qq_27446553
qq_27446553

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP

早前有技术社区发布了文章《解码F5负载均衡产品持久性Cookie探测内网IP》，其中讲解了通过解码F5 BIG-IP LTM的Cookie来发现目标服务器真实内网IP。简单来说就是，F5负载均衡产品（ BIG-IP LTM）在做网络负载均衡时，会利用持久性cookie来实现会话保持，所以，在一些渗透测试中，如果遇到F5的负载均衡产品环境，可以使用这种技巧，获取目标服务器的真实IP地址，为后续深入渗透带来一定便利。本篇文章，我们就来讲述利用这种技巧，发现Facebook服务器内部IP信息。

F5 BIG-IP LTM 官方名称为本地流量管理器，也叫网络负载均衡器，是F5公司的新一代网络管理产品。BIG-IP LTM 可做4-7层负载均衡，具有负载均衡、应用交换、会话交换、包过滤等多种高级网络功能。

F5 BIG-IP LTM Cookie保持机制

当客户端向目标服务器发起请求时，会用到HTTP Cookie Insert或HTTP Cookie Rewrite方法，这些Cookie方法会让客户端与服务器端保持有效，样式为BIGipServer，其中包含了客户端请求的，经过编码处理的目标服务器IP和端口信息。

BIG-IP LTM 系统Cookie编码规则

IP编码

将IP地址的每个八位字节值转换为等效的1字节十六进制值

将十六进制字节的顺序反向，然后连接成一个4字节的十六进制值

将生成的4字节十六进制值转换为其十进制等效值

例如，如果服务器IP为10.1.1.100，按照上述规则来编码就是：

10.1.1.100 = 0x0A . 0×01 . 0×01 . 0×64

Reverse byte order, concatenated = 0x6401010A

0x6401010A = 1677787402

当然，如果服务器IP为a.b.c.d，也能用公式a + b*256 + c*(256^2) + d*(256^3)来代入实现最终编码。

端口编码

把十进制的端口值转换为等效的两字节十六进制值

反向两字节的十六进制顺序

将生成的两字节十六进制值转换为十进制等效值

如8080端口，最终编码为：

8080 = 0x1F90

Reverse byte order = 0x901F

0x901F = 36895

比如，在对服务器2001:0112::0030:80请求时，F5会把Cookie编码为：

BIGipServer=vi20010112000000000000000000000030.20480

具体可参考support.f5.com和owasp.org的说明。

测试Facebook

如测试者通过互联网对Facebook内部服务器发起了一次请求，请求经过Facebook内网的F5 BIG-IP时，它会在Cookie中加入源请求IP信息，然后根据请求判断发往服务器；服务器响应时，就在Set-Cookie：BIGipServer中编码了服务器IP和端口信息，回传到客户端。

客户端请求：

GET /app HTTP/1.1

Host: f4c3300k.com

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第1张图片

服务端响应：

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第2张图片

最终，只要客户端能解码这个Set-Cookie：BIGipServer信息，就能成功获取到Facebook内部服务器的IP地址。当然，要发现这种Cookie，除了查看 “” 字段外，我们还能检索类似于 “Desa”、”pre”、”prod”、”Exchange_2010_External”等其它管理员会设置的内部架构信息。

存在该漏洞的FACEBOOK相关网站：

maileast.thefacebook.com

autodiscover.instagram.com

mail-ext.thefacebook.com

mail.hack.tfbnw.net

mail.thefacebook.com 

autodiscover.thefacebook.com 

autodiscover.fb.com

autodiscover.internet.org

autodiscover.oculus.com

autodiscover.whatsapp.com

esbmbltest.thefacebook.com

测试FACEBOOK服务器PoC

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第3张图片

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第4张图片

请求：

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第5张图片

得到的响应1：

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第6张图片

得到的响应2：

07.png

得到的响应3：

08.png

如果持续大量发起请求，就可能得到所有FACEBOOK内部服务器IP地址。

BIG-IP Cookie解码自动化工具

手工测试太过麻烦，为此，我专门做了一个BIG-IP Cookie的请求解码工具：f5_cookieLeaks，完全能做到最终目标服务器信息的自动化请求解码，非常方便。

安装：

usr@pwn:~$ git clone https://github.com/ezelf/f5_cookieLeaks.git

usr@pwn:~$ cd f5_cookieLeaks

usr@pwn:~$ pip install -r requirements.txt

用f5_cookieLeaks对Facebook的测试证明：

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第7张图片

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第8张图片

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第9张图片

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第10张图片

通过上述自动化工具，我们发送大量请求，在这些每个请求的响应中，都会包含FACEBOOK内部主机IP和端口信息，并且这些Cookie都会保持有效，这样一来，所有可能的内部主机架构信息都可被探测到。

