这次我们来讲解黑名单，白名单以及内网和外网的ftp的访问的不同设置。 1.黑名单 有的时候我们不想让某些本地用户登录，这个时候就要设置黑名单了，它在/etc/vsftpd下： 如何添加一个用户到黑名单： （1）首先我们把一个用户（westos）添加到ftpusers： 重启
转载
2024-04-23 15:25:53
707阅读
Linux服务器防火墙白名单设置登上服务器，编辑防火墙配置文件 vi /etc/sysconfig/iptables 把需要访问本台服务器的其他服务器ip地址，以及本台服务器需要开放的端口号添加上 如下：# Firewall configuration written by system-config-firewall # Manual customization of this file
转载
2019-05-25 22:39:00
1559阅读
2评论
对于还是小站点的站长们应该对于免费的加速都非常感兴趣，毕竟可以节省一些建站成本。常见免费的有360网站卫士，百度云加速等等，下面分享一下我的设置方法(百度云加速免费个人版)，如何将百度云加速的IP段加入到服务器IP白名单中，尽量的防止网站接入百度云加速后出现502报错。1.网站成功接入百度云加速后(怎么接入可百度哦)，2.进入百度云加速站点找到常见问题-百度云加速节点IP地址段,可以看到加速节点I
转载
2024-08-19 14:55:08
90阅读
缓存穿透缓存穿透现象:应用服务器压力变大redis命中率降低一直查询数据库 原因:redis查询不到数据库出现很多非正常url访问解决方案（1） 对空值缓存：如果一个查询返回的数据为空（不管是数据是否不存在），我们仍然把这个空结果（null）进行缓存，设置空结果的过期时间会很短，最长不超过五分钟 （2） 设置可访问的名单（白名单）： 使用bitmaps类型定义一个可以访问的名单，名单id作为bit
转载
2024-02-13 14:49:55
82阅读
微软新版edge浏览器设置用户目录和插件白名单 为什么要设置用户目录呢？因为默认的用户数据路径在C:\Users\用户名\AppData\Local\Microsoft\Edge\User Data，占用的是系统盘的空间。本人有强迫症，不管是什么软件只要在系统盘有写东西的，都要把他弄到别的地方去，不是所有的软件都可以，哈哈。 为什么要添加扩展的白名单？因为edge浏览器出于安全考虑，不允许运
转载
2024-05-03 10:48:49
114阅读
一、需求在程序运行期间，将点击同一个广告超过10次的用户添加到黑名单二、准备2.1 分析通过代码模拟用户点击行为，并作为kafka的生产者生产数据，SparkStreaming消费kafka数据，并对数据进行分析，将黑名单数据存入mysql中，定义的类有BlackListUtils：工具类，用于产生数据，数据入库等操作UserBehavior：Bean类，用户行为数据的样例类UserClickAd
转载
2024-05-30 21:11:31
258阅读
Linux防火墙白名单设置
在linux系统中安装yum install iptables-services然后 vi /etc/sysconfig/iptables# Generated by iptables-save v1.4.7 on Sun Aug 28 12:14:02 2016
*filter
:INPUT ACCEPT [0:0]
:FO
转载
2024-01-28 02:38:42
111阅读
网上有许多持续维护的含有不同垃圾域的有用列表。将这些列表复制到你的主机文件中可以轻松阻止大量的域，你的系统将根本不用去连接它们。此方法可以在不安装浏览器插件的情况下工作，并且将为系统上任何浏览器(和任何其他程序)提供阻止操作。
在本教程中，我将向你展示如何在 Linux 中启动并运行 Steven Black 的统一主机脚本。该脚本将使用来自多个来源的最新已知的广告服务器
# Linux添加MySQL白名单
作为一名经验丰富的开发者，我将详细介绍如何在Linux系统中添加MySQL白名单。首先，让我们来了解整个流程。
## 流程图
```mermaid
flowchart TD
subgraph 准备工作
A[安装MySQL] --> B[启动MySQL服务]
B --> C[打开MySQL命令行]
end
subgr
原创
2023-11-07 04:54:07
94阅读
ssh服务SSH服务是一种安全通道协议，用于实现字符界面的远程登录、远程复制等功能。相比传统的网络服务程序如ftp、pop和telnet，SSH提供了更高的安全性，通过加密传输数据，有效防止信息泄露和中间人攻击。一、什么是SSHSSH是Secure Shell的缩写，是建立在应用层基础上的安全协议，专为远程登录会话和其他网络服务提供安全性的协议。它允许用户在不同计算机之间以加密方式安全地传输数据，
转载
2024-08-04 11:35:37
128阅读
