写在部署前 在线上部署django项目时，比较成熟的方案是：nginx + uWSGI + Django。 nginx和Django 都比较熟悉了，uWSGI是什么呢？WSGI是一个协议，python用于web开发的协议，uWSGI则是一个程序，充当WEB服务器或者中间件。当Nginsx+uWSGI+Django一起使用时，uWSGI就是个中间件，如果直接用django+uWSGI时，uWSGI
转载
2024-09-29 08:50:00
66阅读
nginx是一个高性能的Http服务器，有两个默认的模块proxy_pass和upstream。proxy_pass可以很方便的进行反向代理，然后配合upstream可以很方便的实现负载均衡。 在nginx的根路径下的conf文件夹下的nginx.conf就是我们需要关注的配置文件。 1. proxy_pass在server下listen指定了服务器
转载
2024-03-20 20:04:39
143阅读
真实案例：查看nginx日志，发现别有用心的人恶意调用API接口刷短信：30966487 115.213.229.38 "-" [05/Jun/2018:14:37:29 +0800] 0.003 xxxxxx.com "POST /xxx/sendCheckCode HTTP/1.1" 401 200 46 xx.xx.xx.xx:0000 0.003 200 "Mozilla/5.0 (Win
转载
2024-06-21 13:56:51
47阅读
大家知道，网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是 否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所以网段也就彼此失 去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。 Bypas顾名思
翻译
精选
2010-07-28 11:25:37
887阅读
BYPASS概念：bypass顾名思义，也就是说可以通过特定的触发状态（断电或死机）让两个网络不通过网络安全设备的系统，而直接物理上导通，所以有了Bypass后，当网络安全设备故障以后，还可以让连接在这台设备上的网络相互导通，当然这个时候这台网络设备也就不会再对网络中的封包做处理了。 应用方式：Bypass一般按照控制方式或者称为触发方式来分，可以分为以下几个方式1、通过电源触发。这种方
转载
精选
2014-05-30 09:55:50
514阅读
问题： 给UICollectionView添加一个下拉刷新控件（UIRefreshControl），添加完下拉刷新执行方法后下拉不刷新尝试方法： 1：直接添加self.reloadInputViews() 看到有人讲reloadData()方法不能直接调用，需要调用该方法，试过不行2：添加reloadSections()方法 我看到这个方法时猜想应该可以。遂添加，添加完下拉刷新居然先闪屏？重要的是
转载
2024-10-21 13:02:16
90阅读
有时候的需求是比如kibana这种，默认不带认证的web页面，为了安全需要认证，或者是只有静态页面没有后端的项目，我们希望通过已有ldap进行认证
原创
2019-08-30 20:32:25
4609阅读
点赞
一、安装与配置二、nginx限流配置方法一（限制单个IP）三、nginx限流配置方法二（限制总的连接数）四、nginx反向代理配置五、端口映射六、转发路径配置七、限制IP配置八、nginx来源IP设置九、nginx日常报错处理 一、安装与配置下载地址：http://nginx.org/download/ NGINX_FILE=nginx-1.14.0.tar.gz
NGIN
转载
2024-10-24 12:23:20
52阅读
引言Nginx是集Web服务器+反向代理+负载均衡于一体，通常作为负载均衡器暴露在外网接受用户请求，使用其反向代理的功能，将用户的请求转发到实际提供服务的内网服务器。docker启动docker run -p80:80 --name nginx -d nginx:1.10将容器内的配置文件拷贝到当前目录 （注意后面有个小点）会在当前目录产生一个nginx文件夹docker container cp
当内联网络设备或网络安全工具（如防火墙、NGFW、IDS/IPS、WAF、DDOS 和其它安全检测工具）出现故障时，或是因为更换设备而需要离线时，Bypass交换机可确保链路流量自动重新路由，从而确保网络上的流量不间断。 什么是Bypass交换机？对于任何需要不间断运行的网络来说，冗余安全性都非常关键。Bypass交换机，即旁路交换机，有时也称为旁路保护器，用于在特定网络接入点（T
转载
2024-05-26 13:51:27
51阅读
