简介SSH：Secure Shell Protocol(22/tcp)，安全远程登录
软件实现：
OpenSSH：SSH协议开源实现，CentOS默认安装
dropbear：另一种开源实现
协议版本：
v1：基于CRC-32做MAC，不安全，易受中间人攻击
v2：双方主机协议选择安全的MAC方式(基于DH做密钥交换，基于RSA或DSA实现身份认证)
登录认证：
基于password
基
转载
2024-08-05 09:56:47
137阅读
目录1、Nginx反向代理配置2、目录白名单配置1、Nginx反向代理配置nginx 默认的配置文件是nginx.conf，进入nginx配置文件目录下打开配置文件刚安装完的nginx.conf配置内容如下：#user nobody;
worker_processes 1; #配置工作进程数目，根据硬件调整，通常等于CPU数量或2倍于CPU数量#error_log
转载
2024-03-07 12:57:35
878阅读
目录?Broker副本?Leader选举?Follower故障?Leader故障?Broker分区副本分配Leader Partition自动平衡?Broker副本?默认副本1个，一般配2个。分区中所有副本统称AR，AR = ISR + OSR。?ISR：Leader以及和Leader保持同步的Follower集合，若Follower长时间（默认30s）未向Leader发送请求或同步数据，则Fol
转载
2024-06-21 08:53:38
103阅读
一、网络适配由http改成https 苹果官方对App Transport Security Technote的解释如下： 翻译成中文的意思就是说：iOS9.0SDK在编译的时候，默认所有从NSURLConnection、CFURL和NSURLSession发出的http请求，都改为https请求。由于AF
转载
2024-05-30 10:01:10
74阅读
环境：在squid正向代理的基础上进行操作。案例一、禁止指定IP使用squid代理。案例二、禁止工作时间使用squid代理。案例三、禁止访问指定的服务器IP。案例四、禁止访问指定的域名（电商网站）。案例五、禁止员工区域电脑（192.168.10.3-192.168.10.50）访问电商网站（淘宝拼多多）。案例六、禁止通过IP地址访问网站（正则表达式的运用）250-255、200-249、100-1
转载
2024-05-23 22:26:18
393阅读
vim $tomcat_home/conf/server.xml(可以单个IP或者多个ip，多个ip用|分隔，支持正则)<Context path="" docBase="xxxAdmin" debug="0" reloadable="true" >
<Valve className="org.apache.catalina.valves.Remo
转载
2023-06-28 16:49:08
421阅读
1、测试和生产共用一套zookeeper，怎么保证消费不冲突 ？方案1、服务发布的group设置为不同；<dubbo:reference id="comm1" timeout="100000" interface="com.acq.facade.CommService" group="comm102" version="1.0.0" retries="0" check="false">
转载
2024-04-09 15:03:30
112阅读
修改ssh的端口没有安装semanage的话，需要安装yum install semanage
yum provides semanage
yum -y install policycoreutils-python.x86_64查看安全组允许的ssh端口semanage port -l | grep ssh添加 24567端口为ssh的端口semanage port -a -t ssh_port
# 实现 MongoDB 白名单
## 概述
在 MongoDB 中，我们可以通过配置白名单来限制对数据库的访问。本文将教会你如何实现 MongoDB 白名单功能。
## 流程
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建 MongoDB 数据库 |
| 2 | 添加白名单用户 |
| 3 | 配置白名单访问 |
## 详细步骤
### 1. 创建 MongoDB
原创
2024-01-20 06:32:44
135阅读
# MySQL 加白名单
在实际的应用场景中，为了保证数据库的安全性，我们需要对访问数据库的 IP 地址进行限制。MySQL 提供了一种简单有效的方法，即通过设置白名单来限制可以访问数据库的 IP 地址。下面我们将介绍如何在 MySQL 中设置白名单，并提供相应的代码示例。
## 设置白名单
在 MySQL 中，我们可以通过修改 `my.cnf` 配置文件来设置白名单。具体步骤如下：
1.
