linux安全

http://drops.wooyun.org/　　最专业的安全知识分享平台

 

最佳的策略是采用分层的方法，即将“老当益壮”的程序，如Snort、 iptables等老前辈与psad、Apparmor、SELinuxu等一些新生力量结合起来，借助强大的分析工具，我们就可以始终站在技术的前沿。

IDS新宠：PSAD。Psad是端口扫描攻击检测程序的简称，它作为一个新工具，可以与iptables和Snort等紧密合作，向我们展示所有试图进入网络的恶意企图。
老当益壮：Snort。它是一款轻量级且易于使用的工具，可以独立运行，也可以与psad和iptables 一起使用
简洁方便：chkrootkit和rootkit。Rootkit检测程序chkrootkit和rootkit Hunter也算是老牌的rootkit检测程序了
多面手：Tripwire。Tripwire是一款入侵检测和数据完整性产品

 

CGI漏洞

CGI是Common Gateway Interface（公用网关接口）的简称，并不特指一种语言。
Web服务器的安全问题主要包括：1）Web服务器软件编制中的BUG；2）服务器配置的错误。可能导致CGI源代码泄漏，物理路径信息泄漏，系统敏感信息泄漏或远程执行任意命令。CGI语言漏洞分为以下几类：配置错误、边界条件错误、访问验证错误、来源验证错误、输入验证错误、策略错误、使用错误等等。CGI漏洞大多分为一下几种类型：暴露不该暴露的信息、执行不该执行的命令、溢出。

 

 

一次利用show files类cgi漏洞成功入侵uta.edu的经历

http://www.chinaunix.net/bbsjh/19/23.html　　cgi漏洞利用

 

httpd的error_log分析

[Mon Apr 06 04:45:39 2015] [error] [client 46.28.206.148] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /

[Mon Apr 06 04:56:57 2015] [error] [client 70.46.57.98] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /tmUnblock.cgi

[Mon Apr 06 04:57:01 2015] [error] [client 70.46.57.98] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /

[Tue Apr 07 01:18:45 2015] [error] [client 97.91.223.228] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /tmUnblock.cgi

[Tue Apr 07 01:18:49 2015] [error] [client 97.91.223.228] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /

第一步获取域名与ip关系

[Tue Apr 07 11:32:01 1010 /dev/pts/0 192.168.2.250 ~]#ping www.fltdz.com
PING www.fltdz.com (58.64.136.166) 56(84) bytes of data.
64 bytes from 58.64.136.166: icmp_seq=1 ttl=48 time=79.6 ms
64 bytes from 58.64.136.166: icmp_seq=2 ttl=48 time=76.2 ms
64 bytes from 58.64.136.166: icmp_seq=3 ttl=48 time=63.2 ms
^C
--- www.fltdz.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2245ms
rtt min/avg/max/mdev = 63.245/73.044/79.639/7.069 ms

第二步请出瑞士军刀nc（netcat）
[Tue Apr 07 11:32:47 1011 /dev/pts/0 192.168.2.250 ~]#yum install nc

我用get / http/1.1来取得他的webserver的相关信息
[Tue Apr 07 11:32:47 1011 /dev/pts/0 192.168.2.250 ~]#nc -vv 58.64.136.166 80
Connection to 58.64.136.166 80 port [tcp/http] succeeded!
输入下面，然后两次回车
GET / HTTP/1.1

HTTP/1.1 400 Bad Request
Server: nginx/1.0.2
Date: Tue, 07 Apr 2015 03:43:36 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: close

ac
<html>
<head><title>400 Bad Request</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<hr><center>nginx/1.0.2</center>
</body>
</html>

0

[Tue Apr 07 11:33:59 1012 /dev/pts/0 192.168.2.250 ~]#

第三步由于信息量太少请出扫描器之王nmap
[Tue Apr 07 11:46:16 1015 /dev/pts/0 192.168.2.250 ~]yum install nmap
[Tue Apr 07 11:46:16 1015 /dev/pts/0 192.168.2.250 ~]#nmap -sS -O -vv 192.168.2.2

