linglong一款资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破/、指纹识别、XrayPoc扫描。主要功能包括:资产探测、端口爆破、Poc扫描、指纹识别、定时任务、管理后台识别、报表展示。 使用场景是Docker搭建好之后，设置好你要扫描的网段跟爆破任务。就不要管他了，没事过来收漏洞就行了功能清单masscan+namp巡航扫描资产创建定时

一、环境介绍    接到通知，要求网站由http改为使用https，目前我的网站前端架构如下图所示：    假设我们有两台物理机，每台物理机上面有很多的tomcat容器，前端使用的是haproxy进行的http层负载均衡，再前端我们使用了LVS负载均衡，整个LVS使用的是DR模型。    刚开始我打算把tomcat改成https，设置成之后再设置haproxy的时候

过去一年以来，一批来自欧美的、不墨守陈规的系统管理员和开发人员一直在谈论一个新概念：DevOps。DevOps 就是开发（Development）和运维（Operations）这两个领域的合并。（如果没错的话，DevOps还包括产品管理、QA、*winces* 甚至销售等领域）脱节(The Broken)那么……为什么要合并这两个领域？原因很多，但首要原因是：我们目前的工作流程是脱

概要       随着DevOps理念不断的传播，大部分IT从业者对于DevOps本身也有了一定的了解和认识，然而企业内部想根据DevOps思想实践，这并不是一件很简单的事情。一方面由于企业内部的历史环境以及组织结构问题，另外一方面因为业界并没有一套标准的开源工具集可以借鉴(关于几家基于Docker的服务提供商暂时除外啊)。       那么该篇内容主要讲解如何借助开源工具结合CI

什么是Spring Cloud?　　Spring Cloud 是Pivotal提供的用于简化分布式系统构建的工具集。Spring Cloud引入了云平台连接器(Cloud Connector)和服务连接器(Service Connector)的概念。云平台连接器是一个接口，需要由云平台提供者进行实现，以便库中的其他模块可以与该云平台协同工作。　　Spring Boot　　S

在互联网公司，Nginx可以说是标配组件，但是主要场景还是负载均衡、反向代理、代理缓存、限流等场景；而把Nginx作为一个Web容器使用的还不是那么广泛。Nginx的高性能是大家公认的，而Nginx开发主要是以C/C++模块的形式进行，整体学习和开发成本偏高；如果有一种简单的语言来实现Web应用的开发，那么Nginx绝对是把好的瑞士军刀；目前Nginx团队也开始意识到这个问题，开发了nginxSc

JHipster 详细介绍JHipster 是一个 Yeoman 的生成器, 用来创建基于 Maven + Spring+ AngularJS 的项目，提供完全热加载的 Java 和 JavaScript 代码。我们的目的是生成一个完整和现代的 Web app。服务器端技术堆栈：Spring Boot for easy application configurat

软件安全本身就是个很复杂的问题，由于微服务系统中的每个服务都要处理安全问题，所以在微服务场景下会更复杂。David Borsos在最近的伦敦微服务大会上作了相关内容的演讲，并评估了四种面向微服务系统的身份验证方案。在传统的单体架构中，单个服务保存所有的用户数据，可以校验用户，并在认证成功后创建HTTP会话。在微服务架构中，用户是在和服务集合交互，每个服务都有可能需要知道请求的用户是谁。一种

DevOps成为越来越多的大型公司和组织的关键，所以参考一些公司成功实施DevOps的一些做法对我们很重要。很明显，只要正确运用，DevOps会是非常有效的工具。今年6月份，一份Puppet问卷显示，使用DevOps方法的IT部门成功部署软件的次数平均是不使用的200倍。同时，他们的恢复次数比没使用DevOps的同行多了24次，而且修改配置的失败率降到原来的三分之一。因为这些成功，

前言最近Puppet和RightScale相继发布了DevOps 2016报告，其中Puppet的报告侧重于DevOps的价值ROI的调查结果，用调查结果佐证了DevOps给企业研发生产力和质量带来大幅的提升。RightScale的报告则侧重于DevOps的接受度和DevOps工具的采纳使用情况，特别是Docker的采纳接受度，结论是Chef和Puppet依然是最常用的DevOps工具，D