冯琪的博客

摘要： 从他们发布的网站被黑报告 2016 Q1 版中可以看到，全部取样的 11485 个网站中有 4900 个网站发现了后门，在这些被入侵的网站中，后门是最严重的问题，其次是恶意代码（通过浏览器端的代码进行挂马攻击），占比 60%。第三名是SEO垃圾（SEO spam），大约32%的网站存在该问题，SEO 阅读全文

摘要： Zabbix Zabbix是一个基于WEB界面的提供分布式系统监控以及网络监控功能的企业级开源运维平台，也是目前国内互联网用户中使用最广的监控软件，85%以上用户在使用Zabbix做监控解决方案，“入门容易、上手简单、功能强大并且开源免费”是对Zabbix的最直观评价。 优点： 缺点： Nagios 阅读全文

摘要： NMap也就是Network Mapper，nmap是在网络安全渗透测试中经常会用到的强大的扫描器，功能之强大，不言而喻。下面介绍一下它的几种扫描命令。具体的还是得靠大家自己学习，因为实在太强大了。 1) 获取远程主机的系统类型及开放端口 这里的 < target > 可以是单一 IP, 或主机名， 阅读全文

摘要： 首先让我们看一下在 include/linux/types.h 里的主结构体： 你可能注意到这和你以前见过的双向链表的实现方法是不同的。 举个例子来说，在 glib 库里是这样实现的： 通常来说一个链表结构会包含一个指向某个项目的指针。 但是 Linux 内核中的链表实现并没有这样做。所以问题来了： 阅读全文

摘要： 现在的服务器大部分都是运行在Linux上面的，所以作为一个程序员有必要简单地了解一下系统是如何运行的。 对于内存部分需要知道： 先来看一些基本的知识，在进程看来，内存分为内核态和用户态两部分，经典比例如下： 从用户态到内核态一般通过系统调用、中断来实现。用户态的内存被划分为不同的区域用于不同的目的： 阅读全文

摘要： 一个成熟的大型网站（如淘宝、天猫、腾讯等）的系统架构并不是一开始设计时就具备完整的高性能、高可用、高伸缩等特性的，它是随着用户量的增加，业务功能的扩展逐渐演变完善的，在这个过程中，开发模式、技术架构、设计思想也发生了很大的变化，就连技术人员也从几个人发展到一个部门甚至一条产品线。所以成熟的系统架构是 阅读全文

摘要： 以下正是这方面的一些提示和建议： 1. 将TCP切换为UNIX域套接字 1. 将TCP切换为UNIX域套接字 UNIX域套接字相比TCP套接字在loopback接口上能提供更好的性能（更少的数据拷贝和上下文切换）。 但有一点需要牢记：仅运行在同一台服务器上的程序可以访问UNIX域套接字（显然没有网络 阅读全文

摘要： lvs-nat模型构建 1.lvs-nat模型示意图 本次构建的lvs-nat模型的示意图如下，其中所有的服务器和测试客户端均使用VMware虚拟机模拟，所使用的CentOS 7 VS内核都支持ipvs功能，且安装ipvsadm控制书写lvs规则工具。 RS端两台服务器为httpd服务器做请求的负载 阅读全文

摘要： LVS概述 1.LVS：Linux Virtual Server 四层交换(路由)：根据请求报文的目标IP和目标PORT将其转发至后端主机集群中的某台服务器（根据调度算法）； 不能够实现应用层的负载均衡 lvs(又称ipvs)是基于内核中的防火墙netfilter实现 2.lvs集群术语： 3.LV 阅读全文

摘要： 下面是一些我在我的电脑上安装 openSUSE Leap 之后做的一些事情（不适用于服务器）。这里面没有强制性的设置，基本安装对你来说也可能足够了。但如果你想获得更好的 openSUSE Leap 体验，那就跟着我往下看吧。 添加 Packman 仓库 由于专利和授权等原因，openSUSE 和许多 阅读全文