漏洞redis
redis 数据库
1 redis 单机数据库结构 1 redis server/client 结构 2 每个数据库都有一个包含所有数据的字典 2 过期时间 redis 每个库都会保存一个结构，里面包含了 每个键的过期时间的字典结构； redis 如何判断过期，首先检查给的键是否在过期字典中， 如果在，那就获取过期时间 ......
分布式限流——基于Redis的Lua脚本限流实现
分布式限流 当你的应用分布式部署出现对等端（peer）时，单机的限流往往不能满足对下游保护的作用，因为它仅仅是jvm内存层面的流量控制。这个时候自然而然会想到用一些跨JVM的分布式中间件控制在单位时间窗口内的请求是否通行，本文我们将探讨如何借助Redis实现分布式限流。 1 固定窗口限流 前文已经介 ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
Redis 哨兵启动 以及 手动切换节点
服务启动 ./redis-server ../redis.conf 哨兵启动 ./redis-sentinel ../sentinel.conf查看当前服务是否是主节点（先登录到redis）INFO replication 要将从节点切换为主节点，您可以执行以下步骤： 首先，确保从节点已成功连接到主 ......
redis 浅谈3
1 redis数据结构简介 sds 链表 字典 跳跃表 整数集合 压缩列表 2 过期时间 redis 每个库都会保存一个结构，里面包含了 每个键的过期时间的字典结构； redis 如何判断过期，首先检查给的键是否在过期字典中， 如果在，那就获取过期时间，在检查当前Unix时间戳是否大于键的过期时间 ......
Linux 部署redis集群（三主三从）
1、由于redis是C语言编写的，安装之前需要保证有gcc的环境配置 首先使用命令，查看gcc版本，若已经存在则跳过gcc的安装：gcc -v 若不存在gcc，则使用命令安装gcc：yum install gcc-c++ 2、下载redis源文件 mkdir /usr/local/redis cd ......
Redis持久化之RDB和AOF
Redis是基于内存的，内存中的信息断电丢失，有时需要持久化来解决这个弊端。 在之前的文章中Shiro中使用Redis管理session - 东方来客 - 博客园 (cnblogs.com)使用了Redis管理Shiro的session。 想要配置Redis持久化不是 在Maven项目中，而是 要通 ......
1.12_redis 的存取在最后 晚上_浙江本地环境的header不能用线上的_header中host和refer分别代表什么意思?_模型的save()参数是数组怎么理解?
方便点1： 问题: 为什么这个浙江的这个线上的header用到本地就不行,而熊师爷的这个却可以? 线上的 header中的host 本地的 header中的host 根据上面弄得对照关系 header中host和refer分别代表什么意思? 活1: 分析如下： 上面分析出现的问题：既然只统计：开业状 ......
redis报错MISCONF Errors writing to the AOF file: No space left on device，磁盘满无法写入数据报错
查询报错远程调用接口异常，F12查看网络和标投和预览到是mgr的接口此错误#根据报错提示：Error in execution; nested excepti on is io.lettuce.core.RedisCommandExecutionException: MISCONF Errors w ......
Redis - JSON human-friendly format
127.0.0.1:6379> JSON.SET obj $ '{"name":"Leonard Cohen", "lastSeen":1478476800,"loggedOut": true}' OK zzh@ZZHPC:~$ docker exec -it redis-stack-server ......
redis
ValueOperations<String, String> valueOps = redisTemplate.opsForValue(); valueOps.set("key", "value"); 获取字符串值： javaCopy Code String value = valueOps.ge ......
Redis - (error) WRONGTYPE Operation against a key holding the wrong kind of value
zzh@ZZHPC:~$ docker exec -it redis redis-cli 127.0.0.1:6379> SET bike:1 "Process 134" OK 127.0.0.1:6379> GET bike:1 "Process 134" 127.0.0.1:6379> HSET ......
FastAPI 结合 Redis 使用方法，FastAPI 已经很快了，但是更快的方案依然是结合 Redis 充当缓存
实现功能或目的 FastAPI 结合 Redis 使用方法，FastAPI 已经很快了，但是 更快的方案依然是继续结合 Redis 来当数据缓存 本文章提供3种 Redis 结合 FastAPI 的方法 分别见这里： 第1种方案:使用依赖注入来实现 第2种方案:使用Lifespan Events生命 ......
