浏览器通过http协议发送给服务器的内容很容易被拦截，因此，用http协议传输一些敏感数据的话是非常危险的，因此，现在好多网站都采用的是https协议。
#从windows CA 中导出CA及申请服务器证书 pki import domain zm der ca filename certnew.cer pki import domain zm p12 local filename ssl.pfx # radius scheme zm primary authentication 192.168.9.2 key authentication simple 123123 user-name-format without-domain # pki dom
本地图形化工具RedisDesktopManager登录腾讯云Redis，通过在本地设置代理的方式，实现了在Windows、Linux、MacOS三平台上的远程访问。用户可以通过该工具新建、导入、导出连接，并可以采用Auth方式或密钥方式进行身份验证。
正文共： 2265字 19图 预计阅读时间： 6分钟 2.3为MySQL数据库设置OGG 2.3.1在Slave数据库上安装OGG 从Oracle Edelivery网站上下载OGG forMySQL，本例中使用ogg4mysql12.2.0.1.zip。登录Slave数据库服务器，在oracle用户下创建OGG的安装目录/u01/oggs，开始安装OGG。OGG的安装非常简单，把安装介质直接解压到OGG的安装目录即可。 进入OGG命令行界面，如图 📷 2.3.2 在Slave库上设置OGG抽取进程 1.
在日常出行中有时候会需要用到地毯地铁，网上找的地铁线路图大多数都不太清晰，而且有水印，对本人这种视力不好的人来说看起来是真的不方便。我想可以通过站点数据制作属于自己的线路图。主要还是缺乏站点数据，有数据了图自然就有了。经过网上查询，发现高德地图上有专门的地铁线路图，但是不能导出数据或图片，只好自己想办法抓取了，下面我们就通过使用python获取自己所在城市的地铁站点数据。抓取思路是这样，首先，用浏览器高德地图官网 ，搜索地铁， 进入地铁线路网站如下，网址：http://map.amap.com/subway/index.html，然后我们通过python爬虫爬取各线路各站点的 名称、经纬度 信息，以供后续使用。在获取数据的时候我们可能会遇到反爬机制，像封IP的等行为。在访问的过程中我们可以加上代理以防万一，简单的爬虫过程如下：// 要访问的目标页面
本指南介绍如何使用MX作为网关（gateway），为Tungsten Fabric（编者按：原文为Contrail，其开源版已更名为Tungsten Fabric，本文出现Contrail之处均以Tungsten Fabric替换）管理的overlay层提供external或underlay连接。
* 本文原创作者：tom_vodu，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 防火墙是保护内网机器不受网络攻击者侵害的第一道也是非常核心的一道防线，最基本的功能就是外部人员无法访问到内网的机器，内部人员能正常访问互联网，借此保护内网安全。 自1993年防火墙发明至今，对网络攻击者而言其依旧是一道难以逾越的天堑，但不是不能逾越。有太多的企业盲目的相信设备，这是不全面的。 这次泄漏的工具全部是针对防火墙，包含的部分型号如下： 在2015年度，中国防火墙前十关注品牌比例如下图： 涉及到的防
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
Tungsten Fabric并不是“vanilla”（意为完美的）Openstack与OVS。
闲逛 GitHub 的时候，无意中发现了 PrettyZoo 项目，一个基于 Apache Curator + JavaFX 实现的 ZooKeeper GUI 客户端。
作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 背景 在边缘集群中，边缘端和云端为单向网络，云端无法主动连接边缘端，常见的解决方案是边缘端主动和云端（tunnel server）建立长连接，云端通过长连接将请求转发到边缘端。在云端隧道 server 实例扩容后需要考虑新增的实例对已有的边缘端长连接转发的影响。出于系统稳定性的考虑，能通过云边隧道采集到边缘端的监控信息。 社区方案ANP[1] 隧道云端 Server 自动扩缩容 ANP 主要用于代理转发 apise
路由器 R1 和路由器 R3 间通过其他网络相连，运行 IP 协议的似有玩了过的两个子
