https://github.com/cncf/toc/blob/master/proposals/falco.adoc）。
1、squid代理： 缓存网页，减少重复请求，加快访问速度，隐藏真实ip 代理的分类： 传统代理：使用Internet和内网，客户端需明确指定代理服务器。 透明代理：使用于内网访问外网，指定代理服务器，但必须指定网关，网管配置iptables策略，将端口重定向到代理服务器端口。 2、squid和nat的区别： NAT：工作在网络层，通过转换地址转发数据包，实现内外网之间通信。 应用代理：工作在应用层，通过缓存提供服务，不进行数据包转发，主要实现web缓存服务。 3、squid的安装 ./configure
手动修改配置文件 ，设置对应网口的 IP 等信息。配置文件路径/etc/sysconfig/network-scripts/* 手动修改配置文件 ，设置对应网口的 IP 等信息。配置文件路径 /etc/sysconfig/network-scripts/* 最小设置示例 文件名对应网口名，CentOS 8 默认配置文件 [Linux]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="static" BROADCA
关于Android的Touch事件传递机制，只是知道事件传入Activity后的流程，但是这些事件是如何传递给Activity的一直模糊不清。现在再来好好回顾一遍，顺道整理一点儿东西出来，同时分享给大家。 前面用源码带着大家分享过View的创建和加载，以及View的绘制流程，可以通过阅读原文跳转回顾。今天就随着Android源码一起来探寻一番Android中各View的Touch事件到底是怎么注册和接收的，虽然有一些大神做过分享，但是源码比较老旧，而且通过自己研究会掌握的更透彻一些。本文章主
TBOX的内存管理模型，参考了linux kernel的内存管理机制，并在其基础上做了一些改进和优化。
随着数字化业务的广泛开展，企业网络每天都在产生大量的数据，这些数据被分解成无数个数据包，按照既定规则在网络上有序传输。
本文作者：robintang，腾讯 WXG 后台开发工程师。转载自「 云加社区」。 就在昨天，2019 年 11 月 26 日，全球 43 亿个 IPv4 地址正式耗尽，很多人表示忧虑。不过不用担心，IPv4 的下一代 IP 协议 IPv6 将会从根本上解决 IPv4 地址耗尽的问题。 下面通过一篇长文来了解下什么是 IPv6。 主要内容包括： IPv6 的基本概念 IPv6 在 Linux 操作系统下的实现 IPv6 的实验 IPv6 的过渡技术介绍 IPv6 在 Linux 平台下 socket
在如今嵌入式可移动设备大热的时期，功耗是检测此设备一项重要的指标。如何能做到手机待机时间长久，而且用户还能玩的尽兴，这时候就必须对设备进行省电管理。那用什么省电方式呢？ 比如在手机听音乐的时候关闭屏幕，在看电影的时候调节屏幕亮度等都可以用来省电。这些方法在linux操作系统中已经做了统一的实现: suspend/resume机制。本节就简单认识下linux下的电源管理。
iptables是Linux系统上的防火墙，是一个包过滤型的防火墙，能够根据事先定义好的检查规则对进出本机或者本地网络的报文进行匹配检查，并对于能够被规则匹配的报文作出相应的处理动作。iptables有五个内置规则链（名称需大写），分别为：
https://github.com/watersink/mtcnn-linux-as
在Kubernetes网络的背后，有一个在幕后工作的组件。它将你的服务（Services）转化为一些可用的网络规则。这个组件被称为 Kube-Proxy。
本文的目标是帮助大家深入理解Android系统资源异常之文件描述符异常，对于文件描述符异常的通用检测机制，当前包括fdtrack和fdsan两种机制展开剖析。
Inotify API用于检测文件系统变化的机制。Inotify可用于检测单个文件，也可以检测整个目录。当检测的对象是一个目录的时候，目录本身和目录里的内容都会成为检测的对象。
这是前文《网络层绕过IDS/IPS的一些探索》[1]的延续，当时就想可以用四层以下的协议实现木马通信绕过各类IDS/IPS的检测，一直没有找到时间测试，正好这次攻防演练值守期间有了机会。
使用混淆主要可以减小包的大小。混淆对于安全保护来说，只是增加了阅读难度而已。混淆不会把关键代码混淆掉，比如MainActivity，Application等，可以通过分析smali和阅读jar包定位代码。
此时我们是首次安装可以选择Test this media & install CentOS Linux 8.0.1905，或者选择Install CentOS Linux 8.0 1905直接进行安装，选择第二项时间会久点，需要进行ISO镜像的检测。
对于很多刚刚接触linux的朋友来说，如何设置linux系统的IP地址，作为第一步，下面学习啦小编以centos系统为例，给大家演示如何给centos设置IP地址
防火墙，其实就是用于实现Linux下访问控制的功能的，它分为硬件和软件防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略、规则，以达到让它对出入网络的IP、数据进行检测。