Starting Nmap 5.51 ( http://nmap.org ) at 2015-04-07 11:46 CST
Initiating ARP Ping Scan at 11:46
Scanning 192.168.2.2 [1 port]
Completed ARP Ping Scan at 11:46, 0.00s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 11:46
Completed Parallel DNS resolution of 1 host. at 11:46, 0.09s elapsed
Initiating SYN Stealth Scan at 11:46
Scanning 192.168.2.2 [1000 ports]
Discovered open port 111/tcp on 192.168.2.2
Discovered open port 22/tcp on 192.168.2.2
Discovered open port 5500/tcp on 192.168.2.2
Discovered open port 5801/tcp on 192.168.2.2
Discovered open port 5666/tcp on 192.168.2.2
Discovered open port 10000/tcp on 192.168.2.2
Discovered open port 5901/tcp on 192.168.2.2
Discovered open port 2049/tcp on 192.168.2.2
Discovered open port 1521/tcp on 192.168.2.2
Discovered open port 6001/tcp on 192.168.2.2
Discovered open port 10003/tcp on 192.168.2.2
Discovered open port 80/tcp on 192.168.2.2
Completed SYN Stealth Scan at 11:46, 1.10s elapsed (1000 total ports)
Initiating OS detection (try #1) against 192.168.2.2
Retrying OS detection (try #2) against 192.168.2.2
Retrying OS detection (try #3) against 192.168.2.2
Retrying OS detection (try #4) against 192.168.2.2
Retrying OS detection (try #5) against 192.168.2.2
Nmap scan report for 192.168.2.2
Host is up (0.00023s latency).
Scanned at 2015-04-07 11:46:25 CST for 13s
Not shown: 988 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
80/tcp    open  http
111/tcp   open  rpcbind
1521/tcp  open  oracle
2049/tcp  open  nfs
5500/tcp  open  hotline
5666/tcp  open  nrpe
5801/tcp  open  vnc-http-1
5901/tcp  open  vnc-1
6001/tcp  open  X11:1
10000/tcp open  snet-sensor-mgmt
10003/tcp open  documentum_s
MAC Address: E4:1F:13:80:ED:2C (IBM)
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.51%D=4/7%OT=22%CT=1%CU=34628%PV=Y%DS=1%DC=D%G=Y%M=E41F13%TM=552
OS:3531E%P=x86_64-redhat-linux-gnu)SEQ(SP=108%GCD=1%ISR=109%TI=Z%CI=Z%II=I%
OS:TS=A)OPS(O1=M5B4ST11NW7%O2=M5B4ST11NW7%O3=M5B4NNT11NW7%O4=M5B4ST11NW7%O5
OS:=M5B4ST11NW7%O6=M5B4ST11)WIN(W1=16A0%W2=16A0%W3=16A0%W4=16A0%W5=16A0%W6=
OS:16A0)ECN(R=Y%DF=Y%T=40%W=16D0%O=M5B4NNSNW7%CC=N%Q=)T1(R=Y%DF=Y%T=40%S=O%
OS:A=S+%F=AS%RD=0%Q=)T2(R=N)T3(R=Y%DF=Y%T=40%W=16A0%S=O%A=S+%F=AS%O=M5B4ST1
OS:1NW7%RD=0%Q=)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T5(R=Y%DF=Y%T=4
OS:0%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%
OS:Q=)T7(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)U1(R=Y%DF=N%T=40%IPL=16
OS:4%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=40%CD=S)

Uptime guess: 39.383 days (since Fri Feb 27 02:34:52 2015)
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=264 (Good luck!)
IP ID Sequence Generation: All zeros

Read data files from: /usr/share/nmap
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 12.87 seconds
           Raw packets sent: 1103 (52.326KB) | Rcvd: 1076 (46.626KB)
[Tue Apr 07 11:46:38 1016 /dev/pts/0 192.168.2.250 ~]#

 

你可能感兴趣的:(linux)