漏洞上报

当我把这个问题报送给FACEBOOK安全团队时，他们告知我，在此之前，已经有研究人员上报过这个漏洞（$500），他们也正在修复，所以，我只能呵呵了….，就仅当练手吧。

通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第11张图片

*参考来源：misteralfa-hack，FreeBuf小编clouds编译，转载请注明来自FreeBuf.COM

发表评论

已有 5 条评论

  • xxxx  2018-04-12 回复 1楼

    :eek:
    国内的SRC遇到这种会发奖金吗?

    亮了( 1)
  • 万能的metasploit  2018-04-12 回复 2楼

    msf已经自带该功能了。 支持批量

    亮了( 0)
  • 通过F5 BIG-IP LTM的会话Cookie获取Facebook服务器内网IP_第12张图片
    keenny  (1级)  2018-04-12 回复 3楼

    Word免杀后门 有能力做的私信联系我

    亮了( 0)
  • mendickxiao  (3级) script:alert(xss)  2018-04-12 回复 4楼

    有什么危害吗？我提过类似的问题给SRC，好像不给分，都是忽略。

    亮了( 0)
  • SS  2018-04-13 回复 5楼

    多久之前的文章自己简陋不成最后还呵呵？照搬别人的文章，连个引用都不写，现在都可以这么水了么。

    亮了( 0)

你可能感兴趣的:(设备安全)

