[置顶] 一文玩转NGINX（对于NGINX，你真的了解吗？）
摘要： 前言 nginx [engine x] 是一个 HTTP 和反向代理服务器， 邮件代理服务器， 和一个通用的 TCP/UDP 代理服务器， 最初由 Igor Sysoev 。 运行了很久 在许多负载重的俄罗斯网站上，包括 雅得士 ， 邮件.Ru , 和 _ 漫步者 。 根据 Netcraft 的说法 阅读全文
posted @ 2022-09-22 00:45 K龙 阅读(394) 评论(0) 推荐(0) 编辑
[置顶] 监控系统架构方案
摘要： 前言 对于企业级服务器管理，站群管理，针对服务器的监控是非常必要的。 通常，在电脑出现卡死，或进程停止或被挂起的情况下，大家都会使用任务管理器查看进程情况。针对电脑流畅性或资源优化，通常会使用资源管理器进行分析。然而，像windows资源管理器在开启的情况下，仅能查看六十秒的资源使用。而linux下 阅读全文
posted @ 2022-09-22 00:45 K龙 阅读(241) 评论(0) 推荐(0) 编辑
[置顶] 浅谈如何保障服务器安全
摘要： 前言 通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。如果隔一段时间稍微留意一下爆破日志，通常能够看到来自全球各地的ip在爆破我们的登录账号密码。 爆破日志 前言中说到的爆破日志，我们可以通过查看Windows的日志id:4625查看登录 阅读全文
posted @ 2022-09-07 12:08 K龙 阅读(81) 评论(0) 推荐(0) 编辑
[置顶] 某宝抢购taobaosnap开发与实现
摘要： 某宝抢购脚本 Taobaosnap Taobaosnap is a completely open tool, which is used to buy goods in seconds on Taobao. This is a project created with python, using 阅读全文
posted @ 2022-03-25 21:02 K龙 阅读(364) 评论(0) 推荐(0) 编辑
[置顶] 关于选购笔记本电脑
摘要： 一文解决选购疑惑 @(目录) 前言 与电脑打交道十多年来，以及从事程序数年转网络安全三年来，在与985空间安全研究生、电脑经销商，网络安全实验室负责人、讨论及对购买电脑的理解，写下此文。 电脑从零几年的lenovo xp系统（型号不知）到Lenovo 80E5 win8 （i5-5200U）到Thi 阅读全文
posted @ 2022-03-25 21:01 K龙 阅读(753) 评论(2) 推荐(0) 编辑
2022年9月22日
关于I/O与并发
摘要： 前言 由于笔者在之前发布的一文玩转NGINX中提到过I/O复用模型，在此另起一篇文章简述相关技术。 什么是I/O I/O输入/输出(Input/Output)，分为IO设备和IO接口两个部分。 在POSIX兼容的系统上，例如Linux系统 [1] ，I/O操作可以有多种方式，比如DIO(Direct 阅读全文
posted @ 2022-09-22 00:45 K龙 阅读(129) 评论(0) 推荐(0) 编辑
2022年9月10日
浅谈安全漏洞
摘要： 浅谈安全漏洞 安全漏洞通常指硬件、软件、协议的具体实现或系统安全策略上存在的风险。 攻击者可以利用安全漏洞在未授权的情况下访问或破坏系统，造成经济损失、数据损失等。 漏洞会影响非常多的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件 阅读全文
posted @ 2022-09-10 00:14 K龙 阅读(178) 评论(0) 推荐(0) 编辑
2022年9月9日
浅谈log4j2 CVE-2021-44228
摘要： 致谢：此问题由阿里云安全团队的 Chen Zhaojun 发现。 什么是Log4j2 Apache Log4j2 <=2.14.1 版本提供的 JNDI 特性用于配置、日志信息、参数位置时，无法防护攻击者使用 ldap 或其他JNDI 相关断点的攻击行为。攻击者如果可以控制日志信息或日志信息参数，则 阅读全文
posted @ 2022-09-09 01:10 K龙 阅读(291) 评论(0) 推荐(0) 编辑
2022年9月6日
谈谈笔者是怎么拿到HFish社区活动仅有的500京东E卡
摘要： 前言 早在2022年5月18日的时候，由于HFish官方文档的nginx配置文件问题，官方文档的nginx配置存在多处错误。在HFish的社区群里为群友解答如何使用nginx进行反向代理以及提供能供正常使用的配置文件，收到了微步HFish产品部寄送的感谢信以及X社区的高级查询卡。 （上图是当时站群使 阅读全文
posted @ 2022-09-06 01:53 K龙 阅读(62) 评论(0) 推荐(0) 编辑
2022年9月5日
VUE构建
摘要： VUE 渐进式 JavaScript 框架 易学易用 基于标准 HTML、CSS 和 JavaScript 构建，提供容易上手的 API 和一流的文档。 性能出色 经过编译器优化、完全响应式的渲染系统，几乎不需要手动优化。 灵活多变 丰富的、可渐进式集成的生态系统，可以根据应用规模在库和框架间切换自 阅读全文
posted @ 2022-09-05 00:13 K龙 阅读(28) 评论(0) 推荐(0) 编辑
2022年9月4日
私有网盘部署-Cloudreve网盘
摘要： 前言 关于私有网盘，企业级网盘可选可道云，filebroser，seafile等。关于私有网盘，笔者推荐Cloudreve。 无论是从使用角度看，WebDa、离线下载、分享管理、文件检索，还是管理角度上的多元存储策略，注册校验，自定义外观、邮件、验证码、用户管理，Cloudreve无疑都是非常出色的 阅读全文
posted @ 2022-09-04 23:36 K龙 阅读(257) 评论(0) 推荐(0) 编辑
私人问卷收集系统-Surveyking问卷收集系统
摘要： 前言 但凡提及问卷收集系统，问卷星与腾讯问卷通常都为大家首选问卷调查系统。 担心数据安全，海量问卷管理不便，工作流创建困难？快速部署自有问卷调查系统开始你的问卷调查之旅。 无论是问卷调查，考试系统，公开查询系统，审批管理系统，我们都可以使用surveyking实现。 问卷系统 通常，问卷收集使用的系 阅读全文
posted @ 2022-09-04 22:32 K龙 阅读(361) 评论(0) 推荐(0) 编辑


Site | Public account | Range | Instagram | Mail | Group

© Honker Security Commando