  • Linux系统安装RabbitMQ awei0916 AIlinuxrabbitmqruby运维
    本文主要讲解Linux系统安装rabbitmq服务一、使用YUM存储库进行安装1.导入签名密钥##primaryRabbitMQsigningkeyrpm--import'https://github.com/rabbitmq/signing-keys/releases/download/3.0/rabbitmq-release-signing-key.asc'##modernErlangrepo
  • 【Linux网络#18】：深入理解select多路转接：传统I/O复用的基石 IsLand1314~ #网络linux数据库运维
    个人主页：island1314个人专栏：Linux—登神长阶目录一、前言：I/O多路转接为什么需要I/O多路转接？二、I/O多路转接之select1.初识select2.select函数原型2.1关于fd_set结构2.2函数返回值3.理解select执行过程3.1socket就绪条件读就绪写就绪异常就绪(选学)3.2select的特点3.3select优缺点3.4注意事项4.代码示例5.使用场景
  • linux如何与windows进行共享文件夹开发，不用来回用git进行拉来拉去，这个对于swoole开发者来说特别重要 森叶 phpwindows10linuxgitswoole
    linux那边安装samba，此处不再赘述，百度一堆教程，设置一个最简单的共享文件夹，一般是放nginx运行代码的地方，我的是web，将web设置用户为samba（你创建的，直接用root不行），权限设置为777，要加-R，迭代设置useraddsambasampasswdsambachown–Rsamba.samba/webchmod–R777/webwindows链接：\\192.168.1.
  • Ansible进阶：优化重复任务执行的技巧与实例 t0_54manong 编程问题解决手册ansiblelinux运维个人开发
    在使用Ansible进行应用部署和配置管理时，我们常常会遇到一个问题：当需要重新运行某个特定的阶段时，Ansible会花费大量时间去验证之前已经执行过的任务。今天我们来讨论如何优化这个过程，使得Ansible能够跳过已执行的任务，从而提高效率。问题背景假设我们有一个名为general.pb.yml的Ansible剧本，用于在Linux机器上安装和配置Java应用。这个剧本通过导入多个阶段的子剧本来
  • [Linux相关] mount(2) system call failed: Operation not supported 解决方案 利明的博客 linux相关
    新装了linux18.04后，挂载其他盘时，遇到了如下错误$sudomount-tcifs-ousername=xxx//172.16.x.xxx/SW_Test//media/SW_TESTmount:/media/SW_TEST:mount(2)systemcallfailed:Operationnotsupported.后发现缺少cifs-utils包，导致有此错误安装cifs-utils包
  • 使用 cp 命令复制文件的几种情况详解 vortex5 Linux杂谈linuxshellbash学习
    在Linux和类Unix系统中，cp（copy）命令是一个用于复制文件和目录的基本工具。它功能强大，支持多种选项，能够满足不同的复制需求。本文将详细介绍cp命令的常见用法，并解析其在不同情况下的行为，帮助初学者理解和正确使用它。1.cp命令基础cp命令的基本语法如下：cp[选项]源文件目标文件常见的选项包括：-r或-R：递归复制目录及其内容。-v：显示复制过程的详细信息。-f：强制覆盖目标文件（如
  • 配置go开发环境 &Sinnt& GoLanggolang开发语言后端
    配置go开发环境1.Linux下配置go开发环境1.1下载golong压缩包我这里是使用xshell连接我的远程主机进行配置。首先要访问官网，如果没有上网小工具的话可以选择谷歌为中国准备的go镜像网站：https://go.p2hp.com/进入网站，点击主页的下载按钮，找到Linux的安装包，下载到本地，再上传到服务器。也可以在linux中直接下载，可以使用以下命令：wgethttps://go
  • vivo 互联网技术 2024年度盘点 技术互联网总结
    欢迎来到一年一度的盘点时刻。在刚刚过去的2024年，vivo互联网技术：累计发布44篇原创技术文章，并在公众号及各大技术社区与技术同行分享和交流；累计参与了19场技术演讲，涉及云原生、前后端技术、研发效能、平台工程、AI、大数据、安全、存储与数据库等技术领域；积极参与开源生态贡献，加入Linux/CNCF/TODOGroup/CCF等组织/基金会；截至目前有超过7万技术同行在关注vivo互联网技术
  • 【深入理解】Linux 中的 fork()：一次调用，两次返回的秘密 ✨ 天天年年天天。 linuxc语言运维
    在Linux/Unix系统中，fork()是创建新进程的核心系统调用，它承载着Unix多任务哲学的精髓：“一次调用，两次返回”。本文将带你从多个维度全面理解fork()：基本行为底层原理使用场景注意事项扩展知识一、fork()是什么？1.功能定义作用：复制当前进程（父进程），创建一个新的子进程。返回值：父进程：返回子进程的PID（>0）子进程：返回0失败：返回-1（如资源不足、进程超限）2.代码示