  • 矿山开采与运输中，断链保护器保障设备安全运行 德克西尔传感 断链保护器安全
    在矿山的开采和运输过程中，链条传动的设备起着至关重要的作用。这些设备承载着繁重的任务，将矿石从地下深处运送到地面，或是在不同的作业区域之间进行物料转移。然而，由于矿山环境恶劣，设备长时间高负荷运行，链条很容易出现故障。一旦链条发生故障，可能会引发一系列严重的后果。首先，生产会被迫中断，影响矿山的整体生产进度。这不仅会导致产量下降，还可能延误交货时间，给企业带来经济损失。其次，链条故障可能会引发安全
  • 智能巡检系统，确保到位管理，提升安全效率新境界 威斯盾科技 安全运维
    在现代工业生产与设施管理中，巡检作为确保设备安全、预防故障发生的重要环节，其效率与准确性直接关系到企业的运营安全与经济效益。然而，传统的人工巡检方式往往存在巡检周期长、覆盖面有限、数据记录易出错、隐患难以及时发现等痛点，严重制约了巡检工作的有效性。为了解决这些问题，智能巡检系统应运而生，它以科技为驱动，重塑巡检管理流程，引领安全效率迈向新飞跃。一、智能巡检系统的核心优势精准到位管理：智能巡检系统通
  • 通过智能温控系统介绍嵌入式中PID控制、模糊控制、自适应控制的算法（代码示例） 极客小张 算法网络java物联网plcc++数据结构
    1.项目背景温控系统的重要性及应用场景温控系统在我们的日常生活和工业生产中扮演着至关重要的角色。在家庭中，智能温控系统能够提供舒适的居住环境，确保室内温度适宜；在工业生产中，温控系统则用于监控和调节设备工作环境，保证产品质量和设备安全。随着智能家居和工业自动化的普及，对高效、智能的温控解决方案的需求日益增加。传统温控系统的不足传统的温控系统通常依赖简单的开关控制和恒定的加热/冷却策略。这种方式存在
  • 2024年【N1叉车司机】考试题及N1叉车司机新版试题 zm123zd 安全
    题库来源：安全生产模拟考试一点通公众号小程序N1叉车司机考试题是安全生产模拟考试一点通总题库中生成的一套N1叉车司机新版试题，安全生产模拟考试一点通上N1叉车司机作业手机同步练习。2024年【N1叉车司机】考试题及N1叉车司机新版试题1、【多选题】《中华人民共和国特种设备安全法》第十四条规定，特种设备（）、检测人员和（）应当按照国家有关规定取得相应资格，方可从事相关工作。（AB）A、安全管理人员B
  • CISSP-D4-通讯与网络安全 sinat_34066134 网络web安全网络协议安全网络安全
    CISSP-D1-安全与风险管理CISSP-D2-资产安全CISSP-D3-安全架构与工程CISSP-D5-身份与访问控制D4：通讯与网络安全一、网络模型安全概述：D4-1～2二、网络组建和设备安全：D4-3～5三、网络连接安全：D4-6～8D4-1-OSI参考模型与多层协议概念1、理解OSI模型的相关概念OSI模型和TCP:IP模型对比.png2、网络协议和网络封装网络协议是决定系统如何在网络中
  • java+vue_springboot企业设备安全信息系统14jbc 小雨cc5566ru javavue.jsspringboot
    企业防爆安全信息系统采用B/S架构，数据库是MySQL。网站的搭建与开发采用了先进的java进行编写，使用了vue框架。该系统从三个对象：由管理员、人员和企业来对系统进行设计构建。主要功能包括：个人信息修改，对人员管理，企业管理，设备信息管理，报警提示管理，系统管理等功能进行管理。本系统在一般企业防爆安全信息系统的基础上增加了首页推送最新信息的功能，方便用户快速浏览，是一个高效的、动态的、交互友好
  • 夜神模拟器和windows11版本不兼容 HAPPY酷 windowsappiumandroidiospython
    解决办法在windows安全中心页面找到设备安全性点击内核隔离详细信息把内存完整性开关关掉最后一定要重启,不然不会生效!!!
  • 2024年【N1叉车司机】新版试题及N1叉车司机模拟考试题库 aqymnkstkw 人工智能
    题库来源：安全生产模拟考试一点通公众号小程序N1叉车司机新版试题参考答案及N1叉车司机考试试题解析是安全生产模拟考试一点通题库老师及N1叉车司机操作证已考过的学员汇总，相对有效帮助N1叉车司机模拟考试题库学员顺利通过考试。1、【多选题】《中华人民共和国特种设备安全法》规定，特种设备生产、经营、使用单位应当按照国家有关规定配备特种设备（），并对其进行必要的安全教育和技能培训。（ABD）A、安全管理人
  • 2024年【R2移动式压力容器充装】考试内容及R2移动式压力容器充装免费试题 aqymnkstkw 大数据
    题库来源：安全生产模拟考试一点通公众号小程序R2移动式压力容器充装考试内容参考答案及R2移动式压力容器充装考试试题解析是安全生产模拟考试一点通题库老师及R2移动式压力容器充装操作证已考过的学员汇总，相对有效帮助R2移动式压力容器充装免费试题学员顺利通过考试。1、【多选题】《中华人民共和国特种设备安全法》规定，下列（）设备应报废，并向原登记机关注销。（CD）A、出现过多次事故的B、超过检验周期的C、
  • 移动化管理：易点易动利用移动设备和二维码技术让设备巡检更高效 doris6100 大数据
    在现代企业中，设备管理和巡检是保障正常运营和维护设备安全的重要环节。然而，传统的设备管理和巡检方式存在着繁琐、低效和易出错的问题。为了解决这些问题，引入易点易动设备管理系统成为了一个值得考虑的选择。本文将介绍如何利用易点易动设备管理系统的移动化管理和二维码技术，使设备管理和巡检更加便捷和高效。传统设备管理和巡检的挑战传统的设备管理和巡检方式通常需要人工记录和整理大量的信息，存在以下挑战：繁琐的数据
