Linux用户相关操作 摘要 最近重保, 需要进行网络安全防护. 部分同事处理过程总是顺序有一些不太对的情况. 同时发现自对Linux用户设置也存在很多不清不楚的地方 所以趁着周末学习和总结一下. 用户操作 # 新增用户, 这里想加入root用户组. 仅是测试,可以自定义其他的用户组 useradd
https://my.oschina.net/u/3113381/blog/5477908 1 tcpdump 是什么？ tcpdump 可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、端口的过滤，并提供 and、or、not 等逻辑语句来帮助你过滤掉不关注的信息。 通常
五类IP的范围 IP地址分为A,B,C,D,E五类。 网络号：用于识别主机所在的网络； 主机号：用于识别该网络中的主机。 其中A类分配给政府机关使用，B类地址给大中型企业使用，C类地址给个人使用。这三种是主要的。 IP地址分为五类，A类保留给政府机构，B类分配给中等规模的公司，C类分配给任何需要的人
https://zhuanlan.zhihu.com/p/305161227 随着数字通信，计算机网络，公钥密码体制等技术的迅速发展，安全网络通信已经成为了人们的日常需求。TLS 作为目前被广泛应用的安全通信协议之一，被广泛使用于日常生活中，如HTTPS，DNS over TLS等等。 但是作为加密
https://my.oschina.net/cncf/blog/5121393 朱瑜坚，腾讯云后台工程师，主要负责腾讯云 TKE 容器网络的构建和相关网络组件的设计、开发和维护工作。张浩，腾讯云高级工程师，主要负责容器网络多个组件的开发和维护，也关注调度、服务网格等领域。 前言 Kubernete
https://www.cnblogs.com/xiaofeng666/p/10952627.html Linux使用iptables封IP，是常用的应对网络攻击的方法，但要封禁成千上万个IP，如果添加成千上万条规则，对机器性能影响较大，使用ipset能解决这个问题。 iptables 包含几个表，
# ARM下KVM虚拟化的损耗验证 ## 摘要 ``` 看Windows 上面的 Workstation的虚拟机的 网络层的延迟特别高. 突然想之前统计都是直接在本地验证的, 只考虑了虚拟化CPU的性能损耗 没有考虑虚拟化层网络层的损耗. 所以想验证完了 Windows 和 intel平台 再抓紧验
ESXI6.0之后管理为WEB，OVF导出/部署是个渣渣，如果虚拟机文件过大，一般会报网络异常中断而失败，可使用官方ovftool工具解决，快而方便，支持linux和Mac OSX，可脚本操作，批量处理等。 在windows如已经安装vmware workstation，有个OVFTool目录直接可
https://zhuanlan.zhihu.com/p/401910162 原创：蒋院波 导语：本文从进程状态，进程启动方式，网络io多路复用纬度等方面知识，分享解决系统高负载低利用率的案例 前言： 趣头条SRE团队，从服务生命周期管理、混沌工程、业务核心链路治理、应急预案、服务治理（部署标准化、
https://docs.pingcap.com/zh/tidb/stable/tiup-mirror 在构建私有云时，通常会使用隔离的网络环境，此时无法访问 TiUP 的官方镜像。因此，TiUP 提供了构建私有镜像的方案，它主要由 mirror 指令来实现，该方案也可用于离线部署。使用私有镜像，你
https://zhuanlan.zhihu.com/p/529735003 前言 我们利用mino与ceph rgw搭建好的oss经过多层网络转发，传输速度必定有所折损，这个时候我们使用wrap来测试oss对象存储的真实性能。 利用wrarp测试oss性能 wrarp是minio项目下的一个开源测
https://zhuanlan.zhihu.com/p/368440685 Mysql only_full_group_by与Error 1055问题分析 1 声明 本文的数据来自网络，部分代码也有所参照，这里做了注释和延伸，旨在技术交流，如有冒犯之处请联系博主及时处理。 2 问题描述 ERROR
https://www.laoxiong.net/tag/network 在以前我写的一篇文章《Oracle与防火墙》中提到，网络防火墙会切断长时间空闲的TCP连接，这个空闲时间具体多长可以在防火墙内部进行设置。防火墙切断连接之后，会有下面的可能： 切断连接之前，连接对应的Oracle会话正在执行一
更改 ESX 或 ESXi 主机的主机名称 注意： 如果 ESX/ESXi 主机的管理网络处于 vSphere Distributed Switch 上，请先将网络迁移到 vSphere Standard Switch 然后再继续。有关详细信息，请参见 Disabling vNetwork Dist
Docker简介 1、是什么 问题：为什么会有docker出现 假定你在开发一个网络商城，您使用的是一台笔记本电脑而且您的开发环境具有特定的配置。其他开发人员身处的环境配置也各有不同。您正在开发的应用依赖于您当前的配置且还要依赖于某些配置文件。此外，您的企业还拥有标准化的测试和生产环境境，且具有自身
随着软件供应链攻击的显著增加，以及 Log4j 漏洞带来的灾难性后果和影响，软件供应链面临的风险已经成为网络安全生态系统共同关注的最重要话题之一。根据业内权威机构 Sonatype 发布的2022软件供应链现状报告，在过去三年中，针对上游开源代码存储库的恶意活动，旨在将恶意软件植入软件组件的攻击数量
就像人际关系中人与人之间的关系一样，软件生态系统中包含一个庞大的关系网络。其中一些联系非常深入，而有一些关系则更为表面。但实际上，现代基于开源的软件开发涉及一个极其庞大的依赖关系树，依赖关系层层叠加，同时涉及和包含已知或未知的风险。 Endor Labs 最近的一份报告发现，95% 的易受攻击的依赖
学习&&转载文章：VPN（虚拟专用网）攻略大全 在VPN出现之前，企业分支之间的数据传输只能依靠现有物理网络（例如Internet）。由于Internet中存在多种不安全因素，报文容易被网络中的黑客窃取或篡改，最终造成数据泄密、重要数据被破坏等后果。 除了通过Internet，还可以通过搭建一条物理