  • 使用多种方式实现网络隔离的案例设计 漫谈网络 网络技术进阶通途网络vethpairmacvlanipvlanBridge网络隔离
    除了vethpair，Linux网络虚拟化还支持macvlan、ipvlan、桥接（Bridge）等方式实现命名空间网络隔离。以下是三种不同方法的案例设计：案例1：使用macvlan实现网络隔离目标在同一物理网络接口上为不同命名空间创建独立的虚拟接口（macvlan），实现网络隔离和独立IP访问。核心要求使用macvlan替代vethpair。验证命名空间之间、命名空间与外部网络的隔离性和连通性。
  • 【Linux】驱动的基本架构和编译 heater404 Linuxlinuxdriver
    驱动源码/**SiliconIntegratedCo.,Ltdhapticsih688xhapticdriverfile**Copyright(c)2021kugua**Thisprogramisfreesoftware;youcanredistributeitand/ormodifyit*underthetermsoftheGNUGeneralPublicLicenseversion2aspub
  • Centos挂载新硬盘 落笔画忧愁e Centos硬盘运维
    Centos挂载新硬盘Centos/linux挂载新添加的硬盘新添加磁盘格式化并挂载1.使用lsblk查看磁盘设备.2.创建分区/dev/sda磁盘执行fdisk/dev/sda第一个命令输入n，添加新分区，参数可保持默认，直接回车然后选择w将分区表写入磁盘并退出3.格式化分区mkfs.ext4/dev/sda14.创建挂载目录mkdir-p/data5.挂载磁盘mount/dev/sda1/da
  • Linux 查看Python3路径方式 CcaozzZ linux
    方法1：whereispython3查看所有python的路径，不止一个方法2：whichpython3查看当前使用的python路径
  • 《Linux运维总结：基于银河麒麟V10操作系统+ARM64架构CPU二进制部署单机ACL版consul v1.18.1》 东城绝神 《Linux运维实战总结》运维linux架构consul
    总结：整理不易，如果对你有帮助，可否点赞关注一下？更多详细内容请参考：《Linux运维篇：Linux系统运维指南》一、简介1、什么是consulConsul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置。Consul是分布式的、高可用的、可横向扩展的。架构图如下：总结如下：1、CLIENT表示consul的client模式，就是客户端模式。是consul节点的一种模式，
  • 鸿蒙NEXT开发【CMake构建工程配置HarmonyOS编译工具链】编译构建 沙人防火历飞雨 开发日常harmonyos鸿蒙系统openharmony编译cmake构建工程鸿蒙
    简介CMake是一个跨平台的构建工具，用于管理构建过程、编译、链接和打包软件项目，它可以生成Makefile等用于不同操作系统和编译器的构建脚本。CMake的配置过程是跨平台的，因此可以在不同的操作系统上运行，例如Linux、Windows和macOS。CMake构建过程可分为以下三个主要步骤：配置（Configuration）：配置阶段是CMake解析CMakeLists.txt文件的过程。在配
  • Syslog 协议 S0linteeH 运维服务器
    linux系统中大部分日志是通过一种syslog机制产生和维护的。syslog是一种协议，分为客户端和服务器端。客户端产生日志，服务器端接收日志。并对接收的日志做出保存到文件或其他方式的处理。在linux中，常见syslog服务器端程序是syslogd守护进程。这个程序从三个地方接收日志【1】:unix域套接字/dev/log【2】：udp端口514【3】：特殊的设备/dev/klog相应的，产生
  • mysql cronjob 备份_了解cron以及使用cron定时备份MySQL 雩火 mysqlcronjob备份
    cron是一个linux下的定时执行工具，可以在无需人工干预的情况下运行作业。由于Cron是Linux的内置服务，但它不自动起来，可以用以下的方法启动、关闭这个服务：/sbin/servicecrondstart//启动服务/sbin/servicecrondstop//关闭服务/sbin/servicecrondrestart//重启服务/sbin/servicecrondreload//重新载
  • GaussDB安装详细步骤分享 如清风一般 gaussdb
    GaussDB是华为推出的一款高性能分布式数据库，支持多种部署方式。本文将指导您在本地电脑上安装GaussDB数据库，并提供详细的步骤和代码示例。安装前的准备工作在开始安装之前，请确保您的电脑满足以下要求：操作系统：支持Linux（如CentOS、Ubuntu）或Windows。硬件要求：至少4GB内存。至少20GB磁盘空间。依赖环境：JavaRuntimeEnvironment(JRE)或Jav
  • linux系统qt导出excel,Qt 数据导出为excel Rachel G33
    Qt项目遇到的将view中的数据导出为excel总结一下经验：QStringfileName=QFileDialog::getSaveFileName(this,tr("Saveexcel"),".",tr("MicrosoftOffice2003(*.xls)"));//获取保存路径if(fileName.isEmpty()){QMessageBox::critical(0,tr("错误"),t
