什么是跳板机？ 部署一台具有公网通讯能力的服务器，开发或运维通过这台服务器的远程登陆功能，远程登陆该服务器然后与处于内网的服务器进行通讯或作业，那么这台服务器一般称为"跳板机"。 跳板机的安全 一般来说不建议在搭建公网服务的服务器上面暴露远程登陆端口，因为公网IP己经暴露，部署专门用于登陆的跳板机可
acme.sh的简单学习过程 背景 公司内部测试环境为了节约费用(不要学我) 自己花十块到一百块之前从腾讯云购买一个域名 然后使用NDSPOD进行解析内网IP地址 偶尔需要申请临时证书进行HTTPS的验证. 但是免费的证书最多20个. 然后想了下就想试试acme.sh进行免费证书的申请 注意: 本方
记录：330 场景：在CentOS 7.9操作系统上，使用reposync从开源镜像站下载docker-ce镜像仓库的rpm包；使用createrepo制作本地docker-ce镜像仓库；使用httpd发布服务。解决内网中使用yum命令安装docker-ce的需求。 版本： 操作系统：CentOS
记录：310 场景：在CentOS 7.9操作系统上，使用reposync从开源镜像站下载epel镜像仓库的rpm包；使用createrepo制作本地epel镜像仓库；使用httpd发布服务。解决内网中使用yum命令安装软件时，缺少依赖包的需求。 版本： 操作系统：CentOS 7.9 名词： EP
默认情况下获取 Nacos 中的配置是不需要权限认证的, 这个估计是由其使用场景决定的(绝大多数都是仅内网可访问). 今天调查了下如何在获取配置时增加权限验证以提高其安全性. 1. 启用 Nacos 的权限认证 只要 nacos.core.auth.enabled 设置为 true 就行了. ###
用Python的socket，使用UDP协议实现一个FTP服务端、FTP客户端，用来实现文件的传输。在公司内网下，可以不适用U盘的情况下，纯粹使用网络，来实现文件服务器的搭建，进而实现文件的网络传输。同时用来理解Python的socket使用。
摘要：SSRF (Server-Side Request Forgery，服务器端请求伪造)是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S
作者：京东零售 李孟东 00 导读 企业前台研发部包含了企业业务大部分的对外前台系统，其中京东VOP平台(开放平台)适合于自建内网采购商城平台的企业客户。 京东为这类客户专门开发API接口，对接到客户内网的网上商城，将产品SKU直接推送到客户内网，客户内部采购人员可以直接在内网商城进行下单采购，订单
背景 k8s的学习环境（用kubeadm方式搭建），我也搭过几次了，但都有点问题。 要么在云服务器上弄，这个的问题是就只有一台轻量服务器，只能搭个单节点的；后来买了一台便宜的，所以就有了两台，但是不在一个zone，一个是广州，一个是成都，内网不通，感觉搭起来很麻烦，还没试过。 要么是在本机的虚拟机上
漏洞等级：高危 漏洞类型：XML实体注入漏洞描述：XXE漏洞全称XML Extemal Endy niecionlxm以外部实体注入漏洞，X在漏洞发生在应用程序经析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起d0s攻击等危害。
前言 今天我们来讲讲如何使用.NET开源（MIT License）的轻量、灵活、高性能、跨平台的分布式网络爬虫框架DotnetSpider来快速实现网页数据抓取功能。 注意：为了自身安全请在国家法律允许范围内开发网页爬虫功能。 网页数据抓取需求 本文我们以抓取博客园10天推荐排行榜第一页的文章标题、
使用过NAS(Network Attached Storage)的朋友都知道，它可以通过局域网将本地硬盘转换为局域网内的“网盘”，简单理解就是搭建自己的“私有云”，但是硬件和网络成本都太高了，有点可望而不可及的意思。Alist开源库则可以满足我们，它能将公共网盘反过来变成一种联网的本地硬盘，使用We
前言 今天大姚给大家分享一个基于Bootstrap Blazor开源的.NET通用后台权限管理系统，后台管理页面兼容所有主流浏览器，完全响应式布局（支持电脑、平板、手机等所有主流设备），可切换至 Blazor 多 Tabs 模式，权限控制细化到网页内任意元素（按钮、表格、文本框等等）：Bootstr
https://www.cnblogs.com/zh-dream/p/16691807.html iftop 是 Linux 系统一个免费的网卡实时流量监控工具，类似于 top 命令。iftop 可以监控指定网卡的实时流量、端口连接信息、反向解析 IP 等，还可以精确显示本机网络流量及网络内各主机和
前言 在文章-腾讯云申请免费SSL证书中, 我们已经申请好了SSL证书. 那么现在, 我们就要配置全站SSL了! :muscle::muscle::muscle: 这次的工作主要是NGINX的配置, 同时会有一些我的博客本身的配置. 博客本身配置更改包括: (这篇文章就先不细说了) 网页内链接全部从
https://www.jianshu.com/p/45085331b9f0 背景 用户Pike版Openstack，Firewall drivers为Openvswitch。Openstack内一租户网络下多台虚拟机中部署一K8S集群，其中Openstack下租户网络使用VxLAN，K8S集群采用
模拟练习时间 模拟练习平台开放时间：2024年5月13日 9:00 至 5月23日 17:00，报名参加考试的考生可在该时段内自愿进行网上模拟平台练习。 模拟考试时间只开放10天时间。 官方公告原文：https://www.ruankao.org.cn/article/content/2405071
在集成和调试订阅型商品时，我们会依赖沙盒环境来进行模拟实际场景。 订阅型商品的购买流程和一次性商品的购买流程类似，但订阅还有其他细节场景，比如续订成功或失败，续订周期时长等。沙盒环境下的订阅续订时间会比正常情况更快，引入“时光机”概念帮助您快速测试您应用的订阅场景。比如订阅周期为1周，商品在3分钟后
路由信息协议RIP(Routing Information Protocol)是内部网关协议IGP中最先得到广泛使用的协议，其相关标准文档为RFC1058。 一、RIP基本工作原理 RIP要求自治系统AS内的每一个路由器都要维护从它自己到AS内其他每一个网络的距离记录。这是一组距离，称为“距离向量D
概述(Overview) 参考了网上的分享，感觉都不太理想：1.一个控件内如果包含多个子控件时没有考虑顺序问题；2.超出控件可显示区域时不能长截图，有滚动条会多余截取了滚动条。这个随笔旨在解决这个问题，实现带滚动条时可以长截图，并且给出了在多个子控件的情况下如何控制截图顺序的代码。有用可以点个赞。引
