主机教程
...
-
Flask的Jinja2模板引擎 — 控制语句与表达式(1st)
Flask的模板功能是基于Jinja2模板引擎来实现的。模板文件存放在当前目前下的子目录templates(一定要使用这个名字)下。...
2024-09-25 -
备战618 | 电商APP如何从容应对暴增的访问流量
马上又到暑促季节,各大电商平台的促销、打折活动连番登场,从“1元秒杀”、“买二免一”到“满199减100”,彻底点燃了亿万网民的购物热情。就在上周,以吃命名的“517吃货节”促销活动在美团、饿了么、百度糯米等外卖平台纷纷上线,然而5月17日中午订餐高峰,暴增的流量直接导致饿了么APP出现服务异常、定位失败、数据无法同步等故障,蜂拥而来的用户只能失望而去,对饿了么的业务和品牌影响完全不亚于之前的31...
2024-09-25 -
Linux内核调优部分参数说明
#接收套接字缓冲区大小的默认值(以字节为单位)。net.core.rmem_default = 262144#接收套接字缓冲区大小的最大值(以字节为单位)。net.core.rmem_max = 16777216#发送套接字缓冲区大小的默认值(以字节为单位)。net.core.wmem_default = 262144#发送套接字缓冲区大小的最大值(以字节为单位)。net.core.wmem_ma...
2024-09-25 -
跨境电商Crazysales的高稳定性架构实践
Crazysales是一家典型的跨境电商企业,以澳洲和英国作为主要目标市场,产品大多数由国内供应商提供。Crazysales不但是Amazon、eBay等大型电商平台上的大卖家,同时在澳洲、新西兰建设有自营电商网站,为广大用户提供完整的网购服务。由于涉及跨国网络部署,不可避免地需要穿过“万里长城”,因此应用架构相对普通电商网站更加复杂,管理成本也自然提升,如何能够及时了解分布在中国、澳洲、英国等地...
2024-09-25 -
用户分享 | 优定制:用好网页性能监控 提升网站收益
为什么要做网页性能监控互联网时代,网络经济的比重一直在增长,互联网产生的价值也在飞速提升。提高web应用的性能从来没有比现在更重要过。主要原因不言而喻,web应用的性能与公司的利益直接相关。下面这个表格数据显示了一些知名的互联网公司,在收益和性能之间关系的主要调查结果:优定制(http://udz.com/)是一家领先的C2B定制电子商务平台。优定制可以让您设计和销售属于您自己品牌的定制服装、珠宝...
2024-09-25
-
一文了解网络安全中的横向移动
横向移动是现代网络攻击的一个重要部分。它充分利用了不安全的低级网络资产,并钻了账户保护不力的空子。...
2024-09-25 -
linux NFS 服务安全加固方法
NFS(Network File System)是 FreeBSD 支持的一种文件系统,它允许网络中的计算机之间通过 TCP/IP 网络共享资源。不正确的配置和使用 NFS,会带来安全问题,需要的朋友可以参考下...
2024-09-25 -
海外服务器防止网站攻击的几个建议
虽然海外服务器非常安全。但是由于黑客们的技术手段和花招不断在更新,为了保证大家能长时间使用到安全的服务器,海外服务器建议大家需要提前做这些维护。...
2024-09-25 -
Linux服务器操作系统加固方法
本帮助手册旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固,需要的朋友可以参考下...
2024-09-25 -
研究人员发现 70 个 Web 缓存中毒漏洞,涉及 GitHub/GitLab 等
安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研,结果发现了 70 个具有不同影响的缓存中毒漏洞。...
2024-09-25
-
什么是僵尸网络攻击?安全专业人员指南
僵尸网络攻击是由远程控制的受恶意软件感染的设备进行的大规模网络攻击。将受感染的设备变成僵尸网络控制器的“僵尸机器人”。...
2024-09-25 -
查看服务器是否被DDOS攻击的方法
服务器的攻击分为四类,cc攻击、syn攻击、udp攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢,我们是如何来判断服务器是否被攻击,属于哪种攻击类型?...
2024-09-25 -
ddos攻击服务器会显示什么?怎么判断服务器是否被DDoS恶意攻击?
前几天一个朋友的网站突然打不开了,怀疑被DDoS攻击叫我帮忙看一下,经过诊断发现,可能是有人使用作弊手段刷广告,导致流量暴增,服务器机房的人以为被DDoS攻击了赶紧黑洞了服务器,导致网站打不开了。那小编是如何判断服...
2024-09-25 -
网站受DDoS攻击的表现以及查看方法
为了让站长们避免网络受到DDoS攻击上的影响。下面我们就详细介绍一下网站受DDoS攻击的表现以及查看方法。...
2024-09-25 -
微软发现与Log4j相关的高危漏洞
微软表示,在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。...
2024-09-25
-
微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞
针对近期曝光的 Windows 桌面和服务器高危漏洞,微软在本月的补丁星期二活动日中发布了一个补丁。...
2024-09-25 -
Sentry 企业级数据安全解决方案 - Relay 操作指南
本篇回顾了我们在自托管外部使用 Relay 时的操作指南,即在您的硬件上运行的 Relay 并将事件转发到 sentry.io。...
2024-09-25 -
如何使用CFB对Windows驱动程序进行模糊测试
该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器,并对Windows驱动程序漏洞进行分析、复现和模糊测试。...
2024-09-25 -
警告!与Log4Shell相似的Java漏洞出现了
安全研究人员警告称,一个最新的严重的Java错误,其本质与目前在全球范围内利用的臭名昭著的 Log4Shell 漏洞相同 。...
2024-09-25 -
微软观察到许多攻击者开始对Log4j漏洞加以利用
据微软称,攻击者正在积极利用Log4j漏洞,而且在12月的最后几周,利用的尝试仍然很多。...
2024-09-25
-
用了HTTPS,没想到还是被监控了!
网站HTTPS化的浪潮很快打来,通过加密这一最简单直接的办法,将浏览器上网过程中传输的数据进行加密保护,上网内容的安全性得到了极大的提升。...
2024-09-25 -
Sentry 企业级数据安全解决方案 - Relay 运行模式
Relay 可以在几种主要模式之一下运行,如果您正在配置 Relay server 而不是使用默认设置,那么事先了解这些模式至关重要。...
2024-09-25 -
如何使用Whispers识别静态结构化文本中的硬编码敏感信息
Whispers是一款功能强大的静态代码分析工具,该工具可以帮助广大研究人员解析各种常见的数据格式,并搜索硬编码凭证和危险函数。...
2024-09-25 -
从源码看Log4j2、FastJson漏洞
远程代码漏洞对广大程序员来并不陌生,远程代码执行是指攻击者可能会通过远程调用的方式来攻击或控制计算机设备,无论该设备在哪里。如果远程代码执行的是一个死循环那服务器的CPU不得美滋滋了。...
2024-09-25 -
在线密码管理器LastPass被大规模撞库
在线密码管理器LastPass承认,攻击者对其用户进行了大规模的撞库攻击,试图访问他们的云托管密码库。...
2024-09-25