  • MSSQL：模拟故障 喝醉酒的小白 DBA数据库
    模拟NFS存储波动引发挂载点IO失效，可从网络、服务器、存储设备三方面入手：网络层面模拟网络延迟与丢包：借助网络模拟工具，如Linux系统的netem。以Ubuntu系统为例，先安装iproute2工具包（若未安装），执行命令sudoaptinstalliproute2。然后使用命令sudotcqdiscadddevrootnetemdelaymsloss%，如sudotcqdiscadddeve
  • 容器与虚拟机：云时代的底层架构博弈 TechStack 创行者 #服务器容器Linux服务器dockerKVMESXi
    容器与虚拟机：云时代的底层架构博弈在数字化浪潮席卷的当下，云技术已成为企业和开发者不可或缺的基础设施。在云环境中，容器和虚拟机作为两种关键的底层技术，犹如双子星般备受瞩目。它们究竟谁能在这场技术较量中脱颖而出？让我们深入剖析容器与虚拟机的原理，探寻其中的奥秘。一、架构与底层原理1.容器（以Docker/K8s为例）共享内核的进程级隔离：容器通过Linux命名空间（Namespaces）隔离进程、网
  • 基于ubuntu 22.04的嵌入式linux根文件系统制作(二) EEer！ 嵌入式_RK3399linuxubuntu嵌入式arm物联网arm64
    文章目录1、创建rc.local2、无线网卡驱动--AP模组3、修改启动以太网所需时间4、修改ubuntu的登录通知5、修改镜像源1、创建rc.localsudotouch/etc/systemd/system/rc-local.service在rc-local.service填入下面内容：[Unit]Description=/etc/rc.localCompatibilityConditionP
  • Java技术栈大纲简介 hweiyu00 分享java开发语言
    大纲脑图Java技术栈大纲简介，整理了java全栈开发，涉及到的技术点，方便在学习时查漏补缺。学无止境，同志还需努力！https://pan.quark.cn/s/60fe3f2d24fdJava是什么？Java就像一种“万能胶水语言”，用它写的程序可以在电脑、手机、服务器等各种设备上运行。举个栗子：你写了一个Java程序，Windows电脑能跑，Linux服务器能跑，安卓手机也能跑，不用改代码，
  • Linux: kernel: 反汇编：data32 nopw； mzhan017 gcckernellinux反汇编
    文章目录简介nopdata32简介今天在看kernel的反汇编程序发现一个新鲜的指令：data32nopw，从网上找着说是对函数的一个16字节对齐。https://stackoverflow.com/questions/29871947/what-is-the-meaning-of-the-data32-data32-nopw-cs0x0rax-rax-1-instruction-i就是下一个函数
  • 使用Ollama部署deepseek，并支持浏览器访问 花开莫与流年错_ AIdeepseekaiopenwebuiollamadocker
    使用docker配置后快速简单部署deepseek，如果没有，先自行安装好docker，以下我安装的ollama实在arm上运行的（香橙派aipro）1、安装ollamadockerpullswr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/ollama/ollama:0.3.6-linuxarm642、启动ollamadockerrun-d-vo
  • Lua语言脚本环境配置 花开莫与流年错_ 笔记lua开发语言游戏mod游戏开发
    参考地址：Lua教程|菜鸟教程Windows等直接下载安装地址：LuaBinaries上面也是会跳转下载：https://sourceforge.net/projects/luabinaries/下载解压后在“环境变量”中添加路径，添加后如果cmd中还是无法使用lua命令，可能是exe文件名不一致，删除文件名后缀或命令添加后缀linux下载源码安装curl-L-R-Ohttps://www.lua
  • 鸟叔的linux私房菜：第0章 计算机概论学习笔记（Learning Notes for Basic Computer Theory） 蓝色枫魂 OperatingSystem
    本博客是针对《鸟叔的Linux私房菜基础学习篇第四版》的第0章计算机概论的学习笔记。1电脑辅助人脑的好工具11计算机硬件的五大单元12一切设计的起点CPU的架构其它单元的设备运行流程电脑按用途分类电脑上面常用的计算单位容量速度等2个人电脑架构与相关设备元件21执行脑袋运算与判断的CPU22内存23显卡24硬盘与存储设备3数据表示方式31数字系统32文字编码系统4软件程序运行41机器程序与编译程序4
  • Linux 网络编程项目 —— FTP 网盘 Is Fang Linuxlinux网络服务器
    文章目录项目简介知识点描述项目功能指令远程功能指令本地功能指令使用的关键函数access函数popen函数chdir函数strtok函数strncmp函数linuxsystem函数是否执行成功判断方法基本流程服务端客户端FTP代码实例头文件ftp.h客户端client.c服务端server.cV2.0版–启用副服务器项目简介FTP服务器（FileTransferProtocolServer）是在互
