06 2017 档案
摘要：前文中有讲到一个定位非法IP的shell脚本，现在就来公布一下吧，并没有什么技术难度，只是当时花了些时间去写这个东西，类似于紧急修复线上bug一样的赶这个小脚本，虽然现在看来挺简单的，但是在当时紧张的情景中，赶这个小脚本儿的过程确实是很有趣的。
前一篇文章发布后，有朋友留言问了一下脚本的事，于是整理了一下。
阅读全文
摘要：**我们都知道流量攻击，攻击者用大流量来压垮网络设备和服务器，或者有意制造大量无法完成的不完全请求来快速耗尽服务器资源，现在看来这次的短信接口攻击称不上流量攻击，因为数量级不在一个概念上，虽然也存在大量的非法请求，但是并不足以瘫痪设备，当然，这些话都是写在事件结束之后的，与事件发生时的想法可能有些出入，因为当时并不确定攻击者的请求是否会持续增加、是否会打满服务器的带宽，是否会影响正常请求，是否会使服务器瘫痪.....**
看着持续不减的入网流量，思考了半天，最终是打算加入防火墙，通过封掉这些恶意请求的IP，让ECS直接拒绝请求，在请求的第一步就把它弄死，将入口堵住应该可以一定程度的阻止攻击者继续攻击，也使得流量降低不会影响到处理正常请求所用到的系统资源。
阅读全文
摘要：前言 今天一个朋友让我帮他做一下tomcat的https配置，中间遇到了标题中这个错误，因此记录了一下过程，服务器、域名、证书、tomcat都已经准备好，就是需要配置一下即可，用的是阿里云的证书服务，也是通过阿里云的证书服务生成的证书文件。 配置步骤 通过阿里云控制台下载tomcat的https证书
阅读全文
摘要：一个新的功能模块上线之后，出现短信接口被恶意访问调用的情况，请求数量很大，而且通过查看短信服务商控制台也发现，短信发送量在飙升，看着统计曲线的增长，紧张的气氛也渐渐变得更浓，很明显，事情并不是遇到一个bug那么简单，因为牵涉到服务费用，需要立即解决。
阅读全文
摘要：springboot开启access_log日志输出，springboot查看access_log日志
阅读全文
摘要：前几天在测试应用的功能时，发现存入数据库中的数据create_time或者update_time字段总是错误，其他数据都是正常的，只有关于时间的字段是错误的。 进入linux服务器中查看，也没有任何的异常，然后就觉得可能是docker容器的问题，进入到容器中，查看系统时间，果然与宿主机中的时间不同，
阅读全文
摘要：在docker中运行sql文件
阅读全文
摘要：将数据的初始化放到docker中的整个工作过程(问题记录)
阅读全文
