摘要： 1.　Nginx是一款轻量级的HTTP服务器，采用事件驱动的异步非阻塞处理方式框架，这让其具有极好的IO性能，常用于服务端的反向代理和负载均衡。 Nginx主要有点：支持海量的高并发，内存消耗少，开源，配置比较简单易懂。 2.　Nginx有关的配置文件解读 nginx.conf文件是nginx的总配 阅读全文

摘要： 报错：应用系统的生产环境tomcat程序报错：Caused by: java.lang.OutOfMemoryError: Java heap space 解决方案：经过与有关开发人员沟通：调整JVM的xms和xmx一样大，同时优化有关Java 程序代码。 在测试环境调整JVM后的有关参数如下： 测 阅读全文

摘要： docker官网的体系结构图如下： 例1：创建并且运行且进入ubuntu容器。输入exit退出且停止此容器运行。 阅读全文

摘要： docker的架构 1.docker三个基本概念：• 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。• 容器（Container）：镜像（I 阅读全文

摘要： Windows系统安全策略调研和有关测试 在命令行下，通过netsh ipsec static来配置IPSEC安全策略。一个IPSEC由一个或者多个规则组成；一个规则有一个IP筛选器列表和一个相应的筛选器操作组成；这个筛选器列表和筛选器可以是系统本身所没有的，如果没有则需要自行建立，而一个筛选器又由 阅读全文

摘要： 内核优化文件位置：/etc/sysctl.conf 需要优化的具体参数1：net.ipv4.tcp_syncookies=1，默认值是1,作用：是否打开SYN Cookie功能，该功能可以防止部分SYN攻击。 查询命令：cat /proc/sys/net/ipv4/tcp_syncookies 需要 阅读全文

摘要： SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。服务器接收到连接请求（syn=j），将此信息加入未连接队列 阅读全文

摘要： TCP握手协议：在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SY 阅读全文

摘要： 很多系统运维兄弟虽然系统运维做的顺风顺水，但是对于网络有关技能不是很熟悉，所以，今天和大家一起学习有关运维相关的网络知识和技能。今天研究以太网，因为以太网是最基本也是重要的知识——OSI参考模型。 什么是OSI呢？OSI（Open System Interconnect），即开放式系统互联。 一般都 阅读全文

摘要： FastDFS是一个开源的分布式文件系统，适合文件类的在线服务，例如视频网站腾讯视频，相册看图的网站等。她对文件进行管理，功能包括：文件存储、文件同步、文件访问（文件上传、文件下载）等，解决了大容量存储和负载均衡的问题。尤其特别适合以文件为载体的在线服务，如相册网站、视频网站等等。 FastDFS服 阅读全文