李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 王冬，腾讯云TKE后台研发工程师，专注容器云原生领域，SuperEdge 核心开发人员，现负责腾讯云边缘容器TKE Edge私有化相关工作。 背景 在边缘集群的场景下边缘节点分布在不同的区域，且边缘节点和云端之间是单向网络，边缘节点可以访问云端节点，云端节点无法直接访问边缘节点，给边缘节点的运维带来很大不便，如果可以从云端SSH登录到边缘节点可以简化节点的运维工作。针对这一需求，SuperEdge[1] 项目扩展了
在Ruby on Rails应用程序中，它可以轻易地映射到表示层的Web服务器，应用程序层的Rails服务器和数据层的数据库。在此设置中，应用程序层与数据层通信来检索应用程序的数据，然后通过表示层向用户显示该数据。
作者李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。
该实验参考了华为官网案例配置 https://support.huawei.com/enterprise/zh/doc/EDOC1000097307/478eeed1
李腾飞，腾讯容器技术研发工程师，腾讯云TKE后台研发，SuperEdge核心开发成员。 杜杨浩，腾讯云高级工程师，热衷于开源、容器和Kubernetes。目前主要从事镜像仓库，Kubernetes集群高可用&备份还原，以及边缘计算相关研发工作。 SuperEdge 介绍 SuperEdge 是 Kubernetes 原生的边缘容器方案，它将 Kubernetes 强大的容器管理能力扩展到边缘计算场景中，针对边缘计算场景中常见的技术挑战提供了解决方案，如：单集群节点跨地域、云边网络不可靠、边缘节点位于 NA
本文继上文继续讨论gre over ipsec，上次我们是在两站点之间先建立IPSec连接（transport方式），然后再IPSec连接上再建立gre隧道，进行加密通信；本次我们换种方式来配置与上文相同的效果。这里我们用到了cisco路由器ipsec配置的一个技术：profile。
前言：IPIP隧道是一种三层隧道，通过把原来的IP包封装在新的IP包里面，来创建隧道传输。本篇简单分析Linux（2.6.32版本）中的IPIP隧道的实现过程，期望有所借鉴，造出轮子:-)
大家都知道，Redis Desktop Manager 是一款非常好用的 Redis 可视化客户端工具，但可惜的是 v0.9.4 版本之后需要收费了：
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
Center(config-if)#ip add 172.16.1.100 255.255.255.0
通用路由封装协议GRE协议，它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在tunnel(隧道)中传输。
伴随着k8s的大量使用，无论是基于应用隔离或者高可用，容灾的需要还是运维管理的需求，很多企业都会部署多个K8S集群。这就会导致有些应用依赖于其它k8s集群的微服务，需要从一个集群里的pod访问另外一个集群里的pod或者service。为了解决跨集群服务调用的问题，我们试验了一种基于隧道的方案，下面就让我们一起来体验一下吧。
创建Authentication Profile（使用LDAP认证是=时，一定要填写域名，如图中：liuluanyi）
随着网络爬虫的增多，越来越多的人使用代理IP，从之前的传统的API代理到如今的隧道转发爬虫代理。使用代理的方式也多变化了。传统的API代理调用方式也不比多说，相信许多爬虫也都知道如何去调试API接口。其实隧道转发的爬虫代理是大家不常见的使用方式，大家都想知道如何去调用隧道转发的爬虫代理。一般网络爬虫使用Python语言偏多。我们就以python爬虫为例去调用隧道转发的爬虫代理
①先保证LDP的transport-address可达（即保证MPLS域的通信，启用一个路由协议）
------------------------------------------------------------------------------
通用路由封装协议GRE（Generic Routing Encapsulation）可以对某些网络层协议（如IPX、IPv6、AppleTalk等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IPv4）中传输。
2 【总部IPSEC配置回顾】 IPSEC VPN部署
有这样一个环境，在北京的客户端内网是192.168.10.1想要去访问在长沙内网的服务器192.168.20.2的80服务，而客户又不想把服务器映射到公网对外发布，只想给企业内的进行访问，如果是你会怎么实现？
