1433端口，是SQL Server默认的端口，SQL Server服务使用两个端口：TCP-1433、UDP-1434。其中1433用于供SQL Server对外提供服务，1434用于向请求者返回SQL Server使用了哪个TCP/IP端口。1隐蔽
很多人都说SQL Server配置的时候要把1433端口改变，这样别人就不能很容易地知道使用的什么端口了。可惜，通过
微软未公开的
性能测试是一种评估系统在不同负载下的表现和稳定性的方法。通过对系统进行性能测试，可以发现系统的瓶颈，从而优化系统的性能。本文将介绍如何根据性能测试结果来分析系统的瓶颈，并通过一个实际案例来说明。性能测试的定义我们进行性能测试之前，需要确定测试目标、测试环境和测试数据。测试目标指的是要测试的系统或应用程序，测试环境包括硬件设备、操作系统、数据库等，测试数据是模拟真实用户使用系统时产生的数据。性能测试
转载
2024-10-18 22:04:30
125阅读
1. Istio 基础1.1 服务网格服务网格应用程序中管理实例之间的网络流量的部分称为数据平面控制平面负责生成和部署控制平面行为的相关配置 控制平面通常包括API接口,命令行界面和用于管理应用程序的图形用户界面等1.2 为什么要用服务网格对于部署在kubernetes的典型应用,其流量主要有两部分组成通过Ingress Gateway进入网格的以及通过Egress Gateway离开网络的南北向
转载
2024-10-20 11:26:54
31阅读
通知应用程序处理网络数据的几种方法：事件内核对象《基于事件通知的重叠I/O模型》：缺点:WaitForMultipleObjects()64个Event等待上限的限制《基于完成例程的重叠I/O模型》：就是发出请求的线程必须得要自己去处理接收请求，负载均衡问题完成端口（内核对象）：网络操作完成的通知，都放在这个队列里面，开好的线程排队从这个队列里面取就行了，取走一个就少一个…。线程池（多个线程通信a
之前Istio在测试环境、云环境（华为云、阿里云）上，都是用的Nginx挂载的Https证书；测试环境：（1）外网域名（含有固定前缀，例如：*-fat.xxx.com）通过dnsPod直接指到Nginx地址；（2）在Nginx 443端口上挂载Https ssl配置（证书、私钥）；（3）Nginx 443端口监听外网域名并转发请求到Istio Ingress网关IP+http端口（31380）；云
转载
2024-05-17 15:45:35
179阅读
一、什么是SSH隧道首先看下面这张图，我们所面临的大部分情况都和它类似。我们的电脑在右上角，通过公司带有防火墙功能的路由器接入互联网（当然可能还有交换机什么的在中间连 接着你和路由器，但是在我们的问题中交换机并不起到什么关键性的作用）。左下脚的部分是一个网站的服务器，它是我们公司防火墙策略的一部分，也就是说公司 不希望我们访问这个服务器。在左上还有一台机器，它也是属于我们的。但是这台机器并不在我们
转载
2024-07-27 09:26:35
89阅读
数据平面端口 控制平台端口 参考文档 https://istio.io/latest/docs/ops/deployment/requirements/#ports-used-by-istio
原创
2022-10-29 18:58:40
119阅读
全球爆发电脑勒索病毒 已波及 99 个国家！如果确实是由于 NSA 的 eternalblue（永恒之蓝） 引起的，情况不会扩散太严重。但已感染的用户会很闹心。关闭445端口在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置—windows设置—安全设置—ip安全策略，在本地计算机” 以关闭445端口为例（其他端口操作相同）： 在本地组策略编
ISDN：综合业务数字网。1.与MSU的关系 ISUP消息和TUP类似，同为MSU（见上上一篇文章）的一种。画不画图呢，这是个问题，还是画一下吧： ISUP消息包含在MSU的SIF部分，结构比TUP复杂，因为它是“综合业务”，比TUP涉及的服务多，所以需要携带更多的消息。2.路
转载
2024-04-12 14:56:18
60阅读
《socket的IP_TRANSPARENT选项实现代理》中，介绍了IP_TRANSPARENT可以使得保留源IP地址的方法，但是使用了ip_conntrack，我们知道ip_conntrack是要么全部conntrack，要么一个不conntrack的，除非你使用了notrack target，但是判决到底使不使用notrack也需要一番功夫，有没有什么办法可以不使用ip_conntrack却又
