常被黑客利用端口
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候80，会加上“:80”端口号，比如http://www.cce.com.cn
介绍在传统的业务系统中，应用微服务化后，需要一个统一的入口来将各个服务进行整合，这个入口可以是Nginx、Apache、HAproxy等等。而在K8s中，同样需要一个工具来将应用的各个service整合到统一的入口，这个工具就叫Ingress控制器，Ingress的中文翻译即为“入口”。Ingress-nginx： 它是由Kubernetes社区基于Nginx Web服务器开发的，并补充了一组用于
# 实现Ingress端口的流程
在Kubernetes中，Ingress允许外部流量访问集群内的服务，而指定Ingress端口则可以确保流量能够正确到达指定端口上。下面将为你介绍如何实现Ingress端口的配置。
步骤 | 操作
---|---
1 | 创建Ingress资源
2 | 指定Ingress端口
3 | 部署Service
4 | 部署Deployment
### 第一步：创建
原创
2024-05-08 10:42:24
140阅读
线上的k8s使用nginx所在的边缘节点来将外部访问导流到集群内部容器，ingress-nginx-controller是k8s众多ingress controller实现中的一种，以agent+nginx的方式提供服务。agent通过watch k8s的ingress、configmap、endpoint等资源的变化，修改nginx的配置文件，并负责nginx的reload等工作。如果ingre
端口可用性探测工具介绍不同的操作系统，端口可用性探测所使用的工具也有所不同。Linux 环境下端口可用性探测工具介绍traceroute 是几乎所有 Linux 发行版本预装的网络测试工具，用于跟踪 Internet 协议（IP）数据包传送到目标地址时经过的路径。您可以通过 traceroute 工具进行端口可用性探测。traceroute 通过发送 TCP 数据包向目标端口进行探测，以检测从数据
转载
2024-07-29 13:52:38
42阅读
Nmap所识别的6个端口状态。
open(开放的)、closed(关闭的)、filtered(被过滤的)
unfiltered(未被过滤的)、open|filtered(开放或者被过滤的)、closed|filtered(关闭或者被过滤的)
open(开放的)
应用程序正在该端口接收TCP 连接或者UDP报文。发现这一点常常是端口扫描 的主要目标。
转载
2024-07-16 10:35:40
15阅读
Nginx - 反向代理实例 11. 实现效果（1）打开浏览器，在浏览器地址栏输入地址 www.123.com，跳转到 liunx 系统 tomcat 主页面中2. 准备工作（1）在 liunx 系统安装 tomcat，使用默认端口 8080 tomcat 安装文件放到 liunx 系统中，解压 进入 tomcat 的 bin 目录中，./startup.sh 启动 tomcat 服务器 （2）对
转载
2024-09-14 09:24:22
22阅读
在网络问题的调试中，tcpdump应该说是一个必不可少的工具，和大部分linux下优秀工具一样，它的特点就是简单而强大。它是基于Unix系统的命令行式的数据包嗅探工具，可以抓取流动在网卡上的数据包。监听所有网卡所有包tcpdump监听指定网卡的包tcpdump -i ens18监听指定IP的包tcpdu
通知应用程序处理网络数据的几种方法：事件内核对象《基于事件通知的重叠I/O模型》：缺点:WaitForMultipleObjects()64个Event等待上限的限制《基于完成例程的重叠I/O模型》：就是发出请求的线程必须得要自己去处理接收请求，负载均衡问题完成端口（内核对象）：网络操作完成的通知，都放在这个队列里面，开好的线程排队从这个队列里面取就行了，取走一个就少一个…。线程池（多个线程通信a
这两天遇到一个很有意思的应用场景：有一个业务应用部署在kubernetes容器中，如果将该应用以Kubernetes Service NodePort暴露出来，这时测试人员测得应用的页面响应性能较高，可以达到2w多的QPS；而将这个Kubernetes Service再用Ingress暴露出来，测试人员测得的QPS立马就较得只有1w多的QPS了。这个性能开销可以说相当巨大了，急需进行性能调优。花了
转载
2024-05-08 14:11:50
97阅读