一、简介 1. 关于防火墙 防火墙，其实就是用于实现Linux下访问控制的功能的，它分为硬件和软件防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略、规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有三、四层的防火墙，叫做网络层的防火墙，还有七层的防火墙，其实是代理层的网关。对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但对于七层的防火墙，不管
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
通过DynaTrace的OneAgent等功能组建能全面了解服务所运行的环境。其中包括：Metric、Log、Trace，具有完整的分布式跟踪能力，可以在抓取到代码层面的运行时信息，自动构建出运行时的上下文信息，将实体关系和用户体验以及用户的行为数据较好的关联起来。在实现服务的可观测性这个场景中，DynaTrace提供了一系列的工具和能力：
说明：Linkerd是一个服务网格，可为云原生应用程序增加可靠性、安全性和可见性。Linkerd是一个透明的服务网格，旨在通过透明地向所有服务间通信添加服务发现、负载平衡、故障处理、检测和路由，使现代应用程序安全可靠。Linkerd（发音为“linker-DEE”）充当透明的HTTP/gRPC/thrift/etc代理，通常可以使用最少的配置将其添加到现有应用程序中，不管应用程序使用何种语言编写。它适用于许多语言 通用协议和服务发现后端，包括Mesos和Kubernetes等调度环境。Linkerd基于Netty和Finagle构建，Finagle是经过生产测试的RPC框架，采用于Twitter、Pinterest、Tumblr、PagerDuty等高流量公司。Linkerd由Cloud Native Computing Foundation（CNCF）托管。
信号（Signal）：信号是在软件层次上对中断机制的一种模拟，通过给一个进程发送信号，执行相应的处理函数。
速领：神作《凤凰架构：构建可靠的大型分布式系统》电子版 随着项目不断壮大，OOM（Out Of Memory）成为崩溃统计平台上的疑难杂症之一，大部分业务开发人员对于线上OOM问题一般都是暂不处理，一方面是因为OOM问题没有足够的log，无法在短期内分析解决，另一方面可能是忙于业务迭代、身心疲惫，没有精力去研究OOM的解决方案。 这篇文章将以线上OOM问题作为切入点，介绍常见的OOM类型、OOM的原理、大厂OOM优化黑科技、以及主流的OOM监控方案。 文章较长，请备好小板凳~ OOM问题分类 很多人对于O
王竞原，负责网游刀锋铁骑项目，高级开发工程师，使用C++已有10年，非常喜欢C++，特别是C++11。希望能与广大的C++爱好者多交流。 一、什么是Android的C/C++ NativeCrash Android上的Crash可以分两种： 1、Java Crash java代码导致jvm退出，弹出“程序已经崩溃”的对话框，最终用户点击关闭后进程退出。 Logcat 会在“AndroidRuntime”tag下输出Java的调用栈。 2、Native Crash 通过NDK，使用C/C++开发，导致
上一篇我们讲了 Linux 系统的启动流程，本文讲解一下 Andorid 系统的启动流程。
主动断开连接 主动断开连接会发送，关闭事件 connec函数检测连接状态，getlasterror send发送（tcp keeplive心跳包或者有数据时检测），recv接收判断异常（无数据判断异常） linux中的 select（socket用户和内核传递数组，大小有限制） poll（同select大小无限制，链表维护） epoll（内核态数据） 拔网线 拔网线后，关闭事件不能传递，连接状态不好检测 设置连接或者发送超时，同步套接字超时设置 // platform-specific switch #i
Tengine 是 OPEN AI LAB 一款轻量级神经网络推理引擎，它针对 Arm 嵌入式平台进行了专门优化，对 Android、Linux 系统都提供了很好的支持。
本文介绍连接跟踪（connection tracking，conntrack，CT）的原理，应用，及其在 Linux 内核中的实现。
对于SSH服务的常见的攻击就是暴力破解攻击——远程攻击者通过不同的密码来无限次地进行登录尝试。当然SSH可以设置使用非密码验证验证方式来对抗这种攻击，例如公钥验证或者双重验证。将不同的验证方法的优劣处先放在一边，如果我们必须使用密码验证方式怎么办？你是如何保护你的 SSH 服务器免遭暴力破解攻击的呢？
在上篇《IPv6技术详解：基本概念、应用现状、技术实践（上篇）》，我们讲解了IPV6的基本概念。
libbridge.so 动态库是 注入工具 使用 ptrace 函数强行向远程进程 注入的 动态库 , 这种方法侵入性极大 , 会破坏远程进程的运行环境 , 因此该动态库越简洁越好 ;
近期公司一台服务器的磁盘告警“磁盘阵列错误”，经检查发现磁盘：“PD0/PD1/PD2 硬盘Medium Error DevId 并BadStripe PD0 PD1”，需要在服务器磁盘彻底崩溃之前进行raid修复，具体过程如下：
在2023年RSA大会上，来自SUSE NeuVector的高级安全工程师Tracy Walker为我们分享了一种在K8S环境中阻止0Day攻击的透明（对业务和环境无影响）方法——零信任原则，并且使用开源工具NeuVector进行了演示。本文基于Tracy的零信任观点结合SUSE的整体方案，尝试挖掘出更多的安全新思路。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