Python安全 - 从SSRF到命令执行惨案PHITHON 前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会不会有SSRF漏洞。以前乌云上有很多从SSRF打到内网并执行命令的案例，比如有通过SSRF+S2-016漏洞漫游内网的案例，十分经典。不过当时拿到这个目标，我只是想确认一下他是不是SSRF漏洞，没想到后面找到了很多有趣的东西。截图不多（有的是后面补
转载
2024-08-25 19:47:01
27阅读
# 如何实现 "python requests没有走fiddler"
## 一、整体流程
以下是整个过程的步骤：
| 步骤 | 描述 |
| --- | ------------------ |
| 1 | 安装Fiddler并启动 |
| 2 | 配置Fiddler代理 |
| 3 | 使用Python requests发送请求 |
| 4
原创
2024-07-06 04:56:09
39阅读
mysql初始化错误：慎慎慎！！排版较为潦草！内容也是 可能会有很多问题 ！仅供参考！启动mysql的命令：[root@coolname opt]# systemctl start mysqld[root@coolname opt]# systemctl status mysqld查日志[root@test199 ~]# cat /var/log/mysqld.log | grep '2
# 如何解决“Android Fragment没有走onResume”的问题
在开发 Android 应用时，Fragment 是一种非常有用的组件，它能够使我们将用户界面和逻辑进行模块化。然而，有时候我们会遇到 Fragment 的 `onResume` 方法没有被调用的问题，这可能会导致一些功能无法正常运行。在这篇文章中，我们将通过详细的步骤和代码示例，来帮助你解决这个问题。
## 事情发
原创
2024-09-08 06:32:35
272阅读
# Android中dispatchTouchEvent没有走onTouch方法的原因
在Android开发中，我们经常会遇到需要处理用户触摸事件的情况。一般来说，我们会通过重写`onTouchEvent`或者`onTouch`方法来处理触摸事件。但是有时候我们会发现，调试的时候发现`dispatchTouchEvent`方法被调用了，但是`onTouch`方法却没有被调用，这究竟是为什么呢？
原创
2024-06-26 04:08:27
97阅读
# 如何实现“mysql 查询没有走分区”
## 整体流程
首先，我们需要创建一个包含分区的表，然后执行查询语句，确保查询没有走分区。下面是整个过程的步骤：
| 步骤 | 操作 |
| --- | --- |
| 1 | 创建包含分区的表 |
| 2 | 执行查询语句 |
| 3 | 检查查询是否走分区 |
## 每一步操作
### 步骤1：创建包含分区的表
首先，我们需要创建一个包含
原创
2024-06-14 04:29:37
69阅读
1.前言去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。很多人一遇到waf就发懵，不知如何是好，能搜到的各种姿势也是然并卵。但是积累姿势的过程也是迭代的，那么就有了此文，用来总结一些学习和培养突破waf的思想。可能总结的并不全，但目的并不是讲那些网上搜来一大把的东西，So…并不会告诉大家现有的姿势，而是突破Waf Bypass思维定势达到独立去挖掘wa
转载
2015-08-07 19:01:00
1138阅读
2评论
目录前言FastDFS整合NginxNginx安装 前言上一篇文章：分布式文件存储系统fastdfs安装教程 教大家怎么安装了FastDFS，并且测试了一下如何通过FastDFS进行文件的上传，但是上一篇文章中FastDFS为我们生成的文件URL我们是无法直接通过浏览器访问的，本片文章就是教大家如何配置FastDFS与Nginx，使得FastDFS为我们生成的文件URL能够让我们直接通过URL在
对于上传文件，通常前台上传文件至后台时，后台是一个 Servlet 来处理请求，而 Servlet 处理请求中，通常会有返回页面，所以如果要做到界面显示，而不会让用户感觉有因为上传而产生的刷屏的样子，应该做一个类似于 AJAX 的表现，来进行局部刷新，不过 AJAX 本身而言，并不支持 form 的 post 方式的文件提交，所以不能用 AJAX 来进行上传文
重要的4个规则：1 &符号不应该出现在HTML的大部分节点中。2 尖括号<>是不应该出现在标签内的，除非为引号引用。3 在text节点里面，<左尖括号有很大的危害。4 引号在标签内可能有危害，具体危害取决于存在的位置，但是在text节点是没有危害的。文件解析模式在任何HTML文档中，最开始的<!DOCTYPE>用来指示浏览器需要解析的方式，同样也可使用Cont
转载
2015-01-20 12:25:00
175阅读
2评论