  • 20.ARMLinux上ADC的驱动和使用方法 心随雪冻 linux嵌入式硬件arm开发
    ADC（Analog-to-DigitalConverter）即模数转换器，是一种将模拟信号转换为数字信号的电子元器件，用于实现模拟信号的数字化处理和采集。在嵌入式系统中，ADC广泛应用于传感器信号采集、电源管理、环境检测等领域。一、Userspace使用ADC1.硬件以及规格书以fireflyROC-RK3588S-PC开发板为例ROC-RK3588S-PC开发板上的AD接口有两种，分别为：温度
  • 运维人员必备网站 北国大人 常备网站运维
    一、系统RedHatDeveloper-提供RedHat相关技术的资源。RedHatDoc：提供RedHat相关技术文档。Ubuntu官方文档-Ubuntu系统的官方文档和教程。Debian官方文档-Debian系统的官方文档和教程。CentOS官方文档-CentOS系统的官方文档和教程。WindowsServer官方文档-WindowsServer系统的官方文档和教程。SUSELinux官方文档
  • mondb入手 木zi_鸣 mongodb
    windows 启动mongodb  编写bat文件， mongod --dbpath D:\software\MongoDBDATA mongod --help  查询各种配置 配置在mongob 打开批处理，即可启动，27017原生端口，shell操作监控端口  扩展28017，web端操作端口 启动配置文件配置， 数据更灵活 
  • 大型高并发高负载网站的系统架构 bijian1013 高并发负载均衡
            扩展Web应用程序 一.概念         简单的来说，如果一个系统可扩展，那么你可以通过扩展来提供系统的性能。这代表着系统能够容纳更高的负载、更大的数据集，并且系统是可维护的。扩展和语言、某项具体的技术都是无关的。扩展可以分为两种：         1.
  • DISPLAY变量和xhost(原创) czmmiao display
    DISPLAY 在Linux/Unix类操作系统上, DISPLAY用来设置将图形显示到何处. 直接登陆图形界面或者登陆命令行界面后使用startx启动图形, DISPLAY环境变量将自动设置为:0:0, 此时可以打开终端, 输出图形程序的名称(比如xclock)来启动程序, 图形将显示在本地窗口上, 在终端上输入printenv查看当前环境变量, 输出结果中有如下内容:DISPLAY=:0.0
  • 获取B/S客户端IP 周凡杨 java编程jspWeb浏览器
       最近想写个B/S架构的聊天系统，因为以前做过C/S架构的QQ聊天系统，所以对于Socket通信编程只是一个巩固。对于C/S架构的聊天系统，由于存在客户端Java应用，所以直接在代码中获取客户端的IP，应用的方法为：    String ip = InetAddress.getLocalHost().getHostAddress(); 然而对于WEB
  • 浅谈类和对象 朱辉辉33 编程
        类是对一类事物的总称，对象是描述一个物体的特征，类是对象的抽象。简单来说，类是抽象的，不占用内存，对象是具体的， 占用存储空间。     类是由属性和方法构成的，基本格式是public  class 类名{ //定义属性 private/public 数据类型 属性名； //定义方法 publ
  • android activity与viewpager+fragment的生命周期问题 肆无忌惮_ viewpager
    有一个Activity里面是ViewPager，ViewPager里面放了两个Fragment。 第一次进入这个Activity。开启了服务，并在onResume方法中绑定服务后，对Service进行了一定的初始化，其中调用了Fragment中的一个属性。 super.onResume(); bindService(intent, conn, BIND_AUTO_CREATE);
  • base64Encode对图片进行编码 843977358 base64图片encoder
    /** * 对图片进行base64encoder编码 * * @author mrZhang * @param path * @return */ public static String encodeImage(String path) { BASE64Encoder encoder = null; byte[] b = null; I
  • Request Header简介 aigo servlet
    当一个客户端(通常是浏览器)向Web服务器发送一个请求是，它要发送一个请求的命令行，一般是GET或POST命令，当发送POST命令时，它还必须向服务器发送一个叫“Content-Length”的请求头(Request   Header)   用以指明请求数据的长度，除了Content-Length之外，它还可以向服务器发送其它一些Headers，如：    
  • HttpClient4.3 创建SSL协议的HttpClient对象 alleni123 httpclient爬虫ssl
