登录社区云，与社区用户共同成长
邀请您加入社区
在等保 2.0、保密测评的建设要求下，操作系统基线加固是内网终端安全治理的核心基础工作。传统依靠组策略手工配置基线的模式，在 Windows 与信创操作系统混合的复杂内网环境下暴露出诸多短板。本文结合项目实践，从异常变更告警、高危组件管控、网络参数加固、补丁管理、账户安全策略五个角度梳理基线加固核心能力，以迪康端点安全一体化管理系统的终端安全配置模块作为案例展开分析，同时总结落地踩坑经验，为安全运
Mac 操作系统 - 一些使用记录
如意面板v2.1.5新增容器镜像管理、Docker代理与日志切割功能，支持菜单自定义；优化应用商店与登录页体验，适配鸿蒙系统。v2.1.4新增移动端APP、macOS支持及Windows桌面端重构，修复多平台安装与运行问题，并上线AI建站、网站流量统计等新功能，持续提升稳定性与兼容性。
后期经过更换适配磁头、处理盘片损伤、读取修复固件、热交换做镜像克隆等一系列技术处理，历时一个月左右，这块SMR叠瓦式硬盘的二次开盘工作全部完成，恢复了近900G重要的照片视频和工作资料，理论上恢复了至少80%以上的数据，客户验证后表示认可。经过检测，盘片是有明显损伤的，五张盘片10个面，但并不是所有盘片都划伤了，同时ROM 可以进行适配修复，判断有希望能恢复出部分数据。客户是上海的，先在当地一家数
本篇讲解：Shell数组的冒泡排序算法。冒泡排序算法会不断比较相邻的两个元素，将较小的元素移动到数组的前面。类似气泡上涌的动作，会将数据在数组中从小到大或者从大到小不断的向前移动。在实际应用中，冒泡排序适用于对小规模数据进行排序。
树莓派傻瓜式扩容
内存vm.memory.free[percent] 100*last("vm.memory.size[available]")/last("vm.memory.size[total]")CPUsystem.cpu.util[,,]{Template OS Linux by Zabbix agent:system.cpu.util[,,].last()}>=80磁盘空间vfs.fs.size[
摘要： 树莓派OS Bookworm版本因APT源的GPG公钥缺失或过期导致apt update失败。解决方案包括：安装必要工具后，分别导入Raspbian和Raspberry Pi的公钥（关键密钥A0DA38D0D76E8B5D638872819165938D90FDDD2E），修改源配置文件明确指定密钥路径，最后执行系统更新。Debian新安全策略会提示"签名一年内失效"警
触发器的通知信息显示在web管理界面, 运维工程师仍然没办法24小时盯着它。所以我们希望它能自动地 通知工程师们，这就是报警。zabbix的报警媒介支持email,jabber,sms(短信),微信,电话语音等。
专业配置管理→ Apollo轻量级全家桶→ Nacos。
为了方便以后使用和复习整理记录一下学习shell脚本的笔记希望对大家有所帮助！
为了做好运维面试路上的助攻手，特整理了上百道。
在 VMware 上建立两个虚拟机：win7 和 kali。Kali：它是 Linux 发行版的操作系统，它拥有超过 300 个渗透测试工具，就不用自己再去找安装包，去安装到我们自己的电脑上了，毕竟自己从网上找到，也不安全。它甚至还集成了 600 多种黑客工具，很强大。可以永久免费使用，基本上学黑客攻击必会用到这个系统。用 ipconfig 进行查询。用 ifconfig 进行查询。
软件集成商交付的从来不是孤立系统，而是一个能跑起来的生态。工程上认清这一点，就不会再把人力消耗在逐平台协议适配这种不产生客户价值的地方。生态不是自己烧每一块砖，是把现成的砖拼成墙。平台接入这层砖，市场上有现成烧好的；你的手艺，应该用在墙的形状上。本文接口规范参考点三开放平台开发者文档及各电商平台公开开发者文档，签名方案为通用MD5机制。
将加入环境变量如下所示：重新登陆ssh，尝试使用entware安装软件给环境设置自启动entware启动脚本:保存并启动entware参考：https://blog.03k.org/post/er2260t_setting.html
如果没有挂载，需要将/usr/share/elasticsearch/data 压缩后，文件拷到宿主机上。容器内路径： /usr/share/elasticsearch/data。b．将data.tar.gz 上传至B服务器。迁移es数据文件至B服务器 /root 下。a．查看ES数据文件挂载目录位置。
目录1、为什么需要helm？2、helm介绍3、helm工作流程4、使用helmHelm管理应用生命周期：helm模板功能试用helm动态传参使用helm动态文件传参helm版本管理回滚拓展命令卸载应用：附属服务打包1、为什么需要helm？由于Kubernetes缺少对发布的应用版本管理和控制，使得部署的应用维护和更新等面临诸多的挑战，主要面临以下问题：• 如何将这些服务作为一个整体管理？•
