一、访问控制介绍 生产环境中，我们的网站分为公站和私站，公站我们巴不得所有人都能来访问，所以不会做任何访问限制。但是私站只是内部人访问，越安全越好，比如网站后台、比如公司数据站等等。所以我们需要通过设置访问控制来允许自己公司电脑或者IP登陆访问，其他人不能访问。 其实这个功能类似于防火墙，可以但是使 ...
分类：
Web程序 时间：
2020-05-24 23:56:08
阅读次数：
123
pom.xml application.yml 测试类（测试需要关闭Linux的防火墙） StringRedisTemplate采用String的序列化策略；RedisTemplate采用JDK的序列化策略。 如果redis里存字符串使用StringRedisTemplate即可。 如果redis里 ...
分类：
编程语言 时间：
2020-05-24 20:58:16
阅读次数：
63
第8章 Iptables与Firewalld防火墙。 1.在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。 2.防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有 ...
分类：
系统相关 时间：
2020-05-24 00:30:05
阅读次数：
67
SRE网站可靠性工程师 SRE需要做什么？ 一般: 故障模式，尤其是SPOF(单点故障)。消除SPOFs是你作为SRE最大的挑战和乐趣。 基础设施组件，从应用程序到硬件(服务器、交换机、路由器、互联网连接、防火墙、isp、互联网路由(BGP)、IPS系统等)。 应用程序级别: 应用程序负载测试、内存 ...
分类：
Web程序 时间：
2020-05-23 21:50:08
阅读次数：
83
图形界面设置win10防火墙： 一般只要设置出站规则就好，如果不勾搭外边的机器，外边的机器一般是不会勾搭上本地的机器的，因为Nat 设置出站规则，可以根据程序设置就可以了，如果不想点击这么枯燥，可以CV命令行 命令行设置win10防火墙： 高级用户可以使用命令行来配置 Windows 防火墙。您可以 ...
$sudo which iptables /usr/sbin/iptables说明有安装 如果没有安装，那么使用sudo apt-get install iptables 安装。 刚装机，是这个样子。 $sudo iptables -LChain INPUT (policy DROP)target ...
分类：
系统相关 时间：
2020-05-23 14:59:44
阅读次数：
101
第八章iptables和firewalld防火墙iptablesrhel5、rhel6、rhel7.0、7.1firewalld-------firewall-cmd--------命令行firewall-config------图形化tcp_wrappers网卡配置：编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)nmtui网络配
分类：
系统相关 时间：
2020-05-23 11:28:36
阅读次数：
59
1、VMware的三种网络连接方式： 1.Bridged（桥接模式） 桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。 2.NAT（网络地址转换模式） NAT模式借助虚拟NAT设备和虚拟DHCP服务器，使得虚拟机可以联网。 3.Host-Only（仅主机模式） Host-Only模式其 ...
分类：
系统相关 时间：
2020-05-23 10:05:41
阅读次数：
80
背景 linux环境虽然安全，但是一些应用的bug将导致操作系统沦陷，比如臭名昭著的Struct2的RCE漏洞，导致很多服务器曾经失守。 究其原因大多是开发人员不了解linux不会操作，默认使用了root账户启动。因为电信审核备案原因，绝大部分网站都是开启80/443端口。 而Linux开启1024 ...
分类：
系统相关 时间：
2020-05-22 21:39:57
阅读次数：
96
环境：VMware、CentOS8 从centos7开始使用systemctl.firewalld来管理服务和程序，包括了service和chkconfig。 防火墙状态：systemctl status firewalld.service Active: inactive (dead)/activ ...
分类：
系统相关 时间：
2020-05-22 19:43:38
阅读次数：
88