    public class HttpClientUtils { public static CloseableHttpClient createSSLClientDefault(CookieStore cookies){ SSLContext sslContext=null; try { sslContext=new SSLContextBuilder().l
  • java取反 -右移-左移-无符号右移的探讨 百合不是茶 位运算符 位移
    取反： 在二进制中第一位，1表示符数，0表示正数 byte a = -1; 原码：10000001 反码：11111110 补码：11111111 //异或: 00000000 byte b = -2; 原码：10000010 反码：11111101 补码：11111110 //异或: 00000001
  • java多线程join的作用与用法 bijian1013 java多线程
            对于JAVA的join，JDK 是这样说的：join public final void join （long millis ）throws InterruptedException Waits at most millis milliseconds for this thread to die. A timeout of 0 means t
  • Java发送http请求(get 与post方法请求) bijian1013 javaspring
    PostRequest.java package com.bijian.study; import java.io.BufferedReader; import java.io.DataOutputStream; import java.io.IOException; import java.io.InputStreamReader; import java.net.HttpURL
  • 【Struts2二】struts.xml中package下的action配置项默认值 bit1129 struts.xml
    在第一部份，定义了struts.xml文件，如下所示：   <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache.org/dtds/struts
  • 【Kafka十三】Kafka Simple Consumer bit1129 simple
    代码中关于Host和Port是割裂开的，这会导致单机环境下的伪分布式Kafka集群环境下，这个例子没法运行。 实际情况是需要将host和port绑定到一起，   package kafka.examples.lowlevel; import kafka.api.FetchRequest; import kafka.api.FetchRequestBuilder; impo
  • nodejs学习api ronin47 nodejs api
    NodeJS基础 什么是NodeJS JS是脚本语言，脚本语言都需要一个解析器才能运行。对于写在HTML页面里的JS，浏览器充当了解析器的角色。而对于需要独立运行的JS，NodeJS就是一个解析器。 每一种解析器都是一个运行环境，不但允许JS定义各种数据结构，进行各种计算，还允许JS使用运行环境提供的内置对象和方法做一些事情。例如运行在浏览器中的JS的用途是操作DOM，浏览器就提供了docum
  • java-64.寻找第N个丑数 bylijinnan java
    public class UglyNumber { /** * 64.查找第N个丑数 具体思路可参考 [url] http://zhedahht.blog.163.com/blog/static/2541117420094245366965/[/url] * 题目：我们把只包含因子 2、3和5的数称作丑数（Ugly Number）。例如6、8都是丑数，但14
  • 二维数组（矩阵）对角线输出 bylijinnan 二维数组
    /** 二维数组 对角线输出 两个方向 例如对于数组： { 1, 2, 3, 4 }, { 5, 6, 7, 8 }, { 9, 10, 11, 12 }, { 13, 14, 15, 16 }, slash方向输出： 1 5 2 9 6 3 13 10 7 4 14 11 8 15 12 16 backslash输出： 4 3
  • [JWFD开源工作流设计]工作流跳跃模式开发关键点(今日更新) comsci 工作流
       既然是做开源软件的,我们的宗旨就是给大家分享设计和代码,那么现在我就用很简单扼要的语言来透露这个跳跃模式的设计原理    大家如果用过JWFD的ARC-自动运行控制器,或者看过代码,应该知道在ARC算法模块中有一个函数叫做SAN(),这个函数就是ARC的核心控制器,要实现跳跃模式,在SAN函数中一定要对LN链表数据结构进行操作,首先写一段代码,把
  • redis常见使用 cuityang redis常见使用
    redis 通常被认为是一个数据结构服务器，主要是因为其有着丰富的数据结构 strings、map、 list、sets、 sorted sets 引入jar包 jedis-2.1.0.jar  (本文下方提供下载) package redistest; import redis.clients.jedis.Jedis; public class Listtest
  • 配置多个redis dalan_123 redis
