网上有许多持续维护的含有不同垃圾域的有用列表。将这些列表复制到你的主机文件中可以轻松阻止大量的域，你的系统将根本不用去连接它们。此方法可以在不安装浏览器插件的情况下工作，并且将为系统上任何浏览器(和任何其他程序)提供阻止操作。
在本教程中，我将向你展示如何在 Linux 中启动并运行 Steven Black 的统一主机脚本。该脚本将使用来自多个来源的最新已知的广告服务器
一.安装docker服务1.Docker.tar.gz上传 2.将Docker.tar.gz 解压到/opt目录下 命令为 docker -zxf Docker.tar.gz -C /opt 3.配置yum源（yum源为本地yum源和网络yum源） 本地yum源的形式为[docker]
name=docker
baseurl=file:///opt/Docker
gpgcheck=0
enable
转载
2024-06-05 06:33:24
114阅读
简介docker是一种容器技术，docker可以将应用程序和基础设施层隔离，并且可以将基础设施当做程序一样进行管理。传统的部署项目方法是在一台服务器上准备好linux基础环境、配置jdk、准备项目包、设置好相关配置，需要扩展的话就得重新在另一台服务器上执行重复步骤。使用docker的话就可以将linux、jdk等这种基础环境甚至需要部署的项目本身抽离成一个整体(image)。需要部署时利用imag
转载
2024-07-04 16:13:29
213阅读
1、Docker redis指定版本拉取和启动拉取指定版本的镜像：docker pull redis:6.2.0注意版本【自己redis是6.2.0但是配置文件拉取最新的，可能导致很多配置不支持】，或者可以使用下面的该配置【已上传至阿里云，也在本博客最后附录配置文件内容】：链接: https://pan.baidu.com/s/1JFsFEWHAKzjHVfrjMQVwlQ?pwd=w2
转载
2024-06-28 10:24:22
54阅读
文章目录1.通过lxcfs增强docker容器的隔离性和资源可见性2.设置特权级运行的容器 --privileged=true3.设置容器白名单：--cap-add4.安全加固思路4.1 保证镜像安全4.2 保证容器安全4.3 docker安全遗留问题 1.通过lxcfs增强docker容器的隔离性和资源可见性docker run -it --name vm1 -m 256M ubuntu 创建
转载
2023-07-17 16:19:31
76阅读
文章目录Docker安装步骤1、设置白名单黑名单2、安装需要的软件包3、设置yum源4、安装docker5、启动并加入开机启动6、查看目录结构是否含有docker文件夹7、配置阿里云镜像加速器8、启动并加入开机启动,查看docker版本分别使用Docker安装mysql，Tomcat，redis安装mysql安装Tomcat，redis Docker安装步骤先参考这两篇博客，完成虚拟机的安装Or
转载
2024-03-11 17:57:10
324阅读
示例场景 当我们把系统的业务应用部署到容器中时候,由于主机的网络和容器网络相互影响。就会碰到一些异常问题. 主机的防火墙规则会影响到容器服务之间的相互调用 &n
转载
2023-07-14 10:44:22
781阅读
1、docker安全简介[root@server1 ~]# docker inspect -f '{{.State.Pid}}' demo 查看容器pid
4458
[root@server1 ~]# cd /proc/4458 进入进程目录
[root@server1 4458]# ls 容器信息
attr cwd map_files oom_ad
转载
2023-12-25 10:35:19
66阅读
为docker微服务添加iptables白名单前提简介对iptables功能及看法环境说明INPUTFORWARDOUTPUT后续补充 前提简介因漏洞整改需要对docker微服务做处理，但经常修改配置处理漏洞并不是好办法，最好是能通过白名单添加处理。然后最常用的iptables，但实际上iptables和docker存在联系且有影响，细节上不讨论。对iptables功能及看法首先iptables
转载
2023-07-18 09:18:45
10阅读
inux安全应用—构建以防火墙为核心的安全管理系统——NETFILTER/IPTABLES手册[文档编号 SS-ver001]上海前言概述这是一篇以介绍在Linux操作系统平台上构建防火墙系统(Netfilter/Iptables)为主的科技文档，旨在帮助使用者在较短的时间内掌握管理和配置要领，为企业的网络安全提供相关的安全保障。本文是《Linux安全应用——构建以防火墙为核心的安全管理系统》一文