  • 电路设计（10）——超温报警电路的proteus仿真 嵌入式小李 数字模拟电路proteus超温报警电路仿真
    1.题目背景在现实生活中，常有一种工程技术，即带有自动温度补偿的设备，能在规定温度内正常工作。但是为了设备安全，需设定工作的上限温度，万一温控补偿失效，设备温度一旦超出上限温度时，便立即切断工作电源并报警。而待设备修复之后，再投入使用。2.设计要求为了能让作品在很短的时间内模拟上述过程，将题目适当修改，即用数显电路代替工作件，当其接通市电后，数显电路会周而复始地按顺序“0-1-2-4-8-0-8-
  • 2024年【N1叉车司机】考试技巧及N1叉车司机模拟试题 akthwyl kafka
    题库来源：安全生产模拟考试一点通公众号小程序N1叉车司机考试技巧考前必练！安全生产模拟考试一点通每个月更新N1叉车司机模拟试题题目及答案！多做几遍，其实通过N1叉车司机证考试很简单。1、【多选题】《中华人民共和国特种设备安全法》第七条规定，特种设备生产、经营、使用单位应当遵守本法和其他有关法律、法规，建立、健全特种设备（）和（）责任制度，加强特种设备安全和节能管理，确保特种设备生产、经营、使用安全
  • 2024年【R1快开门式压力容器操作】免费试题及R1快开门式压力容器操作作业考试题库 akthwyl 安全
    题库来源：安全生产模拟考试一点通公众号小程序R1快开门式压力容器操作免费试题考前必练！安全生产模拟考试一点通每个月更新R1快开门式压力容器操作作业考试题库题目及答案！多做几遍，其实通过R1快开门式压力容器操作实操考试视频很简单。1、【多选题】《中华人民共和国特种设备安全法》第八十四条规定，特种设备使用单位的特种设备存在严重事故隐患，无改造、修理价值，或者达到安全技术规范规定的其他报废条件，未依法履
  • 安科瑞无线测温产品在某风电场项目的超温事故预警及分析 Acrelgq23 无线测温
    摘要：作为保证系统安全运行的重要设备的高压开关柜装置,其内部导电连接处过热会导致电气设备的损坏,更严重的是可能还会发生火灾等严重事故。因此,电力系统中电器设备安全运行的一个重要课题就是对高压开关柜实施在线监测。本文主要研究的是针对高压开关柜接点的无线测温技术,阐述了高压开关柜在无线测温的技术特点及工作原理，具有测量数据准确、可靠性高、绝缘性能好的特点,能很好的适应现场需求,可以在高压开关柜中广泛应
  • Android SELinux：保护您的移动设备安全的关键 Calvin880828 加密安全AndroidFrameworkandroid
    AndroidSELinux：保护您的移动设备安全的关键1引言移动设备在我们的生活中扮演着越来越重要的角色，我们几乎把所有重要的信息都存储在这些设备上。然而，随着移动应用程序的数量不断增加，安全性也变得越来越关键。这就是为什么安卓系统引入了SELinux（Security-EnhancedLinux）的原因。1.1SELinux的概念和作用SELinux是一个强制访问控制（MAC）机制，最初由美国
  • 卓健医疗设备智能控费系统Z5.0旗舰版（益医非凡®）的功能与特点 henanzhuojian 人工智能网络大数据
    医疗设备控费管理系统序号功能模块功能实现备注1接口模块1.HIS系统对接，获取缴费信息，以判断是否允许检查。2.PACS系统对接，获取患者登记信息，进入检查，减少医生操作工作量。3.LIS系统对接，获取患者检验结果信息，与缴费数据对比，以判断是否违规检验。2设备安全1.无损安装模式，可以不拆卸医疗设备工作部件实现安装控费。2.安装便捷，一台设备四天安装完毕。3控制模式1.可以实现事前，事中，事后控
  • 阿里云物联网平台设备接入认证方式 tang_jia
    阿里云物联网平台设备接入认证方式设备接入-设备安全认证-概述认证方式可选：设备密钥（常用）ID2X.509设备密钥认证阿里云物联网平台为创建的产品颁布了产品码（ProductKey）和产品密钥（ProductSecret），创建的设备颁布了设备名（DeviceName）和设备密钥（DeviceSecret）。设备通过这个四元组认证接入阿里云平台，根据认证方式的不同，只需使用这个四元组中的一部分。认
  • 网络安全防御保护 Day1 DLG.顾问 web安全网络安全
    网络安全的概念：网络安全是指保护计算机网络系统及其数据不受偶然或恶意攻击的措施和过程，以确保信息的保密性、完整性和可用性。什么是网络空间？网络空间为继海，陆，空，天以外的第五大人类活动领域。网络安全所涉及的主要方面：网络设备安全：包括硬件设备和连接的安全，例如服务器、路由器、交换机等。网络软件安全：涉及操作系统、应用程序和数据库等软件层面的保护措施。网络信息安全：关注信息在存储、处理和传输过程中的
  • 贝锐蒲公英全新网页认证，保障企业访客无线网络安全 贝锐 网络
    随着企业规模的不断扩大、人员的增长、无线终端数量/类型的增加，传统WiFi无线网络会暴露出越来越多的问题，导致无线网络管理困难。比如：采用弱密码、安全防护不到位的默认设置、员工缺乏信息安全意识、未经授人员权访问无线网络……这些问题可能导致企业数据泄露、系统入侵、网络中断等安全风险。因此，企业需要加强无线网络的安全措施，包括：强化访问控制、加强设备安全，提升员工安全意识，并且定期进行漏洞扫描和风险评
  • HCIA安全笔记1 退休预备队 p2p网络网络协议安全
    HCIA安全学习内容简介：模块一：信息安全概述。模块二：操作系统和主机安全。模块三：网络安全基础。模块四：加解密应用模块五：安全运营学习路线：设备安全——HCIAHCIPHCIE信息安全——CISP（国内，管理、架构）CISSP(国际认证)CISP-PTE（国内，渗透测试）第一章信息安全基础概念P1-35什么是信息？他与数据、知识的关系是什么？数据：他的范围很广每天浏览的新闻等系信息。信息：基于庞
