摘要： Windows系统安全策略调研和有关测试 在命令行下，通过netsh ipsec static来配置IPSEC安全策略。一个IPSEC由一个或者多个规则组成；一个规则有一个IP筛选器列表和一个相应的筛选器操作组成；这个筛选器列表和筛选器可以是系统本身所没有的，如果没有则需要自行建立，而一个筛选器又由 阅读全文

摘要： 内核优化文件位置：/etc/sysctl.conf 需要优化的具体参数1：net.ipv4.tcp_syncookies=1，默认值是1,作用：是否打开SYN Cookie功能，该功能可以防止部分SYN攻击。 查询命令：cat /proc/sys/net/ipv4/tcp_syncookies 需要 阅读全文

摘要： SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。服务器接收到连接请求（syn=j），将此信息加入未连接队列 阅读全文

摘要： TCP握手协议：在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SY 阅读全文

摘要： 很多系统运维兄弟虽然系统运维做的顺风顺水，但是对于网络有关技能不是很熟悉，所以，今天和大家一起学习有关运维相关的网络知识和技能。今天研究以太网，因为以太网是最基本也是重要的知识——OSI参考模型。 什么是OSI呢？OSI（Open System Interconnect），即开放式系统互联。 一般都 阅读全文

摘要： FastDFS是一个开源的分布式文件系统，适合文件类的在线服务，例如视频网站腾讯视频，相册看图的网站等。她对文件进行管理，功能包括：文件存储、文件同步、文件访问（文件上传、文件下载）等，解决了大容量存储和负载均衡的问题。尤其特别适合以文件为载体的在线服务，如相册网站、视频网站等等。 FastDFS服 阅读全文

摘要： 以centos7系统为例，两台服务器之间（多台配置一样）进行服务器免密码登录配置： test1主机免密码登录reserve5主机配置如下： 1. 制作密钥文件： [root@test1 ~]# cd .ssh/[root@test1 .ssh]# lsauthorized_keys known_ho 阅读全文

摘要： QPS ，TPS， 并发数 ，响应时间是我们作为一名系统运维工程师工作当中常见的概念术语，但是，其实很多伙伴并不是十分熟悉，今天普及下，顺便和大家一起了解和学习下哈。 那什么是响应时间呢？响应时间是指系统对请求作出响应的时间。直观上看，这个指标与人对软件性能的主观感受是非常一致的，因为它完整地记录了 阅读全文

摘要： mysqlmtop是一款主要监控mysql数据库的开源监控工具。可以对MySQL数据库进行复制监控、进程监控、性能监控、实时告警、慢查询分析、服务器资源监控等。 mysqlmtop这款开源监控监控系统，目前好像没有人员进行维护了，所以本人在部署配置这款开源监控系统踩了很多各种各样的坑，具体的大坑和解 阅读全文

摘要： jenkins自动化构建，自动化部署，回滚具体配置如下：以测试环境xx服务为例进行配置 jenkins至少需要安装如下两个插件： 上面具体脚本如下： case $Status in Deploy) cd /root/.jenkins/workspace/cart-service /data/tool 阅读全文