06 2017 档案

摘要:前文中有讲到一个定位非法IP的shell脚本,现在就来公布一下吧,并没有什么技术难度,只是当时花了些时间去写这个东西,类似于紧急修复线上bug一样的赶这个小脚本,虽然现在看来挺简单的,但是在当时紧张的情景中,赶这个小脚本儿的过程确实是很有趣的。 前一篇文章发布后,有朋友留言问了一下脚本的事,于是整理了一下。 阅读全文
posted @ 2017-06-22 07:53 程序员十三 阅读(4848) 评论(18) 推荐(6) 编辑
摘要:**我们都知道流量攻击,攻击者用大流量来压垮网络设备和服务器,或者有意制造大量无法完成的不完全请求来快速耗尽服务器资源,现在看来这次的短信接口攻击称不上流量攻击,因为数量级不在一个概念上,虽然也存在大量的非法请求,但是并不足以瘫痪设备,当然,这些话都是写在事件结束之后的,与事件发生时的想法可能有些出入,因为当时并不确定攻击者的请求是否会持续增加、是否会打满服务器的带宽,是否会影响正常请求,是否会使服务器瘫痪.....** 看着持续不减的入网流量,思考了半天,最终是打算加入防火墙,通过封掉这些恶意请求的IP,让ECS直接拒绝请求,在请求的第一步就把它弄死,将入口堵住应该可以一定程度的阻止攻击者继续攻击,也使得流量降低不会影响到处理正常请求所用到的系统资源。 阅读全文
posted @ 2017-06-19 09:18 程序员十三 阅读(10686) 评论(43) 推荐(23) 编辑
摘要:前言 今天一个朋友让我帮他做一下tomcat的https配置,中间遇到了标题中这个错误,因此记录了一下过程,服务器、域名、证书、tomcat都已经准备好,就是需要配置一下即可,用的是阿里云的证书服务,也是通过阿里云的证书服务生成的证书文件。 配置步骤 通过阿里云控制台下载tomcat的https证书 阅读全文
posted @ 2017-06-14 15:35 程序员十三 阅读(44380) 评论(0) 推荐(5) 编辑
摘要:一个新的功能模块上线之后,出现短信接口被恶意访问调用的情况,请求数量很大,而且通过查看短信服务商控制台也发现,短信发送量在飙升,看着统计曲线的增长,紧张的气氛也渐渐变得更浓,很明显,事情并不是遇到一个bug那么简单,因为牵涉到服务费用,需要立即解决。 阅读全文
posted @ 2017-06-12 08:37 程序员十三 阅读(9291) 评论(87) 推荐(22) 编辑
摘要:springboot开启access_log日志输出,springboot查看access_log日志 阅读全文
posted @ 2017-06-08 15:36 程序员十三 阅读(2790) 评论(0) 推荐(0) 编辑
摘要:前几天在测试应用的功能时,发现存入数据库中的数据create_time或者update_time字段总是错误,其他数据都是正常的,只有关于时间的字段是错误的。 进入linux服务器中查看,也没有任何的异常,然后就觉得可能是docker容器的问题,进入到容器中,查看系统时间,果然与宿主机中的时间不同, 阅读全文
posted @ 2017-06-07 15:04 程序员十三 阅读(5644) 评论(0) 推荐(3) 编辑
摘要:在docker中运行sql文件 阅读全文
posted @ 2017-06-05 09:25 程序员十三 阅读(14145) 评论(16) 推荐(19) 编辑
摘要:将数据的初始化放到docker中的整个工作过程(问题记录) 阅读全文
posted @ 2017-06-04 18:10 程序员十三 阅读(2601) 评论(0) 推荐(4) 编辑

点击右上角即可分享
微信分享提示