TOMCAT 在tomcat的web.xml配置文件中，对不安全的方法进行拦截，禁用TRACE，HEAD，PUT，DELETE，OPTIONS请求方式： <security-constraint> <web-resource-collection> <url-pattern>/*</url-patt
原创
2020-08-03 22:25:00
1140阅读
漏洞详细描述：远端WWW服务支持TRACE请求。RFC 2616介绍了TRACE请求，该请求典型地用于测试HTTP协议实现。攻击者利用TRACE请求，结合其它浏览器端漏洞，有可能进行跨站脚本攻击，获取敏感信息，比如cookie中的认证信息，这些敏感信息将被用于其它类型的攻击。解决办法1、停止Apache服务（以root权限登录） # cd /opt/IBM/H...
转载
2021-07-28 10:19:58
2829阅读
# 通过HTTP获取远程WWW服务信息
## 简介
在现代网络应用开发中，经常需要与远程的WWW服务进行交互，获取数据或者发送请求。本文将介绍如何通过HTTP协议获取远程WWW服务的信息，并以Docker和Nginx为例进行说明。
## HTTP协议
HTTP（Hypertext Transfer Protocol，超文本传输协议）是一种用于传输超文本数据（如HTML）的应用层协议。它是W
一, 云原生从字面意思上来看可以分成云和原生两个部分。云是和本地相对的，传统的应用必须跑在本地服务器上，现在流行的应用都跑在云端，云包含了IaaS,、PaaS和SaaS。原生就是土生土长的意思，我们在开始设计应用的时候就考虑到应用将来是运行云环境里面的，要充分利用云资源的优点，比如️云服务的弹性和分布式优势。那具体要怎么利用呢，请参考下图： 微服务 微服务解决的是我们软件开发中一直追求的
转载
2023-09-01 08:05:39
68阅读
一、隐藏nginx版本号1.1查看版本号方法一：curl命令可以在 CentOS 中使用命令 curl -I http://192.168.59.118 显示响应报文首部信息。 curl -I http://192.168.59.118方法二：在网页中查看1. #切换至html目录，拖一个图片进去 cd /usr/local/nginx/ht
EBS中可以对某请求启用sql跟踪。1、定义请求可调试“应用开发员” --》并发 --》程序：“启用跟踪”2、系统配置文件如果仅仅是"Enable Trace",收集到的Sql Trace并不包含binds and waits，可通过此处设置。“系统管理员” --》配置文件 --》系统Concurrent: Allow Debugging --》 Yes并发：允许调试 --》是3、提交请求勾选SQ
原创
2013-12-24 15:59:24
2816阅读
# 云原生 Trace 请求的实现
在当今的云原生架构中，追踪请求的过程是至关重要的，它能帮助我们更好地排查问题、了解系统性能以及监控微服务之间的交互。本文将指导你如何实现云原生的 Trace 请求，并提供详细的步骤与代码示例。
## 流程概述
首先，我们来看一下实现云原生 Trace 请求的基本流程：
| 步骤 | 描述 |
|------|------|
| 1 | 选择合适的追
//发送请求 WWW w = new WWW(url); //web服务器返回 yield return w; if (!string.IsNullOrEmpty(w.error)) { Debug.Log(w.error); } else { string w_text = Regex.Unesc
原创
2021-07-17 19:46:24
54阅读
在Linux系统中，www服务是指网络上的万维网服务，即Web服务。在Linux系统中，Apache是最流行的www服务软件之一，而在Apache中，有一个重要的模块就是红帽（Red Hat）。红帽是一个用于在服务器上运行网站以及其他网络服务的操作系统。它被广泛使用，并提供了许多强大的功能和工具，使其成为企业级网站的首选操作系统之一。
红帽操作系统是基于Linux内核的开源操作系统，具有出色的稳
# 如何在Java后台请求远端地址并打印请求体
在实际开发中，我们经常需要在Java后台请求远端地址，获取返回的数据并进行处理。有时候，我们需要查看请求体的内容，以便调试或分析数据。本文将介绍如何在Java后台请求远端地址并打印请求体的方法，并提供一个示例来帮助解决实际问题。