Redis性能分析
一、Redis是什么？ 内存数据库，纯内存操作 Key-Value数据库，NoSQL数据库 C语言编写，性能极高 Redis支持数据持久化 需要大量内存（网络带宽），CPU不是瓶颈 单线程 避免 切换与锁 --使用多路复用 二、Redis和Mysql区别 1、redis缓存服务器，数据存储在内存 m ......
redis分布式锁学习
redis分布式锁 原理是通过setnx命令 setnx key value 如果key不存在 则设置value,如果存在则不做操作 jedis clientId = uuid; 1、stringRedisTemplate.opsForValue.setIfAbsent(lockKey,client ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
Redis 性能优化
概述 当我们操作 Redis 发现耗时较长时，原因可能有两个： 服务间存在网络延迟 Redis 服务本身存在问题 如果是第一种情况，那么所有服务都会发生网络延迟，只需要联系运维处理即可，这里主要讨论第二种情况 Redis 基准性能测试 基准性能指 Redis 在一台负载正常的机器上的最大响应延迟和平 ......
redis for k8s
deploy.yaml apiVersion: v1 kind: ConfigMap metadata: name: redis-cm namespace: test data: redis.conf: |+ requirepass luode2023666 protected-mode no po ......
php redis 悲观锁
悲观锁(Pessimistic Lock), 顾名思义，就是每次处理redis数据都以最悲观的场景展开，每次去拿数据的时候都认为别人会修改，所以每次在拿数据的时候都会上锁，这样别人想拿这个数据就会block直到它拿到锁。传统的关系型数据库里边就用到了很多这种锁机制，比如行锁，表锁等，读锁，写锁等，都 ......
Zabbix5.0监控Redis6.0实录
Zabbix5.0监控Redis6.0实录 1. 环境描述 Zabbix Server: 5.0.12 Redis: 6.2.6 (集群，有密码) 操作系统：Centos7 2. 监控步骤 （1）通过yum安装zabbix-agent2 # yum -y install zabbix-agent2 ......
redis 高可用 二 （主从复制、哨兵和集群Cluster）
高可用 分类 主从复制 主从复制是高可用Redis的基础，哨兵和集群都是在主从复制基础上实现高可用的。主从复制主要实现了数据的多机备份，以及对于读操作的负载均衡和简单的故障恢复。缺陷：故障恢复无法自动化；写操作无法负载均衡；存储能力受到单机的限制。 哨兵 在主从复制的基础上，哨兵实现了自动化的故障恢 ......
Mysql 和 Redis 数据一致性问题
Mysql 和 Redis 数据一致性问题 https://www.cnblogs.com/scottyzh/p/17944675 https://juejin.cn/post/7302249560033853480 ......
redis的主从复制、哨兵、集群
主从复制： 主从复制是高可用Redis的基础，哨兵和集群都是在主从复制基础上实现高可用的。主从复制主要实现了数据的多机备份，以及对于读操作的负载均衡和简单的故障恢复。缺陷：故障恢复无法自动化；写操作无法负载均衡；存储能力受到单机的限制。 作用： 数据冗余：主从复制实现了数据的热备份，是持久化之外的一 ......
【Redis】Linux下安装Redis(一)——单机安装Redis
大多数企业都是基于Linux服务器来部署项目，而且Redis官方也没有提供Windows版本的安装包。因此，我们先学习Linux系统下安装Redis。 此处选择的Linux版本为CentOS 7（在虚拟机安装CentOS7 教程）. Redis的官方网站地址：https://redis.io/ 此时 ......
.NET 8 中使用CSRedisCore 操作Redis详解
前言： .Net中操作Redis的库有几个比较经典的，如ServiceStack.Redis，StackExchange.Redis，但是都有各自的缺点 ServiceStack.Redis是商业版，免费版有限制； StackExchange.Redis是免费版，早期有Timeout 的 Bug，当 ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
Docker安装Redis
1. 安装redis docker pull redis docker images 2. 配置redis ## 创建目录 mkdir -p /home/redis/conf ## 创建文件 touch /home/redis/conf/redis.conf 3. 创建容器 vi redis.sh ......