1.Gateway的拦截器我们要在项目中实现一个拦截器，需要继承两个类：GlobalFilter, OrderedGlobalFilter：全局过滤拦截器，在gateway中已经有部分实现，具体参照：Ordered：拦截器的顺序，不多说于是一个简单的拦截器就有了@Slf4j
@Component
public class AuthFilter implements GlobalFilter, Or
转载
2024-02-10 12:48:29
298阅读
# Redis 黑名单过滤的实现
在当今的网络应用中，安全性和效率是保护用户和系统的主要关注点。黑名单过滤是一种有效的防御措施，它允许我们快速阻止不良用户或行为。Redis，作为一种高效的内存键值数据库，提供了良好的支持来实现黑名单过滤。本文将介绍 Redux 黑名单过滤的原理及实现，并附上示例代码。
## 什么是黑名单过滤？
黑名单过滤是一种方式，通过列出一组不受欢迎的用户或行为，来控制访
思维导图文件上传常见验证后缀名，类型，文件头等黑名单：明确不允许上传的格式后缀如：$deny_ext = array(’.asp’,’.aspx’,’.php’,’.jsp’);不允许上传后缀为asp, aspx ，php ，jsp 的文件白名单：明确只允许上传的格式后缀如：$ext_arr = array(‘jpg’,‘png’,‘gif’);只允许上传jpg png gif 文件文件类型：MI
# Redis实现黑名单过滤
## 介绍
Redis是一个开源的高性能键值对存储数据库，支持多种数据结构，如字符串、哈希、列表、集合、有序集合等。本文将介绍如何使用Redis实现黑名单过滤功能。
## 流程图
```mermaid
flowchart TD
A(加载黑名单到Redis) --> B(判断是否在黑名单中)
C(添加到黑名单) --> D(从黑名单中移除)
```
原创
2023-10-02 03:52:13
270阅读
简介： Consul 是一套开源的分布式服务发现和配置管理系统，由 HashiCorp 公司用 Go 语言开发。 Consul 支持健康检查,并允许 HTTP 和 DNS 协议调用 API 存储键值对. 命令行超级好用的虚拟机管理软件 vgrant 也是 HashiCorp 公司开发的产品. 一致性协议采用 Raft 算法,用来保证服务的高可用. 使用 GOSSIP 协议管理成员和广播消息, 并且
转载
2024-09-24 08:54:22
26阅读
文章目录一、Redis事务1.1 Multi、Exec、discard1.2 事务的处理1.3 事务的冲突问题二、事务三特性 一、Redis事务事务的定义： Redis事务是一个单独的隔离操作：事务中所有的命令都会序列化、按顺序执行。事务在执行过程中，不会被其他客户端发来的命令请求打断 事务的作用：串联多个命令，防止别的命令插队。1.1 Multi、Exec、discard从输入Multi命令开
转载
2023-10-16 21:08:53
54阅读
每个客户端用户请求微服务应用提供的接口时，它们权限往往都有一定的限制，系统并不会将所有的微服务接口都对它们开放。然而服务路由并没有限制权限这样的功能，所有请求被毫无保留的转发到具体应用并返回结果，为了实现对客户端请求的安全校验签名和权限控制，最简单和粗暴的方法就是为每个微服务应用都实现一套用于校验签名和鉴别权限的的过滤器或拦截器。不过这样会增加日后的维护难
转载
2024-06-17 06:47:07
53阅读
上次搭建了一个比较简单的springcloud脚手架，是使用eureka作为脚手架，但是最近发现朋友圈有好多刷eureka2..x开源工作停止的推文，也就是springcloud之后的版本可能不会使用eureka作为注册中心，而且继续使用eureka2.0后的版本是有版权问题的，所以今天花了几个小时重新搭建了一个由zookeeper作为注册中心的springcloud脚手架，其结构如下因为注册中心
自动分析黑名单及白名单的iptables脚本 本文介绍的是一个自动分析黑名单和白名单的iptables 脚本，即/root/deny_100.sh，脚本实现功能如下：①此脚本能自动过滤掉企业中通过NAT出去的白名单IP，很多企业都是通过NAT软路由上网，我们可以将一些与我们有往来的公司及本公司的安全IP添加进白名单，以防误剔;②阀值DEFIIN这里定义的是100，其实这个值
一.定义Redis事务是一个单独的隔离操作：事务中的所有命令都会序列化，按顺序的执行。事务在执行的过程中，不会被其他客户端发送过来的命令请求所打断。Redis事务的主要作用就是串联多个命令防止别的命令插队。二.Multi、Exec、discard从输入Multi命令开始，输入的命令都会依次进入命令队列中，但不会执行，直到输入Exec后，Redis会将之前的命令队列中的命令依次执行。组队的过程中可以
转载
2023-08-20 20:12:47