## 使用Java发送HTTP请求
在Java中，我们可以使用`HttpURLConnection`或者第三方库如`
当在 web 浏览器中输入一个 Web 地址（或者 URL 地址）时，Web 浏览器将通过 HTTP 协议建立与服务器上的 Web 服务之间的连接。一提到 Web 地址，大多数人往往想到统一资源定位器 (URL) 以及统一资源标识符 (URI)。
网址 http://www.cisco.com/index.html 就是一种 URL 地址，它表示某个特定资源位于 ci
原创
2011-05-16 18:11:13
698阅读
最近实际开发过程中，发现部分服务资源访问503 Service Temporarily Unavailable，查找后证实是在对nginx做了限速以后，限速做的太低了超过访问次数直接拒绝访问返回503错误。
nginx 可以使用ngx_http_limit_req对服务器资源请求进行限制。
该模块使用
漏斗算法（Leaky Bucket），该算法有两种处理方
git项目同时支持多个远端仓库为了防止github被墙，最好在国内的托管商做一个备份，这就需要同时提交到多个远端仓库，例如一个open source项目同时要提交和github，url分别是git@github.com:lutaf/auto-complete.gitgit@code....
转载
2015-08-17 01:42:00
128阅读
# 如何查看远端MySQL服务
在日常工作中，经常会遇到需要查看远端MySQL服务的情况，比如查看数据库版本、表结构或者执行一些SQL查询。下面将介绍如何通过命令行和可视化工具来查看远端MySQL服务。
## 使用命令行查看MySQL服务
首先，我们需要确保本地安装了MySQL客户端。然后通过以下命令连接远端MySQL服务：
```bash
mysql -h -P -u -p
```
虚拟主机用户可以在.htaccess文件中添加如下代码过滤TRACE请求:
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
服务器用户在httpd.conf尾部添加如下指令后重启apac
原创
2012-06-12 10:01:52
2443阅读
昨天决定入手了一台腾讯轻量应用服务器，在连接的过程中遇到很多问题，浪费了很多时间，所以在这里对这些问题进行整理分享给大家！！！系统的安装OpenCloudOS是完全中立、全面开放、安全稳定、高性能的操作系统及生态。OpenCloudOS 沉淀了多家厂商在软件和开源生态的优势，继承了腾讯在操作系统和内核层面超过10年的技术积累，在云原生、稳定性、性能、硬件支持等方面均有坚实支撑，可以平等全面地支持
Nginx的安装我们有了很多语言的后端服务，为什么还需要Nginx呢？Nginx是目前使用最多的Web服务器，主要实现的是HTTP的相关功能Nginx是一个非常纯粹的HTTP协议实现的服务，并不针对业务逻辑的开发Nginx的主要功能是用于HTTP的代理，主要提供：load balancing, caching, cloud deployments等功能可使用lua来扩展相关功能windows平台下
最近做了一点traces相关的工作，看了关于jaeger的一些内容，来水一篇。(艰难地保持着一月一篇)为什么需要链路追踪随着应用的发展，分布式是不可避免的趋势，无论是随着业务的复杂庞大由单体应用拆分为微服务、出于扩展以及容灾的考虑将服务多机房部署多份还是各种分布式中间件的引入等原因。分布式使应用各方面的能力大幅提升，但同时使应用的复杂度大幅提高，问题定位变得困难。链路追踪traces，顾名思义，就
/// <summary>
/// post
请求
///
请求方法的编码格式：application/x‐
www‐form‐urlencoded
/// </summary>
/// <param name="url"></param>
/// <param
转载
2021-04-24 17:24:00
251阅读
2评论
微服务可观测性研究之distributed tracing–1.综述最近，boss交给了我一个任务，研究下链路追踪，大半年前研究过这个问题，但是当时因为手头上有很多别的工作，加上对scala和play framework框架（我司核心系统采用play框架研发的）不太熟悉，所以这个问题研究了一半没有继续下去了。最近，boss把我从业务系统中解放出来，专门研究比较底层偏架构方面的工作，第一个任务就是继