    配置多个redis客户端 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"       xmlns:xsi=&quo
  • attrib命令 dcj3sjt126com attr
      attrib指令用于修改文件的属性.文件的常见属性有:只读.存档.隐藏和系统.    只读属性是指文件只可以做读的操作.不能对文件进行写的操作.就是文件的写保护.    存档属性是用来标记文件改动的.即在上一次备份后文件有所改动.一些备份软件在备份的时候会只去备份带有存档属性的文件. 
  • Yii使用公共函数 dcj3sjt126com yii
    在网站项目中，没必要把公用的函数写成一个工具类，有时候面向过程其实更方便。 在入口文件index.php里添加 require_once('protected/function.php'); 即可对其引用，成为公用的函数集合。 function.php如下：   <?php /**   * This is the shortcut to D
  • linux 系统资源的查看（free、uname、uptime、netstat） eksliang netstatlinux unamelinux uptimelinux free
    linux 系统资源的查看 转载请出自出处：http://eksliang.iteye.com/blog/2167081   http://eksliang.iteye.com 一、free查看内存的使用情况 语法如下：   free [-b][-k][-m][-g] [-t] 参数含义 -b:直接输入free时，显示的单位是kb我们可以使用b(bytes),m
  • JAVA的位操作符 greemranqq 位运算JAVA位移<<>>>
    最近几种进制，加上各种位操作符，发现都比较模糊，不能完全掌握，这里就再熟悉熟悉。   1.按位操作符 ：    按位操作符是用来操作基本数据类型中的单个bit,即二进制位，会对两个参数执行布尔代数运算，获得结果。    与（&）运算：    1&1 = 1, 1&0 = 0, 0&0 &
  • Web前段学习网站 ihuning Web
      Web前段学习网站 菜鸟学习：http://www.w3cschool.cc/   JQuery中文网：http://www.jquerycn.cn/   内存溢出：http://outofmemory.cn/#csdn.blog   http://www.icoolxue.com/   http://www.jikexue
  • 强强联合：FluxBB 作者加盟 Flarum justjavac r
    原文：FluxBB Joins Forces With Flarum作者：Toby Zerner译文：强强联合：FluxBB 作者加盟 Flarum译者：justjavac FluxBB 是一个快速、轻量级论坛软件，它的开发者是一名德国的 PHP 天才 Franz Liedke。FluxBB 的下一个版本(2.0)将被完全重写，并已经开发了一段时间。FluxBB 看起来非常有前途的，
  • java统计在线人数（session存储信息的） macroli javaWeb
    这篇日志是我写的第三次了 前两次都发布失败！郁闷极了！   由于在web开发中常常用到这一部分所以在此记录一下，呵呵，就到备忘录了！ 我对于登录信息时使用session存储的，所以我这里是通过实现HttpSessionAttributeListener这个接口完成的。 1、实现接口类，在web.xml文件中配置监听类，从而可以使该类完成其工作。 public class Ses
  • bootstrp carousel初体验 快速构建图片播放 qiaolevip 每天进步一点点学习永无止境bootstrap纵观千象
    img{ border: 1px solid white; box-shadow: 2px 2px 12px #333; _width: expression(this.width > 600 ? "600px" : this.width + "px"); _height: expression(this.width &
  • SparkSQL读取HBase数据，通过自定义外部数据源 superlxw1234 sparksparksqlsparksql读取hbasesparksql外部数据源
    关键字：SparkSQL读取HBase、SparkSQL自定义外部数据源     前面文章介绍了SparSQL通过Hive操作HBase表。   SparkSQL从1.2开始支持自定义外部数据源(External DataSource)，这样就可以通过API接口来实现自己的外部数据源。这里基于Spark1.4.0，简单介绍SparkSQL自定义外部数据源，访
  • Spring Boot 1.3.0.M1发布 wiselyman spring boot
        Spring Boot 1.3.0.M1于6.12日发布，现在可以从Spring milestone repository下载。这个版本是基于Spring Framework 4.2.0.RC1,并在Spring Boot 1.2之上提供了大量的新特性improvements and new features。主要包含以下：   1.提供一个新的sprin
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他