初始Docker我们面临的问题软件开发最大的麻烦事之一，就是环境配置。用户计算机的环境都不相同，你怎么知道自家的软件，能在那些机器跑起来？用户必须保证两件事：操作系统的设置，各种库和组件的安装。只有它们都正确，软件才能运行。举例来说，安装一个 Python 应用，计算机必须有 Python 引擎，还必须有各种依赖，可能还要配置环境变量。如果某些老旧的模块与当前环境不兼容，那就麻烦了。开发者常常会说
问题概述及解决问题描述设置设备IP白名单为运维网段：172.16.80.0/24,但设备不支持子网掩码的配置选项，脑袋一抽，想当然的去掉了'/24'；于是设备白名单成了172.16.80.0这个具体的IP；但是环境中是24位的网段，于是我成功的登不上设备了~~~问题背景：1、设备管理口地址网段为：172.19.200.202/24; 2、运维网段为：172.16.80.0/24; 
转载
2024-04-09 21:19:49
266阅读
文章目录起因过程总结 起因在公司进行整理服务器列表时，发现一个问题，有些服务器是ping不通的； 有些服务器可以ping通，但是ssh是没法远程的； 但是他们都可以在jumpserver上进行管理。干扰的因素： 总监给我的服务器列表文档，是有出入的，不是很正确，对这个文档感觉不可靠。现象如下： ssh_exchange_identification: read: Connection reset
转载
2024-07-16 21:05:58
60阅读
简介https://www.docker.com/Docker： world’s leading software containerization platform*.VM vs. Docket:Docker基于LXC（Linux容器），在LXC的基础上进一步封装，使得操作更简单，就像操作一个轻量级的虚拟机一样。相比虚拟机的优势：启动更快，可以在秒级启动对系统的资源利用率更高（在内核级别进行虚拟
转载
2024-07-27 11:06:13
115阅读
一.安装docker服务1.Docker.tar.gz上传 2.将Docker.tar.gz 解压到/opt目录下 命令为 docker -zxf Docker.tar.gz -C /opt 3.配置yum源（yum源为本地yum源和网络yum源） 本地yum源的形式为[docker]
name=docker
baseurl=file:///opt/Docker
gpgcheck=0
enable
转载
2024-06-05 06:33:24
114阅读
Centos7中默认将原来的防火墙iptables升级为了firewalld，firewalld跟iptables比起来至少有两大好处： 1、firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效； 2、firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”或者对TCP/IP协议也不理解，也可
转载
2024-03-12 14:38:35
123阅读
1、通过User-Agent来控制访问 User-Agent是指用户代理，使服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。 无论是浏览器还是爬虫程序，在向服务器发起网络请求的时候，都会发过去一个头文件：headers。
转载
2024-01-11 19:52:27
33阅读
为了保护站点安全，有时候我们需要一个web防火墙，来实现拦截过滤，在openresty里面其实很好做这个功能，下面我们简单实现一个黑白名单ip的功能mvc 中加上waf模块lite/mvc.lua-- waf begin
local ret, waf = pcall(require, "waf") -- 安全引入rewrite模块，假如没有也不会报错
if ret then
lo
http://www.ttlsa.com/cluster/haproxy-white-list-settings/ 在使用haproxy来作为tcp代理时，需要对某些IP做限制。用iptables也可以实现的。 顺道看了看haproxy手册，看看haproxy本身有是否提供方法来限制。要熟练使用某款应用需要熟读手册，手册是最权威，最详细的。好了，不罗嗦了，来看看haproxy怎么实现的：Synta
转载
精选
2016-07-26 16:21:56
1519阅读
