后台服务可以划分为两类，有状态和无状态。高可用对于无状态的应用来说是比较简单的，无状态的应用，只需要通过F5或者任何代理的方式就可以很好的解决。后文描述的主要是针对有状态的服务进行分析。服务端进行状态维护主要是通过磁盘或内存进行保存，比如MySQL数据库，redis等内存数据库。除了这两种类型的维护方式，还有jvm的内存的状态维持，但jvm的状态生命周期通常很短。
分类：
其他好文 时间：
2020-12-22 12:49:14
阅读次数：
0
HSTS是国际互联网工程组织 IETF 正在推行一种新的Web安全协议，网站采用HSTS后，用户访问时无需手动在地址栏中输入 HTTPS，浏览器会自动采用 HTTPS 访问网站地址，从而保证用户始终访问到网站的加密链接，保护数据传输安全。
分类：
其他好文 时间：
2020-12-22 12:48:55
阅读次数：
0
我们如何将关于无文件攻击的模糊概念的讨论转变为建设性的特定对话？ 安全性话语中的“无文件攻击”这个短语的存在表明了这类威胁的重要性。该术语源于讨论避免通过在磁盘上放置恶意文件来逃避检测的策略的需要。但是，为了应对无文件攻击的挑战，我们需要消除此术语的歧义，以了解其涵盖的各种技术，以便我们可以认识到它 ...
分类：
其他好文 时间：
2020-12-22 12:15:37
阅读次数：
0
CTF（Capture The Flag，夺旗赛）包含 Web 网络攻防 、 RE 逆向工程 、 Pwn 二进制漏洞利用 、 Crypto 密码攻击 、 Mobile 移动安全 以及 Misc 安全杂项 这六个类别。 入门博客：CTF WiKi 入门书籍：从0到1：CTFer成长之路 ...
分类：
其他好文 时间：
2020-12-22 12:14:52
阅读次数：
0
相比密码登陆，rsa秘钥登陆的安全性高很多，重点：防爆破 首先在服务器生成公钥和秘钥 ssh-keygen -b 1024 -t rsa -b 是加密位数 -t 是类型 然后有三个步骤(你懒的话直接回车三次完事) Enter file in which to save the key (/root/ ...
分类：
系统相关 时间：
2020-12-22 12:08:50
阅读次数：
0
据Zettaset的最新报告，企业越来越多地使用容器将多个应用程序迁移到云中，并利用Kubernetes进行编排。但是，调查结果显示，企业大多沿用现有的旧安全技术作为解决方案，并没有充分保护这些存储在新的云原生环境中的数据。 随着企业努力跟上数字化转型的需求，为了保持竞争优势，企业比以往任何时候都在 ...
分类：
Web程序 时间：
2020-12-21 12:11:49
阅读次数：
0
漏洞挖掘之SSRF漏洞 SSRF 漏洞原理 SSRF(Server-Side Request Forgery，服务器端请求伪造)。是?种利用服务端发起请求的?个安全漏洞。?般情况下，SSRF攻击的?标是从外网?法访问的内部系统。SSRF 形成的原因?都是由于服务端提供了从其他服务器应用获取数据的功能 ...
分类：
其他好文 时间：
2020-12-21 12:07:50
阅读次数：
0
参考：https://forum.huawei.com/enterprise/zh/thread-435089.html 安全模式是HDFS的一种工作状态，处于安全模式下，只能给客户端提供只读视图，不接受增删改。 namenode启动时，会将映像文件（fsimage）和编辑日志（edit log）加 ...
分类：
其他好文 时间：
2020-12-21 11:55:04
阅读次数：
0
如果你已经很久没登录过你的百度网盘的话，那么你的2T空间可能不保了。 9月30日下午，百度网盘官方发布“空间调整通知”。 2018年12月25日至2020年10月15日期间，未登录过百度网盘帐号的用户，2T免费存储空间将从2020年10月15日开始调整为100G。 百度网盘称，此举是为了提升闲置空间使用率，让更多有切实需求的用户享受到优质、稳定、安全的个人云存储服务。 以下是百度网盘空间调整
分类：
其他好文 时间：
2020-12-21 11:54:47
阅读次数：
0
基于.NET平台的Ocelot网关框架教程汇总 Ocelot 框架是基于.NET 开发的 API 网关，API网关是系统内部服务暴露在外部的一个访问入口，类似于代理服务器，就像一个公司的门卫承担着寻址、限制进入、安全检查、位置引导等工作，我们可以形象的用下图来表示： 外部设备需要访问内部系统服务时必 ...
分类：
Web程序 时间：
2020-12-21 11:42:38
阅读次数：
0