一、网络适配由http改成https 苹果官方对App Transport Security Technote的解释如下： 翻译成中文的意思就是说：iOS9.0SDK在编译的时候，默认所有从NSURLConnection、CFURL和NSURLSession发出的http请求，都改为https请求。由于AF
转载
2024-05-30 10:01:10
74阅读
出于提高数据安全性等目地，我们可能想要对oracle的访问进行限制，允许一些IP连接数据库或拒绝一些IP访问数据库。当然使用iptables也能达到限制的目地，但是从监听端口变更限制仍可生效、只针对oracle自己不和其他端口的限制相混杂和不需要root账号这几方面来说，通过配置sqlnet.ora文件来进行访问限制可能是一种更好的选择。 1.配置sqlnet.ora文件进入$TNS_A
转载
2023-08-04 14:04:34
396阅读
1.创建用户在 MySQL 中，你可以通过以下步骤创建用户并设置白名单：使用管理员账号连接到 MySQL 服务器。创建新用户：CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';其中，
'username' 是你要创建的用户名；
'hostname' 是允许访问 MySQL 的主机名或 IP 地址；
'password' 是该用户的
转载
2024-08-16 08:42:05
54阅读
一.安装docker服务1.Docker.tar.gz上传 2.将Docker.tar.gz 解压到/opt目录下 命令为 docker -zxf Docker.tar.gz -C /opt 3.配置yum源（yum源为本地yum源和网络yum源） 本地yum源的形式为[docker]
name=docker
baseurl=file:///opt/Docker
gpgcheck=0
enable
转载
2024-06-05 06:33:24
114阅读
环境：uname -a(命令) ：Linux localhost.localdomain 3.10.0-862.el7.x86_64 #1 SMP Fri Apr 20 16:44:24 UTC 2018 x86_64 x86_64 x86_64 GNU/Linuxmore /etc/redhat-release(命令)： CentOS Linux release 7.5.1804 (Core)&
转载
2024-03-07 10:23:21
364阅读
从0到1构建Gateway手动构建基本配置Route组成配置方式 1.yml文件配置 2.New Bean配置常用的 Route Predicate Factory介绍简介用来构建 API 网关。Spring Cloud Gateway 旨在提供一种简单而有效的方式来路由到 API，并为它们提供横切关注点，例如：安全性、监控/指标和弹性。 特点 动态路由：能够匹配任
转载
2024-02-14 22:37:47
542阅读
Linux系统中，红帽操作系统是一种非常流行的发行版。在红帽系统中，有一个非常重要的安全功能叫做“白名单”。白名单是一种安全机制，它允许用户明确指定哪些程序可以被系统执行，而拒绝所有其他程序的执行权限。这一机制可以有效地防止恶意程序或未知程序的运行，提高了系统的安全性。
在Linux系统中，用户可以通过修改白名单来控制哪些程序可以被执行。通常情况下，系统默认会将一些常用的程序加入到白名单中，如系
原创
2024-03-12 11:36:04
163阅读
# 在Linux中添加MySQL连接白名单的完整指南
在开发和运维中，针对数据库的安全配置至关重要。其中之一就是确保只有特定的IP地址能够访问MySQL数据库。这可以通过“添加连接白名单”来实现，确保只有可信的主机能够连接到你的MySQL数据库。本文将详细指导你如何在Linux上添加MySQL连接白名单。
## 流程概述
在本文中，我们将通过以下步骤来配置MySQL的连接白名单：
| 步骤
原创
2024-08-24 06:42:06
90阅读
一、私有ftp搭建1. 安装ftp对于可以联网的机器：1）我们首先检查一下是否安装vsftp ，通过命令rpm -qa | grep vsftpd，如果出现版本号就说明安装好了，什么都没有出现说明是没有安装2）我们来看一下vsftpd的安装资源yum list vsftpd*3）通过yum -y install vsftpd,回车进行安装，稍微等一会就会安装好 对
简介docker是一种容器技术，docker可以将应用程序和基础设施层隔离，并且可以将基础设施当做程序一样进行管理。传统的部署项目方法是在一台服务器上准备好linux基础环境、配置jdk、准备项目包、设置好相关配置，需要扩展的话就得重新在另一台服务器上执行重复步骤。使用docker的话就可以将linux、jdk等这种基础环境甚至需要部署的项目本身抽离成一个整体(image)。需要部署时利用imag
转载
2024-07-04 16:13:29
213阅读