原创
2012-09-17 19:20:00
1079阅读
最终效果UFW和Docker不冲突主机走TProxyDocker容器内的请求也走TProxy 步骤安装sudo apt install ufwsudo apt install ipset # tproxy用# 安装docker详见官方文档配置ufwsudo ufw default allow routedsudo ufw allow OpenSSHsudo ufw enablesudo ufw
原创
2021-12-01 17:21:14
1795阅读
为服务器和客户端生成证书可以使用各种常用工具来生成证书和私钥。这个例子中用了一个来自 https://github.com/nicholasjackson/mtls-go-example 的脚本来完成工作。1、克隆示例代码库：git clone https://github.com/nicholasjackson/mtls-go-example2、进入代码库文件夹pushd mtls-go-exa
转载
2024-07-28 23:12:29
80阅读
CentOS 配置 Yum ~ 附多种问题解决方案。 文章目录CentOS 配置 Yum ~ 附多种问题解决方案。Yum ~ what。首先备份 /etc/yum.repos.d/CentOS-Base.repo。// 更改任何配置前先备份，这是一个非常重要的习惯。根据系统版本选择下载对应 yum 源 repo 文件。ps: wget。下载好文件，将文件复制 / 移动至 `/etc/yum.rep
转载
2024-10-12 20:30:15
27阅读
目录https证书挂载Istio Ingressgateway健康检查 https证书挂载Istio Ingressgateway的健康检查是由一次Https证书切换引出的，先简单介绍Https证书的挂载位置。 https证书的设置位置可以有很多种，比如云SLB、Nginx、K8s Ingress、Istio Ingressgateway，公司原运维人员总喜欢把证书挂载Nginx上，即：
v1alpha3所有描述参数：https://istio.io/zh/docs/reference/config/istio.networking.v1alpha3/设计原则路由模型的重构过程中遵循了一些关键的设计原则：除支持声明式（意图）配置外，也支持显式指定模型依赖的基础设施。例如，除了配置入口网关（的功能特性）之外，负责实现 入口网关功能的组件（Controller）也可以在模型指定。编写模
转载
2024-04-08 15:27:37
38阅读
端口大全及端口关闭方法(详细)
一 、端口大全 端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实
转载
2024-11-02 10:47:42
50阅读
目录NETSTATTRACERTIPCONFIG ARP NETSTATNETSTAT命令用于监控TCP/IP网络，使用该命令可以显示协议统计，还可以查看路由表，实际网络连接以及每一个网络接口设备的状态信息。使用WIN+R 调出运行对话框 ，输入命令提示符命令cmd，点击确定，如图所示。可以使用"命令/？"来了解命令详细的选项及含义： 查看当前计算机的端口信息，命令为
转载
2024-06-29 18:43:43
46阅读
istio系列：第四章-Ingress网关配置SelectorServers Gateway在网格边缘接收外部访问，并将流量转发到网格内的服务。Istio通过Gateway将网格内的服务发布成外部可访问的服务，还可以通过Gateway配置外部访问的端口、协议及与内部服务的映射关系。在istio中，同注入pod之间通讯是通过envoy进行路由的，但是普通pod与istio.pod、外网与istio
转载
2024-04-10 13:33:02
62阅读
一段往事无独有偶，过了N多年，又到了这个时候，碰到了同样的事情...xx年的万圣节，由于服务器瘫痪我们被罚了500块钱，最终发现瘫痪的原因是TPROXY造成的，当时每个大服务区有一台LVS负载均衡设备，工作在NAT模式下，下联一台核心交换机，核心交换机分出N条线路去往各小区域服务器群，每一个小区域服务群拥有一台TPROXY实现的登录代理服务器，仅仅对登录数据包做代理，其它的包直接通过。 事情
推荐
原创
2013-10-26 23:42:11
1964阅读
原创
2022-09-02 21:42:47
1622阅读