参考文档：Github：https://github.com/kubernetes/ingress-nginx Kubernetes ingress：https://kubernetes.io/docs/concepts/services-networking/ingress/ Ingress：https://mritd.me/2017/03/04/how-to-use-nginx-ingress
转载
2024-05-24 12:47:15
153阅读
上一篇我们通过deployment实现了pod的横向扩展，但是仍然不能负载，也不能对外提供服务，现在我们来看看如何通过k8s实现负载与外网访问Serviceservice为一组pod提供一个统一的入口，实现负载，也可实现外部访问。原理 在Kubernetes集群的每个Node上都会运行一个kube-proxy服务进程，kube-proxy会通过我们定义的service，自动生成iptab
转载
2024-03-29 11:41:07
143阅读
原理介绍Ingress 和 Ingress Controller 介绍Igress Controller可以理解为控制器，它通过不断的跟 Kubernetes API 交互，实时获取后端Service、Pod 的变化，比如新增、删除等，结合 Ingress 定义的规则生成配置，然后动态更新上边的Nginx 或者 trafik 负载均衡器，并刷新使配置生效，来达到服务自动发现的作用。Ingress
转载
2024-03-08 14:32:52
67阅读
Ingress-Nginx Deployment containers:
- name: nginx-ingress-controller
image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0
args:
-
转载
2024-02-29 12:32:22
82阅读
目录0x01 简介0x02 常见参数0x03 使用案例0x04 密码字典4.1 kali默认字典4.2 Metasploit集成字典4.3 其他字典参考链接：0x01 简介Hydra中文名：九头蛇，这是一款相当强大的爆破工具，它基本支持了所有可爆破协议，而且容容错率非常好
2018年到2019年各个站点的脚本技术安全性越来越高，例如SQL，XSS可利用性几率较小，大多数的网站且拥有防火墙。
但是由
转载
2024-04-24 10:19:43
200阅读
21----- （tcp ）FTP文件传输协议 22------（tcp）SSH安全登录、网络间传送（SCP）和端口重定向 25------ SMTP 69-------- TFTP 80-------- HTTP 超文本传输协议 23-------- Telnet 不安全的文本传送 79--------- Finger 110-------- POP3 113--------- ident ol
转载
2024-05-24 20:57:22
27阅读
STP（IEEE802.1D生成树协议）技术原理：维护一个树状的网络拓扑，当交换机发现拓扑中有环时，就会逻辑的阻塞一个或更多冗余端口来实现无环拓扑，当网络拓扑发生变化时，运行STP的交换机会自动重新配置他的端口以避免环路产生或连接丢失。STP算法分四个步骤：步骤一：选举根网桥判定对象：在所有运行STP协议的交换机上选举出一个唯一的根网桥。判定条件：BPDU数据帧中网桥ID值最小的交换机将成为根网桥
之前一直在纠结什么是端口转发，现在写下自己的理解，并试验本地端口，远程端口转发SSH（Secure Shell，安全外壳协议），在SSH的通道上传输数据都是通过加密的，每次连接SSH会执行指纹核对来确认用户连接到正确的远程主机上，如果在其它协议的数据通过SSH端口进行转发，SSH连接作为其它协议传输的通道（隧道），这种方式也叫做SSH端口转发或SSH隧道．作用：加密数据传输、突破防火墙限制分类：本
一、关于kong的详细内容这里不再赘述，可以查看官网。kong升级到1.0以后功能越来越完善，并切新版本的kong可以作为service-mesh使用，并可以将其作为kubernetes的ingress-controlor。虽然在作为service-mesh方面与istio还有差异，但是kong的发展前景很好，kong-ingress-controlor可以自动发现kubernetes集群里面的i
转载
2024-09-20 19:03:48
54阅读
一、SSH 端口转发能够提供两大功能：1、加密SSH Client 端至SSH Server 端之间的通讯数据 2、突破防火墙的限制完成一些之前无法建立的TCP 连接 (隧道功能)3、ssh的选项 -b：指定密钥长度；
-e：读取openssh的私钥或者公钥文件；
-C：添加注释；
-f：指定用来保存密钥的文件名；
-i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后