DenyHos黑白名单防ssh攻击DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件（/var/log/secure），当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。官网下载DenyHostsDenyHosts官网：http://denyhosts.sourceforge.net/https://github.com/de
转载
2024-10-25 18:00:42
106阅读
# 使用 Docker 实现白名单功能
## 简介
在现代微服务架构中，Docker 作为一种流行的容器化技术，能够帮助我们轻松地部署和管理服务。在某些场景下，我们可能需要限制对某些容器的访问权限，这时就可以实现所谓的“白名单”功能。本文将详细介绍如何在 Docker 中实现白名单功能。
具体流程如表格所示：
| 步骤 | 描述 | 代码
简介docker是一种容器技术，docker可以将应用程序和基础设施层隔离，并且可以将基础设施当做程序一样进行管理。传统的部署项目方法是在一台服务器上准备好linux基础环境、配置jdk、准备项目包、设置好相关配置，需要扩展的话就得重新在另一台服务器上执行重复步骤。使用docker的话就可以将linux、jdk等这种基础环境甚至需要部署的项目本身抽离成一个整体(image)。需要部署时利用imag
转载
2024-07-04 16:13:29
213阅读
1、Docker redis指定版本拉取和启动拉取指定版本的镜像：docker pull redis:6.2.0注意版本【自己redis是6.2.0但是配置文件拉取最新的，可能导致很多配置不支持】，或者可以使用下面的该配置【已上传至阿里云，也在本博客最后附录配置文件内容】：链接: https://pan.baidu.com/s/1JFsFEWHAKzjHVfrjMQVwlQ?pwd=w2
转载
2024-06-28 10:24:22
54阅读
文章目录1.通过lxcfs增强docker容器的隔离性和资源可见性2.设置特权级运行的容器 --privileged=true3.设置容器白名单：--cap-add4.安全加固思路4.1 保证镜像安全4.2 保证容器安全4.3 docker安全遗留问题 1.通过lxcfs增强docker容器的隔离性和资源可见性docker run -it --name vm1 -m 256M ubuntu 创建
转载
2023-07-17 16:19:31
76阅读
文章目录Docker安装步骤1、设置白名单黑名单2、安装需要的软件包3、设置yum源4、安装docker5、启动并加入开机启动6、查看目录结构是否含有docker文件夹7、配置阿里云镜像加速器8、启动并加入开机启动,查看docker版本分别使用Docker安装mysql，Tomcat，redis安装mysql安装Tomcat，redis Docker安装步骤先参考这两篇博客，完成虚拟机的安装Or
转载
2024-03-11 17:57:10
324阅读
示例场景 当我们把系统的业务应用部署到容器中时候,由于主机的网络和容器网络相互影响。就会碰到一些异常问题. 主机的防火墙规则会影响到容器服务之间的相互调用 &n
转载
2023-07-14 10:44:22
781阅读
这些的指令适用对象是ap，网关路由器之类的，所以有一些FORWARD的配置，如果没带网络转发的机器，就没必要配置FORWAD。配置黑白名单逻辑总体说比较简单先说黑名单1、首先清空以前的防护规则 iptables -F INPUT iptables -F FORWARD2、首先设置默认所有的访问都能够通过，没有匹
转载
2023-07-28 22:28:05
1214阅读
基于acl 可以让haproxy 支持强大的访问控制以及流程处理，以下是一个简单的基于tcp-request 进行4层ip白名单的处理 参考配置 环境准备 version: '3' services: haproxy: image: haproxytech/haproxy-debian:2.5.0
原创
2021-12-10 16:18:11
551阅读
二分查找与暴力查找。如果可能，我们的测试用例都会通过模拟实际情况来展示当前算法的必要性。这里该过程被称为白名单过滤。具体来说，可以想象一家信用卡公司，它需要检查客户的交易账号是否有效。为此，它需要：将客户的账号保存在一个文件中，我们称它为白名单；从标准输入中得到每笔交易的账号；使用这个测试用例在标准输出中打印所有与任何客户无关的账号，公司很可能拒绝此类交易。在一家有上百万客户的大公司中
转载
2023-08-24 14:07:50
276阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