对图片的像素值进行加减，在图片相加的时候为避免出现大于255的值，可以对两者图片进行加权处理。图片相减的时候，差值小于0时可以直接取0，当然也可以取绝对值。
UCloud外网网关是为了承载外网IP、负载均衡等产品的外网出入向流量，当前基于Linux内核的OVS/GRE tunnel/netns/iptables等实现，很好地支撑了现有业务。同时，我们也在不断跟踪开源社区的新技术发展，并将之用于下一代外网网关的设计。这些新特性可将系统性能和管理能力再提上一档，满足未来几年的需求。在方案设计研发过程中发现，新特性存在不少缺陷和Bug，为此我们向开源社区回馈了10多个patch，并融入到kernel 5.0版本中，帮助完善kernel功能并提升稳定性。
在爬虫程序本地测试运行通过之后，一些同学就迫不及待的将程序部署到服务器上进行正式运行，然后跑一段时间之后就出现了各种错误甚至程序退出，这里将一些常见的问题整理下供参考：
作为爬虫工作者，在日常爬虫工作中遇到目标网站的反爬机制只是其中的一部分困难。偶尔还会遇到我们访问一些目标凝网站的时候需要使用cookie登陆，服务器会认为你是一个已登陆的用户，所以就会返回给你一个已登陆的内容。因此，需要验证码的情况可以使用带验证码登陆的cookie解。还有就有时候我们访问的网站需要完成一系列的指令，特别是加了代理，就需要同一个ip去完成这些指令，这时我们就需要通过设置随机数来解决。 关于随机数的一些设置我们可以分享给大家参考下，因为在访问目标网站过程中添加代理IP和随机数都是一起的，所以就把代理IP在爬虫程序里面的使用方式分享给大家交流学习下。 #! -- encoding:utf-8 -- import requests import random import requests.adapters
随着苹果iPhone 13发布会的日益临近，有海外网友曝光了其中iPhone 13的详细配置，首先正面屏幕刘海大幅缩小，刘海内部的结构排列方式重新调整，听筒也会被挪到顶部边框的位置，以此来减小刘海面积。搭载自研A15仿生芯片，采用第二代5nm工艺，将会有效提升能效比，同时支持5G和WiFi6E标准。电池配备了3095mAh，续航水平将会得到明显提升，与此同时还进一步升级了快充，支持25W快速充电。因为iPhone 13的冲击，当前正在售卖的iPhone 12系列引发了价格大跳水。
西成高铁北起西安，南至成都，线路全长643公里，设计时速250公里。自古以来，进入天府之国就是一件异常艰难之事，群峰环伺的四川无论从哪个方向进入都步履维艰。我们知道西安和成都之间隔有秦岭天险，它就挡在那里，高铁总不能像飞机一样从天上飞越过去。又要快，又不能飞，唯一的方法就是在秦岭群山之间挖隧道，让高铁从隧道里面穿过秦岭。
在日常爬虫中我们经常会遇到一些目标网站需要带上cookie才能获取数据，cookie指某些网站为了辨别用户身份、进行sessionn跟踪而储存在用户本地终端上的数据（通常经过加密）。
GRE提供了将一种协议的报文封装在另一种协议报文中的机制，是一种三层隧道封装技术，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。
什么是隧道转发爬虫代理：“亿牛云爬虫代理IP”通过固定云代理服务地址，建立专线网络链接，代理平台自动实现毫秒级代理IP切换，保证了网络稳定性和速度，避免爬虫客户在代理IP策略优化上投入精力。
H3C-×××的配置 拓扑图 配置IP地址 <R1>system-view [R1]interface e0/1 [R1-Ethernet0/1]ip address 192.168.10
最近要重构 Light App Engine的Frp这一块，记录一下Frp自定义认证过程。
然后，我们再在PG10上面的test_database的2张表随便造些数据，然后可以看到kafka里面已经有数据了（下图是通过kafkamanager和 kafka-eagle的结果）。
本文章首发于语雀! 通过各种高科技功能同步到Hajeekn 的博客 Cloudflare 是一个知名的老牌 CDN 厂商了,相信很多人应该都知道,今天我在逛 Cloudflare の Docs 时发现了个 Argo Tunnel 试用了一下,还可以,并且免费,于是水写了一篇文章介绍给大家
本案例采用H3C HCL模拟器的F1060防火墙来模拟GRE OVER IPSEC 的典型组网配置。内网和外网在网络拓扑图中已经有了明确的标识。FW1与FW2均为各自内网的出口设备，提供NAT地址转换的服务。为了内网1和内网2能跨越外网实现通信，因为在FW1和FW2之间采用GRE VPN建立隧道，同时为了保证数据传输的安全性，将ipsec嵌入到GRE VPN隧道中。