树莓派系统安装最全版
前言… …报错信息Caused by: org.apache.rocketmq.client.exception.MQBrokerException: CODE: 14DESC: service not available now, maybe disk full, CL:0.91 CQ:0.91 INDEX:0.91, maybe your broker machine memory too s
gitlab+docker+docker_compose实现CICD作为云原生的一名初学者,此篇文章仅用于记录CICD学习过程,不代表任何专业观点,文章有多处引用,引用处皆有标记,引用处皆来自各大论坛和平台的开源文章,原作者看见后如有不能允许转载的意愿,请文章留言,文章如有书写错误处,也请各位评论指出,下面开始正式介绍简介从8.0版开始，GitLab持续集成(CI)完全集成到GitLab本身，它还
zookeeper启动错误排查今天在练习zookeeper时，清理data目录下的内容后；清理内容（停止服务后清理）：version-2zookeeper_server.pid出现了启动错误，进行排查如下；1、启动zk[root@hdss-7-21 data]# zkServer.sh startZooKeeper JMX enabled by defaultUsing config: /usr/
文章目录示例1：永久修改selinux示例2：看当前系统有多少连接 (establish)知识点1 SSH访问控制示例：/etc/hosts.deny知识点2 ssh隧道知识点3 ansible服务知识点4 了解云计算知识点5 ansible不是守护进程知识点6 ansible的模块1、copy模块2、fetch模块3、command模块4、shell模块5、file模块6、cron模块7、yum
首先说明一下在搭建Mysql数据库的主从复制与读写分离的过程中十分容易出错，所以在搭建的过程中一定要谨慎注重每一步的细节。传统数据库中存在的问题1.传统数据库设计时,如果服务器宕机,将不能为用户提供服务导致整个系统崩溃.2.如果数据库突然宕机.会导致数据丢失.3.为了防止数据丢失,要进行实时备份冷备份:通过数据库工具进行人为的导出sql.但是手动导出数据可能在中间节...
（分布式版本控制工具），配套 GitLab/GitHub/Gitee 作为代码仓库，相比 SVN（集中式），Git 支持离线开发、分支管理更灵活，是研发协作的主流选择。的完整链路，实现系统的可观测性，为稳定性保障和性能优化提供数据支撑。在生产环境搭建过完整的监控体系，包括服务发现、自定义指标、Grafana看板、Alertmanager告警，深度使用PromQL进行业务分析。它的主要优势是什么？从
Eureka是Netflix开源的一款提供服务注册和发现的产品，它提供了完整的Service Registry和Service Discovery实现。也是springcloud体系中最重要最核心的组件之一。## 背景介绍。
abap跳转http网页
下载https://grafana.com/grafana/plugins/alexanderzobnin-zabbix-app/?tab=installation我直接下载压缩包安装复制到D:\grafana-8.1.2\data\plugins下并解压重启服务器报错alexanderzobnin-zabbix-datasource和alexanderzobnin-zabbix-triggers
项目拓扑自下而上部署安装Tomcatyum install tomcat安装管理界面yum install tomcat-webapps tomcat-admin-webappssystemctl start tomcat修改Tomcat主页便于区分yum安装的tomcat默认网页文件/usr/share/tomcat/webapps/ROOT/index.jsp[root@localhost ~
问题分析：需求分析阶段和系统分析阶段可以按照第四题一般性的口诀，选择部分进行回答。系统分析阶段，面向整个系统，展现出评估的特殊性，增加对系统架构的审查。问题分析：在第四题：“抽象来看， 安全评估到底要评什么东西”涵盖了安全评估的一般性内容，本问题在一般性问题的基础上，展现出算法模型安全评估问题的特殊性，需要具体情况具体分析。对抗样本测试是一种检查模型安全性的方法，通过在输入数据中加入微小的、人眼难
此教程为纯技术分享！压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。数据安全：数据加密（对称加密如 AES、非对称加密如 RSA）、哈希算法（MD5、SHA256）的基本原理和应用场景（如文件完整性校验、密码存储）。：FreeBuf（安全资讯）
