web压力测试检测 转载：https://zhuanlan.zhihu.com/p/97303549 在项目上线之前，都需要做压力测试，目的是看下我们的网站能抗住多少的压力，能承担多少并发，如果不做压力测试，一旦出现大访问量时，我们的网站会挂掉。 一、Webbench测试并发 Webbench是Li ...
转载
2021-09-23 12:44:00
448阅读
2评论
1. Grape Web StatisticsGrape Web Statistics is a fairly simple piece of analytics software. Grape is most appealing to those who find Google’s offerin...
转载
2015-10-15 12:11:00
41阅读
2评论
创建web检测场景
zabbix-server界面-配置-主机-zabbix-server-Web检测-创建web场景，添加配置信息，用户代理就是本机User-agent信息。
步骤我就配置三个，配置页面，登录页面，验证，可以采用在15.2配置信息
点击步骤添加”页面“配置信息,添加；
要求的字串：就是web页面上尽量使独一无二的字眼，添加即可
配置登录页面，点击添加，需要提供密码，属于po
Web scan tool推荐10大Web扫描程序Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。
Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，
更多内容请访问 李兴利博客
原创
2022-05-05 14:57:13
162阅读
Acunetix Web Vulnerability Scanner
原创
2011-02-09 10:00:02
492阅读
vuex维护websocket并且进行心跳检测，断开进行重连等业务需求效果图（123张图分别为初始化连接，模拟网络断开进行重连，模拟网络恢复重新建立连接）需要连接点（维护点）一、登录调用方法vuex里index进行注册utils.js代码块，主要代码（备注会一行一行写清楚，请耐心查看）app.vue中再次调用getUserInfo方法，避免浏览器强制刷新导致断开连接页面使用（附效果图）难点在于连
跟我一起念后门口诀：挑、改、藏、隐来个例子先，例一：只因为在目录里多瞅了一眼，只一眼，就认出了你。为什么你是那么的出众？可疑点：文件名、时间、大小。（有点经验的人能很快发现这些上传的木马文件）1.后门的选择安全可靠（无隐藏后门，功能稳定。可以从可信度高的地方获取可靠的木马）多兵种搭配（小马、大马、变态马）常规马链接： http://www.xxxxxx.org.hk/china60/ax
转载
精选
2013-08-21 08:26:36
478阅读
About Automated auditing, performance metrics, and best practices for the web. Lighthouse 可以自动检查Web页面的性能。
Performance 可以采集非常多的性能，但是其使用难度大，相反，Audtis 就简单了许多，它会分析检测到的性能数据并给出站点的性能得分，同时，还会给我们提供一些优化建议。
以下程序均来自《Python.UNIX和Linux系统管理指南》检测端口check_tcp_port.py
#!/usr/bin/env python
import socket
import re
import sys
def check_server(address, port):
s = socket.socket()
print "Attemp
原创
2013-06-24 07:11:38
2525阅读
1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详
原创
2015-07-22 11:35:10
3447阅读
基于机器学习的web异常检测Web防火墙是信息安全的第一道防线。随着网络技术的快速更新，新的黑客技术也层出不穷，为传统规则防火墙带来了挑战。传统web入侵检测技术通过维护规则集对入侵访问进行拦截。一方面，硬规则在灵活的黑客面前，很容易被绕过，且基于以往知识的规则集难以应对0day攻击；另一方面，攻防对抗水涨船高，防守方规则的构造和维护门槛高、成本大。基于机器学习技术的新一代web入侵检测技术有望弥
转载
2017-05-03 14:02:04
374阅读
web编程常见漏洞与检测.rar
转载
精选
2008-11-03 15:48:23
705阅读
基于机器学习的web异常检测基于机器学习的web异常检测Web防火墙是信息安全的第一道防线。随着网络技术的快速更新，新的黑客技术也层出不穷，为传统规则防火墙带来了挑战。传统web入侵检测技术通过维护规则集对入侵访问进行拦截。一方面，硬规则在灵活的黑客面前，很容易被绕过，且基
转载
2021-09-08 10:06:09
345阅读
图形化报表显示数据的响应时间
对应的登录页面的响应时间
对应的点击主机响应的时间
添加触发器
监控的是在本地zabbix-server服务
在zabbix-server服务器上点击触发器创建触发器，自定义名称，严重，根据主机页面的表达式超过1秒就报警
触发器创建完成
开始压测
ab -n 100000 -c 100 http://192.168.111.66/zabbix/index.
>About Automated auditing, performance metrics, and best practices for the web.Lighthouse 可以自动检查Web页面的性能
原创
2022-05-17 20:35:32
570阅读
前言阿里云安全公告：2019年7月31日，阿里云应急响应中心监测到有安全研究人员披露Jackson最新反序列化远程代码执行漏洞(CVE-2019-14361和CVE-2019-14439)。同事说怎么jackson这类的json序列化库经常报漏洞，而且基本都是高危漏洞，这些漏洞到底怎么来的，jackson的开发程序员就这么不靠谱么？改不完的BUG？这篇文章就让我们走进jackson的世界，感受它的
今天，我们将推出微软System Center家族一个雪藏的功能：SCOM Global Service Monitor（GSM）,也即全局服务监控。另外，更多微软相关的内容请参考拙作《软件定义数据中心——Windows Server SDDC技术与实践》。
原创
精选
2017-02-15 23:03:59
2097阅读
点赞
2评论