177阅读
java也可以做黑客？0.0212018.09.28 09:03:02字数 1168阅读 1436 记得：Eric S. Raymond在他著名的文章《如何成为一名黑客》中，将Java列为五门黑客必备语言之一，其它四门分别是：C、C++、Perl、Python。 而Java最大的特性是系统无关性，通过JVM可以无缝应用在各种操作系统。编写出来的程序，根本不关联任何的操作系统特性
前言在很多时候有限制文件上传的类型，而黑名单ban了很多相关的后缀，如果没有警用.htaccee那么就能触发getshell.htaccess可以把.jpg解析成php语法AddType application/x-httpd-php .jpgPHP5图像相关的信息检测常用getimagesize( )函数,那么对于.htaccess文件来说，注释有#和%00这2个符号，图片头没有#，但是有%00
转载
2023-10-24 05:59:43
211阅读
之前一篇文章提到了布隆过滤器，不过没有实际在REDIS中使用，这篇文章就示例在Redis使用布隆过滤器。Redis的默认版本中并没有布隆过滤器的功能，需要另外下载安装bloomfilter插件，且需要使用RedisV4.0以上版本。bloomfilter插件的官网下载地址：Bloom Filter Pattern | Redis  
转载
2024-10-14 11:07:22
103阅读
公司进来攻防演练为防止被恶意 所以想限制一下nginx的访问ip，其实还有一种方式就是直接防火墙上限制ip登录就好了，但是最关键的是我们服务器上防火墙没开！！再开防火墙还要立刻修改很多策略端口，所以没得办法就只能在nginx这边加一下黑名单限制一下了。 首先就是先找一下访问次数最多的ip了 这个也是找了好久 才看到一位大佬的文章下面就直接照着来了 一、IP相关统计 1、统计IP访问量 统
转载
2024-02-25 12:46:54
201阅读
二、面试题面：考你几个红黑树的知识点?红黑树的数据结构都用在哪些场景，有什么好处？红黑树的时间复杂度是多少？红黑树中插入新的节点时怎么保持平衡？面：2-3树都是不没看，回去等消息吧！三、2-3树与红黑树的等价性红黑树规则1. 根节点是黑色
2. 节点是红黑或者黑色
3. 所有子叶节点都是黑色(叶子是NIL节点，默认没有画出来)
4. 每个红色节点必须有两个黑色子节点(也同样说明一条链路上不能有链路
转载
2024-01-27 16:40:15
0阅读
在Nginx服务器上屏蔽IP 1.查找要屏蔽的ipawk '{print $1}' nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件，会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，本例当中我们屏蔽掉165.91.122.67
...
1361
转载
2023-06-30 13:25:08
247阅读
Nginx配置IP地址的动态黑名单 本节介绍如何创建特定客户端IP地址的黑名单或白名单，拒绝或允许它们访问您的站点以及如何动态维护地址列表。总览先决条件设定管理键值数据库完整的例子也可以看看 总览在NGINX Plus 版本13（R13）和更高版本中，您可以将某些IP地址列入黑名单，以及创建和维护列入黑名单的IP地址的数据库。您还可以将其他IP地址明确列入白名单。I
转载
2024-02-07 09:49:14
58阅读
# 如何实现 MySQL 黑名单 IP 功能
在现代网络应用中，黑名单功能通常用于阻止特定的 IP 地址访问你的服务。这对于保护服务器免受恶意攻击至关重要。接下来，我们将详细了解如何在 MySQL 数据库中实现一个简单的黑名单 IP 功能。
## 流程概述
首先，我们来概述一下实现黑名单 IP 的流程。以下是一个表格，展示了具体的步骤：
| 步骤编号 | 步骤描述
文章目录Nginx虚拟主机配置基于虚拟主机配置域名指定tomcat中的项目基于端口的虚拟主机Nginx配置反向代理反向代理的配置Location正则表达式Nginx安装（基于CentOS 6.5）Nginx负载均衡配置（/etc/nginx/nginx.conf）负载均衡配置指定轮询几率ip_hash（访问ip）fair（第三方）url_hash（第三方）失败重试配置Nginx限流配置配置参数设
转载
2024-04-01 19:17:09
506阅读
为什么在IPv6的周围会围绕着这么多的原罪?这里就有一个典型的例子，上星期，一位同事发了一封邮件，映入眼帘的就是：IPv6让创建垃圾邮件过滤策略成为噩梦。 黑名单技术过时？ 在浏览过其它信息后，我发现大家似乎都同意：“新的IPv6协议会让垃圾邮件过滤工作变得更加复杂”以及“IPv6会让黑名单技术变得过时?”的观点，这真是一条爆炸性的新闻。真相就是IPv6
转载
2024-05-28 12:21:52
38阅读