最近有小伙伴使用爬虫代理的时候发现一个问题，通过爬虫代理发起请求之后，并没有实现每个HTTP请求自动分配不同的代理IP，而是所有请求都是保持相同代理IP固定使用20秒之后，才会切换新的代理IP，这是什么原因导致的呢？小伙伴提供的部分代码如下：
具体原理及参数可以参考：https://blog.51cto.com/14227204/2449696 这里我就不详细说明了，大致原理都一样，我就直接开整了 1、环境如下：
我国2009年确立“全民健身日”；2012年，“广泛开展全民健身运动”写入十八大报告；到2014年上升为国家战略，全民健身的分量越来越重。推动全民健身和全民健康深度融合，通过全民健身实现全民健康。 全民健身运动在我国越来越普及，每天清晨和傍晚时分，城市的广场上、公园里，到处是运动健身的人们，跑步、打球、跳舞、游泳、打太极拳等运动项目十分丰富，人们在运动中获得越来越多的幸福感。 随之诞生出了很多运动app，例如keep,咪咕，微信等，大家可以通过app随时记录自己的运动数据，特别是对于很多的减肥人群来说，通过运动数据可以更好的让自己坚持下去。我身边就有很多的朋友使用kee使用keep来记录锻炼信息，想了解都有哪些群体使用keep这款健身软件,今天我们就使用python抓取些关于keep用户的跑步数据。 #! -- encoding:utf-8 -- import requests import random import requests.adapters # 要访问的目标页面 targetUrlList = [ “https://https://www.gotokeep.com”, “https://https://www.gotokeep.com//headers”, “https://hhttps://www.gotokeep.com//user-agent”, ] # 代理服务器(产品官网 www.16yun.cn) proxyHost = “t.16yun.cn” proxyPort = “31111” # 代理验证信息 proxyUser = “username” proxyPass = “password” proxyMeta = “http://%(user)s:%(pass)s@%(host)s:%(port)s” % { “host”: proxyHost, “port”: proxyPort, “user”: proxyUser, “pass”: proxyPass, } # 设置 http和https访问都是用HTTP代理 proxies = { “http”: proxyMeta, “https”: proxyMeta, } # 设置IP切换头 tunnel = random.randint(1, 10000) headers = {“Proxy-Tunnel”: str(tunnel)} class HTTPAdapter(requests.adapters.HTTPAdapter): def proxy_headers(self, proxy): headers = super(HTTPAdapter, self).proxy_headers(proxy) if hasattr(self, ‘tunnel’): headers[‘Proxy-Tunnel’] = self.tunnel return headers # 访问三次网站，使用相同的tunnel标志，均能够保持相同的外网IP for i in range(3): s = requests.session() a = HTTPAdapter() # 设置IP切换头 a.tunnel = tunnel s.mount(‘https://’, a) for url in targetUrlList: r = s.get(url, proxies=proxies) print r.text
相当于：在中间运营商打通一根专线，也就是隧道两端地址要在同一网段而且通常使用私网地址。
抽象工厂主要用来解决多个系列的对象实例问题。 问题的应用场景(来源于李建忠老师的webcast讲座)： 如果有一款游戏，里面有"道路,房屋，隧道，丛林"这四类基本设施，而且不同的地图（比如中国区，印度区，欧美区）这些设施的风格各有特色，比如中国区应该是中国风格，印度区可能是古典风格，欧美区可能是现代风格... 并且这些基本设施的风格还有可能会一直不断增加，作为程序员/架构师，您想如何让以后的维护/升级变得更轻松，比如新增加一种风格时，最好只要改改配置，顺便发个新的dll复制到安装目录就完事，而不是把原来的类
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
