缓存穿透缓存穿透现象:应用服务器压力变大redis命中率降低一直查询数据库 原因:redis查询不到数据库出现很多非正常url访问解决方案（1） 对空值缓存：如果一个查询返回的数据为空（不管是数据是否不存在），我们仍然把这个空结果（null）进行缓存，设置空结果的过期时间会很短，最长不超过五分钟 （2） 设置可访问的名单（白名单）： 使用bitmaps类型定义一个可以访问的名单，名单id作为bit
转载
2024-02-13 14:49:55
82阅读
一、需求在程序运行期间，将点击同一个广告超过10次的用户添加到黑名单二、准备2.1 分析通过代码模拟用户点击行为，并作为kafka的生产者生产数据，SparkStreaming消费kafka数据，并对数据进行分析，将黑名单数据存入mysql中，定义的类有BlackListUtils：工具类，用于产生数据，数据入库等操作UserBehavior：Bean类，用户行为数据的样例类UserClickAd
转载
2024-05-30 21:11:31
258阅读
微软新版edge浏览器设置用户目录和插件白名单 为什么要设置用户目录呢？因为默认的用户数据路径在C:\Users\用户名\AppData\Local\Microsoft\Edge\User Data，占用的是系统盘的空间。本人有强迫症，不管是什么软件只要在系统盘有写东西的，都要把他弄到别的地方去，不是所有的软件都可以，哈哈。 为什么要添加扩展的白名单？因为edge浏览器出于安全考虑，不允许运
转载
2024-05-03 10:48:49
114阅读
一、网络适配由http改成https 苹果官方对App Transport Security Technote的解释如下： 翻译成中文的意思就是说：iOS9.0SDK在编译的时候，默认所有从NSURLConnection、CFURL和NSURLSession发出的http请求，都改为https请求。由于AF
转载
2024-05-30 10:01:10
74阅读
1.创建用户在 MySQL 中，你可以通过以下步骤创建用户并设置白名单：使用管理员账号连接到 MySQL 服务器。创建新用户：CREATE USER 'username'@'hostname' IDENTIFIED BY 'password';其中，
'username' 是你要创建的用户名；
'hostname' 是允许访问 MySQL 的主机名或 IP 地址；
'password' 是该用户的
转载
2024-08-16 08:42:05
54阅读
一.安装docker服务1.Docker.tar.gz上传 2.将Docker.tar.gz 解压到/opt目录下 命令为 docker -zxf Docker.tar.gz -C /opt 3.配置yum源（yum源为本地yum源和网络yum源） 本地yum源的形式为[docker]
name=docker
baseurl=file:///opt/Docker
gpgcheck=0
enable
转载
2024-06-05 06:33:24
114阅读
出于提高数据安全性等目地，我们可能想要对oracle的访问进行限制，允许一些IP连接数据库或拒绝一些IP访问数据库。当然使用iptables也能达到限制的目地，但是从监听端口变更限制仍可生效、只针对oracle自己不和其他端口的限制相混杂和不需要root账号这几方面来说，通过配置sqlnet.ora文件来进行访问限制可能是一种更好的选择。 1.配置sqlnet.ora文件进入$TNS_A
转载
2023-08-04 14:04:34
396阅读
1、Docker redis指定版本拉取和启动拉取指定版本的镜像：docker pull redis:6.2.0注意版本【自己redis是6.2.0但是配置文件拉取最新的，可能导致很多配置不支持】，或者可以使用下面的该配置【已上传至阿里云，也在本博客最后附录配置文件内容】：链接: https://pan.baidu.com/s/1JFsFEWHAKzjHVfrjMQVwlQ?pwd=w2
转载
2024-06-28 10:24:22
54阅读
简介docker是一种容器技术，docker可以将应用程序和基础设施层隔离，并且可以将基础设施当做程序一样进行管理。传统的部署项目方法是在一台服务器上准备好linux基础环境、配置jdk、准备项目包、设置好相关配置，需要扩展的话就得重新在另一台服务器上执行重复步骤。使用docker的话就可以将linux、jdk等这种基础环境甚至需要部署的项目本身抽离成一个整体(image)。需要部署时利用imag
转载
2024-07-04 16:13:29
210阅读
从0到1构建Gateway手动构建基本配置Route组成配置方式 1.yml文件配置 2.New Bean配置常用的 Route Predicate Factory介绍简介用来构建 API 网关。Spring Cloud Gateway 旨在提供一种简单而有效的方式来路由到 API，并为它们提供横切关注点，例如：安全性、监控/指标和弹性。 特点 动态路由：能够匹配任