原创
2024-07-03 04:36:08
71阅读
# MySQL 加白名单全过程指导
在现代应用中，保护数据库的安全性是至关重要的，而通过 IP 地址白名单来限制可以访问数据库的客户端是一个常用的做法。本文将为刚入行的小白详细讲解如何在 MySQL 中实现加白名单，整个过程将分为几个步骤进行说明。
## 一、流程概述
首先，我们需要明确实现 MySQL 加白名单的主要步骤。如下表所示：
| 步骤 | 名称 | 说明
原创
2024-09-27 07:07:26
104阅读
# Java加白名单实现教程
## 1. 概述
在Java开发中，我们经常需要对用户输入的数据进行处理和验证，其中之一就是实现白名单功能。白名单是一种过滤机制，只允许特定的数据通过，其他数据将被拦截。本教程将向你介绍如何实现Java白名单功能。
## 2. 流程图
```mermaid
flowchart TD
A[开始] --> B[用户输入]
B --> C[验证输入数据]
原创
2023-08-23 15:08:42
130阅读
一、用户名@白名单MySQL支持用户名@白名单的方式连接，有以下几种方式：链接方式描述备注wordpress@'10.0.0.%'只允许10网段连接常用wordpress@'%'所有地址 wordpress@'10.0.0.200'只允许某一个地址链接 wordpress@'localhost'只允许本地连接 wordpress@'db03'只允许别名是db03连接&
转载
2023-08-02 23:43:23
576阅读
允许跨域请求，主要就是配置Response响应头中的 Access-Control-Allow-Origin 属性为你允许该接口访问的域名。最常见的设置是： res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Credentials', 'true'); // 允许服务器端发送Co
转载
2024-04-08 09:53:45
56阅读
最近弄项目都是些要改源码才能实现的,像静默安装和白名单功能. 静默安装： 1：在源码的AndroidMainfest.xml中添加权限 --- a/frameworks/base/core/res/AndroidManifest.xml
+++ b/frameworks/base/core/res/Andro
转载
2023-08-01 21:31:20
706阅读
方法一：systemctl status firewalld防火墙的开启、关闭、禁用命令（1）设置开机启用防火墙：systemctl enable firewalld.service（2）设置开机禁用防火墙：systemctl disable firewalld.service（3）启动防火墙：systemctl start firewalld（4）关闭防火墙：systemctl stop fir
转载
2024-02-22 22:21:52
0阅读
文章目录Kafka 概述定义消息队列传统消息队列的应用场景消息队列的两种模式Kafka 基础架构Producers的概念broker的概念Message组成partion中的每条Message包含以下三个属性：Consumers的概念Kafka 快速入门安装部署集群规划jar 包下载集群部署Kafka 命令行操作Kafka 架构深入Kafka 工作流程及文件存储机制Kafka 生产者分区策略数据
转载
2024-05-28 20:07:34
164阅读
Doze中的白名单预备知识：Doze机制是Google为了提升设备续航时间设计的一套方案，设备处在idle下，通过限制非白名单应用的网络、job执行时间、调整alarm触发时间、禁止wifi扫描、丢弃部分wakelock等行为，可以有效的降低设备在doze状态下的功耗。 而对于白名单应用，上述行为在设备进入到idle状态时，均不会进行限制。light idle和deep idle共用一套白名单。d
转载
2023-06-15 15:07:41
980阅读
一、priv-app 白名单简介特权应用程序是位于/system/priv-app系统映像目录中的系统应用程序 。从历史上看，设备实施者几乎无法控制哪些特权权限可以授予特权应用程序。从Android 8.0开始，实现者可以在/etc/permissions目录中的系统配置XML文件中明确地将特权应用程序列入白名单。未在这些XML文件中明确列出的应用程序未被授予特权权限。特别注意事项仅对 具有
转载
2023-09-11 14:03:25
536阅读
WebRTC 开发实践：如何实现 SFU 服务器上一篇文章《WebRTC 开发实践：为什么你需要 SFU 服务器》我们了解了 WebRTC SFU 服务器的基本原理和必要性，解决了 What 和 Why，本文则更近一步，探究一下实现 SFU 服务器的关键技术点有哪些 ？重点解决一下 How1 什么是 SFU ？首先，我们再看一次 SFU 服务器的定义，什么是 SFU ？SFU 的全称是...Lin
转载
2024-04-30 18:38:11
49阅读