  • 2024年甘肃省职业院校技能大赛信息安全管理与评估任务书卷②—网络平台搭建与设备安全防护 旺仔Sec 网络
    2024年甘肃省职业院校技能大赛高职学生组电子与信息大类信息安全管理与评估赛项样题二模块一网络平台搭建与设备安全防护一、竞赛内容第一阶段竞赛内容包括：网络平台搭建、网络安全设备配置与防护，共2个子任务。竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段网络平台搭建与设备安全防护任务1网络平台搭建XX:XX-XX:XX50任务2网络安全设备配置与防护250总分300二、竞赛时长本阶段竞赛时长为180分钟，
  • 机房及设备安全智慧监管AI+视频方案的设计和应用 Black蜡笔小新 EasyCVR解决方案AI识别人工智能边缘计算音视频网络
    一、背景分析随着互联网的迅猛发展，机房及其配套设施的数量持续攀升，它们的运行状况对于企业运营效率和服务质量的影响日益显著。作为企业信息化的基石，机房的安全监测与管理的重要性不容忽视。它不仅关乎企业的稳定运营，同时也直接关系到员工安全和资产保护。然而，传统的机房管理方式存在诸多隐患，例如非授权人员随意进出、监控室人员疏忽、巡检效率低下以及异常情况缺乏预警等问题，这些都给机房的安全带来了潜在威胁。二、
  • 网络设备安全加固脚本自动化部署（01-WLC） 胡菠萝汁
    应公司需求，开始每年一度的设备安全加固项目检查部署，网络主要涉及了部分思科交换机、无线控制器、ASA以及其他厂商的一些防火墙（现网主要应用设备）。对于思科的设备，思科自己是有一套现成的自动化管理部署的系统的，就是思科的PICiscoPrimeInfrastructure,可以对思科的设备包括各类的路由器、交换机、无线控制器等，可以实现对这些设备的配置管理、软件管理、告警管理等。系统已经集成了对于思
  • 【题目】2023年国赛信息安全管理与评估正式赛任务书-模块1 Geek极安网络安全 java网络数据库
    全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块一网络平台搭建与设备安全防护比赛时间本阶段比赛时长为180分钟。赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段网络平台搭建与设备安全防护任务1网络平台搭建9:00-12:0050赛项内容本次大赛，各位选手需要完成三个阶段的任务，每个阶段需要按裁判组专门提供的U盘中的"信息安全管理与评估竞赛答题卡-模块X"提交答案。选手首先需要在U
  • 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 理论题 Geek极安网络安全 信安评估理论题合集web安全安全网络
    竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
  • 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题 Geek极安网络安全 信安评估理论题合集web安全安全网络
    竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
  • 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块一 Geek极安网络安全 web安全安全网络
    竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。【注意事项】1.第一个阶段需要按裁判组专门提供的U盘中的“XXX-答
  • 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块二 Geek极安网络安全 phpweb安全安全
    竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计1000分。三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
  • 什么是网络安全，如何防范？ IP数据云官方 IP归属地网络安全反欺诈web安全网络安全
    网络安全（CyberSecurity）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全涵盖了网络设备安全、网络信息安全和网络软件安全等多个领域，主要任务是保护网络的系统和数据不受未经授权的访问、破坏、泄露、更改或者销毁。网络安全需要跨领域的合作，例如计算机科学、数学、法律和通信科学等。网络安全对于个
  • LiveGBS流媒体平台GB/T28181功能-基础配置接入控制白名单黑名单配置控制设备安全接入设备单独配置接入密码 Marvin1311 GB28181白名单GB28181黑名单GB28181配置国标配置注册LiveGBS国标
    LiveGBS基础配置接入控制白名单黑名单配置控制设备安全接入设备单独配置接入密码1、白名单配置应用场景2、接入控制2.1、白名单2.2、黑名单3、搭建GB28181视频直播平台1、白名单配置应用场景LiveGBS国标流媒体服务，支持白名单配置。可在设备注册前，配置白名单（设备国标编号，接入密码）；注册接入的摄像机或是平台，优先校验白名单中配置的密码；设备在白名单中，密码不正确时，阻止接入；设备不
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他