缓存穿透缓存穿透现象:应用服务器压力变大redis命中率降低一直查询数据库 原因:redis查询不到数据库出现很多非正常url访问解决方案（1） 对空值缓存：如果一个查询返回的数据为空（不管是数据是否不存在），我们仍然把这个空结果（null）进行缓存，设置空结果的过期时间会很短，最长不超过五分钟 （2） 设置可访问的名单（白名单）： 使用bitmaps类型定义一个可以访问的名单，名单id作为bit
转载
2024-02-13 14:49:55
82阅读
一、需求在程序运行期间，将点击同一个广告超过10次的用户添加到黑名单二、准备2.1 分析通过代码模拟用户点击行为，并作为kafka的生产者生产数据，SparkStreaming消费kafka数据，并对数据进行分析，将黑名单数据存入mysql中，定义的类有BlackListUtils：工具类，用于产生数据，数据入库等操作UserBehavior：Bean类，用户行为数据的样例类UserClickAd
转载
2024-05-30 21:11:31
258阅读
微软新版edge浏览器设置用户目录和插件白名单 为什么要设置用户目录呢？因为默认的用户数据路径在C:\Users\用户名\AppData\Local\Microsoft\Edge\User Data，占用的是系统盘的空间。本人有强迫症，不管是什么软件只要在系统盘有写东西的，都要把他弄到别的地方去，不是所有的软件都可以，哈哈。 为什么要添加扩展的白名单？因为edge浏览器出于安全考虑，不允许运
转载
2024-05-03 10:48:49
114阅读
# Linux添加MySQL白名单
作为一名经验丰富的开发者，我将详细介绍如何在Linux系统中添加MySQL白名单。首先，让我们来了解整个流程。
## 流程图
```mermaid
flowchart TD
subgraph 准备工作
A[安装MySQL] --> B[启动MySQL服务]
B --> C[打开MySQL命令行]
end
subgr
原创
2023-11-07 04:54:07
94阅读
简介https://www.docker.com/Docker： world’s leading software containerization platform*.VM vs. Docket:Docker基于LXC（Linux容器），在LXC的基础上进一步封装，使得操作更简单，就像操作一个轻量级的虚拟机一样。相比虚拟机的优势：启动更快，可以在秒级启动对系统的资源利用率更高（在内核级别进行虚拟
转载
2024-07-27 11:06:13
115阅读
1、通过User-Agent来控制访问 User-Agent是指用户代理，使服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。 无论是浏览器还是爬虫程序，在向服务器发起网络请求的时候，都会发过去一个头文件：headers。
转载
2024-01-11 19:52:27
36阅读
Centos7中默认将原来的防火墙iptables升级为了firewalld，firewalld跟iptables比起来至少有两大好处： 1、firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效； 2、firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”或者对TCP/IP协议也不理解，也可
转载
2024-03-12 14:38:35
123阅读
一、网络适配由http改成https 苹果官方对App Transport Security Technote的解释如下： 翻译成中文的意思就是说：iOS9.0SDK在编译的时候，默认所有从NSURLConnection、CFURL和NSURLSession发出的http请求，都改为https请求。由于AF
转载
2024-05-30 10:01:10
74阅读
1.创建用户在 MySQL 中，你可以通过以下步骤创建用户并设置白名单：使用管理员账号连接到 MySQL 服务器。创建新用户：CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';其中，
'username' 是你要创建的用户名；
'hostname' 是允许访问 MySQL 的主机名或 IP 地址；
'password' 是该用户的
转载
2024-08-16 08:42:05
54阅读
出于提高数据安全性等目地，我们可能想要对oracle的访问进行限制，允许一些IP连接数据库或拒绝一些IP访问数据库。当然使用iptables也能达到限制的目地，但是从监听端口变更限制仍可生效、只针对oracle自己不和其他端口的限制相混杂和不需要root账号这几方面来说，通过配置sqlnet.ora文件来进行访问限制可能是一种更好的选择。 1.配置sqlnet.ora文件进入$TNS_A
转载
2023-08-04 14:04:34
396阅读