转载
2024-02-14 22:37:47
542阅读
示例场景 当我们把系统的业务应用部署到容器中时候,由于主机的网络和容器网络相互影响。就会碰到一些异常问题. 主机的防火墙规则会影响到容器服务之间的相互调用 &n
转载
2023-07-14 10:44:22
781阅读
文章目录1.通过lxcfs增强docker容器的隔离性和资源可见性2.设置特权级运行的容器 --privileged=true3.设置容器白名单：--cap-add4.安全加固思路4.1 保证镜像安全4.2 保证容器安全4.3 docker安全遗留问题 1.通过lxcfs增强docker容器的隔离性和资源可见性docker run -it --name vm1 -m 256M ubuntu 创建
转载
2023-07-17 16:19:31
76阅读
文章目录Docker安装步骤1、设置白名单黑名单2、安装需要的软件包3、设置yum源4、安装docker5、启动并加入开机启动6、查看目录结构是否含有docker文件夹7、配置阿里云镜像加速器8、启动并加入开机启动,查看docker版本分别使用Docker安装mysql，Tomcat，redis安装mysql安装Tomcat，redis Docker安装步骤先参考这两篇博客，完成虚拟机的安装Or
转载
2024-03-11 17:57:10
324阅读
项目需求，要求本公司自己的外发设备必须只能用指定授权的白名单的应用。一开始，我是有抵触的，认为是黑科技。没办法，工作还是要认真做的。责任所在。于是，先确认思路。想到了几个方案：1、首先，想到的是，fullscreen activity+通过事件拦截，即，activity中的点击事件。2、广播+服务，广播Intent.ACTION_CLOSE_SYSTEM_DIALOGS 可以监听到Home、men
转载
2023-08-31 08:34:44
373阅读
方法一：
[root@mail config]# pwd /usr/local/slockd/config [root@mail config]# ls -l total 40 -rw-r--r--. 1 root root 4062 Apr&nb
原创
2013-01-15 16:37:04
1310阅读
# MongoDB添加白名单
## 介绍
MongoDB是一种流行的NoSQL数据库，它提供了高性能、可扩展和灵活的数据存储解决方案。在使用MongoDB时，我们可能需要限制数据库的访问权限，以确保只有授权的用户可以使用数据库服务。其中一种常见的控制访问的方式是通过添加白名单来限制允许连接到数据库的IP地址。
在本文中，我们将探讨如何使用MongoDB的白名单功能，以及如何通过代码示例实现它
原创
2023-09-30 07:37:10
368阅读
远程登录操作步骤要求，两个客户端必须联网 ssh+空格+要连接的用户名+@+用户IP地址如果对方端口不是默认值（22） ssh+空格+要连接的用户名+@+用户IP地址 + -p + 端口号 （注意p是小写）更改ssh链接端口方法vi /etc/ssh/sshd_config 进入端口更改界面更改端口号Port 22 （22是系统默认值，更改的值必须大于1024），并把端口号
转载
2023-11-13 13:49:05
218阅读
引言很多 Android 组件都有响应外部链接的能力，如果攻击者能随意的指定这些组件所响应的 url，轻则可以引导被攻击的 APP 弹出钓鱼页面，重则可能远程执行恶意 js 代码。因此 APP 开发者必然要对传入的 url 进行校验，而设置域名白名单就是一种简单常见且具有较高安全性的防御方法。然而由于一些开发者并不完全通晓调用方法的底层特性，使得看起来万无一失的白名单校验形同虚设。本文列举几种常见
转载
2024-03-05 21:42:49
124阅读
文章目录背景铺垫：服务商购买域名：设置域名解析：启用 SSL，设置 https 访问：开启 github blog 仓库的HTTPS：一年之后： 简 述： 本篇只是说说怎么将刚买的域名绑定到自己的博客； 又如何白嫖一年的 SSL 证书，给你博客网站访问去掉不安全 访问标签，使用 https 访问博客网址。 背景铺垫：使用 Hexo + githubPage 搭建的博客，想要绑定域名 + 开启
1.概述kafka是一个分布式的基于发布/订阅的消息队列，主要应用于大数据实时处理领域。它的主要特点包括：高吞吐量、低延迟，可扩展性、持久性、可靠性、容错性、高并发等。同时优势主要体现在以下几个方面：(1)客户端语言丰富：支持Java、.Net、PHP、Ruby、Python、Go等多种语言；
(2)高性能：单机写入TPS约在100万条/秒，消息大小10个字节； 提供完全分布式架构，并有repli
转载
2024-07-18 10:02:37
400阅读
