安全认证 集群elasticsearch专栏
如何保证接口的安全性？
保证接口安全的11个小技巧 前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请 ......
ElasticSearch
狂神聊ElasticSearch 版本：ElasticSearch 7.6.1（全网最新了）！ 6.X 和7.X的区别十分大，6.X的API（原生API，RestFul高级！） 我们要讲解什么？ SQL：like%狂神说%，如果是大数据，就十分慢！索引！ ElasticSearch：搜索！（百度、g ......
docker安装elasticsearch
docker安装elasticsearch 启动前配置linux的jvm最大映射内存 sudo sysctl -w vm.max_map_count=262144 1. 创建名为elastic的网络环境 docker network create elastic 2. 获取elasticsearch ......
二进制包部署elasticsearch+kibana
二进制包部署elasticsearch+kibana 一、下载二进制包 1、根据需求下载，版本号最好是一样，这里使用8.0.0版本。 ES：https://elastic.co/downloads/elasticsearch kibana：https://elastic.co/downloads/k ......
BOSHIDA DC电源模块的安全性能评估及认证标准
BOSHIDA DC电源模块的安全性能评估及认证标准 DC电源模块的安全性能评估和认证标准主要涉及以下方面： 1. 安全标准：DC电源模块需要符合国际电工委员会（IEC）和国家标准的相关规定，如IEC 60950-1（信息技术设备安全性通用要求）、IEC 62368-1（音视频和信息技术设备安全性通 ......
安全组开放端口
8080 TCP 0.0.0.0/0 25 TCP 0.0.0.0/0 3306 TCP 0.0.0.0/0 MySQL服务默认端口 21 22 80 443 3389 39000-40000 FTP被动模端口范围 888 phpMyAdmin默认端口 443 20 ......
Oracle11 集群（一）
集群安装准备2019年7月18日15:29https://www.cnblogs.com/xshrim/p/5952211.html #参考文章rac环境节点1节点2ip10.56.85.23510.56.85.236hostnamerac1rac2hosts10.56.85.235 rac110. ......
Oracle11 集群（二）
集群grid软件安装2019年7月19日10:30grid安装需要登录到grid用户下进行，绝大多数操作仅需在节点1上执行即可。解压安装介质：#仅节点1执行[grid@rac1 u01]$unzip p13390677_112040_Linux-x86-64_1of7.zip[grid@rac1 u ......
Oracle11 集群（三）
集群oracle软件安装2019年7月19日15:31ORACLE软件安装集群框架GRID安装完成并开启后，剩下的所有操作均只需在节点1执行即可，其余节点会自动完成配置同步。接下来登入节点1的oracle账户，开始oracle数据库软件的安装。如同验证grid先决条件一样，先运行runcluvfy. ......
Oracle11 集群（四）
集群建库2019年7月17日17:23开始实例和数据库的创建，以oracle用户登录节点1，开启数据库配置助手开始创建：#仅节点1执行[oracle@rac1 u01]$ export LANG=en_US[oracle@rac1 u01]$ dbca弹出配置界面：1, 创建集群数据库2, 创建单节 ......
1.13号（本周六）直播：GraphQL接口安全测试
本次的课程的内容为： 1、GraphQL介绍和API识别2、GraphQL API安全问题3、案例实践和测试工具 1月13日晚20:00，我们不见不散~ Ms08067安全实验室专注于网络安全知识的普及和培训，是专业的“图书出版+培训”的网络安全在线教育平台，专注于网络安全领域中高端人才培养。 平台 ......
Elasticsearch存储目录结构深入详解
在本文中，我们将研究Elasticsearch的各个部分写入数据目录的文件。我们将查看节点，索引和分片级文件，并简要说明其内容，以便了解Elasticsearch写入磁盘的数据。 1、从Elasticsearch路径说起 Elasticsearch配置了多个路径： path.home：运行Elast ......
Elasticsearch底层系列之Shard Allocation机制（转）
转自：https://cloud.tencent.com/developer/article/1361266 背景 Elasticsearch由一些Elasticsearch进程(Node)组成集群，用来存放索引(Index)。为了存放数据量很大的索引，Elasticsearch将Index切分成多 ......
聚合查询越来越慢？——详解Elasticsearch的Global Ordinals与High Cardinality
转自：https://blog.csdn.net/zwgdft/article/details/83215977 Elasticsearch中的概念很多，本文将从笔者在实践过程中遇到的问题出发，逐步详细介绍 Global Ordinals 和 High Cardinality ，这也是笔者的认知过程 ......
Day1 - 大规模Elasticsearch集群管理心得（转）
转自：https://elasticsearch.cn/article/110 【携程旅行网 吴晓刚】 ElasticSearch目前在互联网公司主要用于两种应用场景，其一是用于构建业务的搜索功能模块且多是垂直领域的搜索，数据量级一般在千万至数十亿这个级别；其二用于大规模数据的实时OLAP，经典的如 ......