网络安全是指在网络环境中，通过一系列技术和管理措施，保护信息系统及其中的数据不受未经授权的访问、使用、泄露、中断、修改或破坏。其核心目标是确保数据的机密性、完整性和可用性（CIA三要素）。网络安全宣传周绝非"一次性活动"，而应视为企业运维安全的"年度校准器汲取最新合规理念：关注年度法规变化和行业标准更新评估现有安全工具：根据企业实际需求选择合适的网络监控和安全管理系统制定针对性安全策略：结合企业实
【网络安全】黑客技术自学网站，带你从萌新进阶成大佬！
（5）查看 test01 主机组的 web 页面 http://node1/webdev/将显示 It’s works!（2）创建目录/webdev，属于 webdev 组，权限为 rwxrwxr-x，具有 SetGID 特殊权限。（1）将 php 和 tftp 软件包安装到 test01、test02 和 web 主机组中的主机上。（3）使用符号链接/var/www/html/webdev 链接
使用ansible node2-mshell-a'df-Th’验证。使用ansible node3-mshell-a'df-Th’验证。
root@master ~]# ls //当前目录下没有ansible.cfg的配置文件[root@master ~]# pwd //当前用户的家目录下也没有隐藏的.ansible.cfg的配置文件/root[root@master ~]# ansible --version //所以找的是默认配置文件[root@master ~]# touch ansible.cfg //在当前目录下创建一个a
渗透测试（Penetration Testing，又称道德黑客）是网络安全领域的关键流程，旨在识别和修复系统、网络及应用程序中的安全漏洞。通过模拟真实攻击场景，渗透测试能帮助组织在恶意攻击者利用漏洞前发现安全隐患。网络安全专业人员依赖专业工具来高效执行渗透测试，这些工具包括网络扫描器、漏洞检测器、密码破解工具和Web应用安全框架等。和等工具因其在Web应用、云平台和内部网络等环境中识别安全漏洞的有
要监控Nginx的服务状态，首先需要安装nginx的status模块：ngx_http_stub_status_module。（因为--with-http_stub_status_module是自带的，所以安装时不需要再指定文件目录）查看Nginx是否有安装该模块：--with-http_stub_status_module。在nginx的配置中添加代理配置，重新reload使其生效。zabbix
靠做网络安全，工资是同龄人的5倍：赚钱真的不能单靠卖命！
Windows资源管理器漏洞复现与研究(CVE-2025-24071和CVE-2025-24054)
本文详细解析CentOS 7无外网环境下HAProxy负载均衡的离线部署全流程，涵盖：离线包制作技巧、本地YUM仓库搭建、SELinux策略精准配置、企业级高可用模板及深度调优方案。针对金融/政务等隔离网络场景，提供安全加固指南与避坑锦囊，解决端口绑定失败、依赖冲突等高频问题，配套Prometheus监控集成与内核级性能优化参数。通过全链路验证脚本和故障排查思维导图，助您2小时内完成生产级部署，实
HTTPS 证书链不完整通常是由于服务器在配置 SSL/TLS 证书时，未能正确提供完整的证书链（Certificate Chain）所导致的。
例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
可以进入gitee的对应仓库进一步确认是否是以上问题，部署公钥管理页确实显示只能clone或pull，要想执行写操作，需要添加个人公钥。报错并显示DeployKey无法push，这可能说明DeployKey无push权限。点击添加个人公钥，添加本地生成的公钥后就可以本地执行push到远程gitee仓库了。
渗透测试（Penetration Testing）是一种网络安全活动，旨在模拟恶意黑客的攻击行为，以评估计算机系统、网络或应用程序的安全性。通过模拟各种攻击手法，验证潜在漏洞和弱点，为组织提供全面的安全评估
小阿轩yx-案例：jenkins部署Maven和NodeJS项目
注意：执行前当前节点需要预先安装openpyxl模块。注意：执行节点要与目标节点免密。
【代码】hpc集群性能测试工具编译过程。
Dnspython是 Python 的 DNS 工具包。它可用于查询、区域传输、动态更新、名称服务器测试和许多其他事情。dnspython模块提供了大量的 DNS 处理方法，最常用的方法是域名查询。dspython 提供了一个DNS 解析器类–resolve，使用它的 reslover方法来实现域名的查询功能。A记录# 获取解析对象query_object = dns.resolver.resol
运维开发
——运维开发
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
openEuler 社区
人工智能6S服务平台
乐奇 Rokid 开放社区
快递鸟社区
天工造物局