Elasticsearch7.X Scripting脚本使用详解（转）
转自：https://cloud.tencent.com/developer/article/1507715 0、题记 除了官方文档，其他能找到的介绍Elasticsearch脚本（Scripting）的资料少之又少。 一方面：性能问题。 官方文档性能优化中明确指出使用脚本会导致性能低； 另一方面： ......
Redis集群详解
Redis集群详解 1. 如何保证 Redis 服务高可用？ Redis Sentinel 集群 2. Sentinel（哨兵）有什么用？ 监控 Redis 节点的运行状态并自动实现故障转移 3. Redis 缓存的数据量太大怎么办？ Redis Cluster 4. Redis Cluster 虚 ......
openEuler欧拉配置Nacos集群
一、安装Nacos systemctl stop firewalld systemctl disable firewalld mkdir -p /home/nacos tar xvf nacos-server-2.1.2.tar mv nacos nacos8848 cd /home/nacos ......
企业网站上线前需要做安全测试吗？
软件安全测试报告 是的，企业网站上线前需要进行安全测试。安全测试是确保企业网站能够抵御各种网络攻击和保护用户数据的重要环节。 以下是为什么企业网站需要进行安全测试的几个原因： 1. 防止数据泄露：企业网站通常会收集和存储大量用户的个人数据，如姓名、地址、联系方式等。这些数据如果遭到黑客入侵，将可 ......
内外网文件交换系统实用技巧揭秘：有效保障数据安全
内外网文件交换系统是一种专门设计用于在企业内部网络（内网）与外部网络（外网）之间安全传输文件的技术解决方案。在企业环境中，出于安全考虑，内部网络通常与外部网络隔离，以防止未经授权的访问和潜在的网络攻击。然而，这种隔离也意味着内部网络中的员工和外部合作伙伴之间需要一种安全的方式来交换文件和数据。 使用 ......
ssh3 基于http3 的安全shell 实现
ssh3 基于http3 的安全shell 实现，基于golang 开发 包含的特性 快速会话建立 支持基于http 的认证，oauth，openid 规避端口扫描，可以实现隐藏能力（零信任经常使用的玩法） udp 端口转发以及经典的tcp 端口转发支持 基于quic 协议 说明 前段时间opens ......
Linux进程管理、安全
1.介绍 1.什么是进程 比如: 开发写的代码我们称为程序，那么将开发的代码运行起来。我们称为进程。 总结一句话就是: 当我们运行一个程序，那么我们将运行的程序叫进程。 PS1: 当程序运行为进程后，系统会为该进程分配内存，以及进程运行的身份和权限。 PS2: 在进程运行的过程中，系统会有各种指标来 ......
小议软件系统安全
本文于2019年7月13日完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 安全很重要，安全也很花钱，耗费精力，体力。属于投资大，效果不明显的工作内容。 俗话说，道高一尺，魔高一丈。对于防守方来说，在安全上做的再多也不能保证完全安全，适用木 ......
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展： 深化云集成：随着云计算技术的不断发展和普及，未来 SCCM 可能会更加 ......
大模型安全｜绿盟
转载：大模型正在“记住”与“说出” 引言 「大模型」引领的创新变革正在发生身处技术爆炸时代，高光与隐忧共存。安全风险已成为发展中无法忽视的话题。 LLM在使用过程中包含敏感机密的数据或信息，可能会导致未授权的数据访问、隐私侵犯、安全漏洞等风险，随之造成敏感信息泄露。 2023年8月，全球开放应用软件 ......
搭建MySQL集群-1(搭建单节点MySQL)
突发奇想，想做一个微信小程序，于是买了云服务器，准备尝试自己搭建MySQL集群。 系统版本：Ubuntu 22.04.3 LTS 一、通过apt包管理器安装MySQL。 sudo apt install mysql-server 二、安装成功后，mysql-service会启动。可用以下命令查看： ......
drf之基于自定义表签发token及基于自定义表编写认证类
基于自定义表签发token 1 快速签发和认证 2 定制返回格式和认证 3 自定义登录和认证 4 自定义登录，自定义表 5 自定义认证类 url.py from django.contrib import admin from django.urls import path from rest_fr ......
Flutter简单的实现Github的2FA认证
一、简单的介绍 OTP（One Time Password）是一种安全措施，用于在用户进行身份验证时增加一层保护。OTP通常是一串随机生成的数字，用于在用户登录过程中作为额外的验证步骤。这些数字通常是临时的，有效期限很短，通常只有几分钟或几秒钟，过了有效期后，该OTP就会失效，需要重新生成。 OTP ......
elasticsearch oom问题分析
背景 线上发现elasticsearch集群状态red，并且有个es节点jvm内存使用不断升高，直到gc后依然内存不够使用，服务停止。查看日志，elasticsearch出现OOM报错。 [2023-12-06T08:21:26,706][ERROR][o.e.b.ElasticsearchUnca ......
Elasticsearch专栏 集群安全认证
Elasticsearch 集群安全认证 简介 Elasticsearch 的安全认证功能用于确保只有经过授权的用户才能访问集群和执行特定操作。这有助于保护集群中的数据和资源。 安全认证组件 1. X-Pack Security 插件 X-Pack 是 Elastic 提供的官方插件，包含了 Ela ......