kube-proxy proxy kube ipvs
代理模式(Proxy)
# 代理模式（Proxy） ## 1、作用 代理模式是包装一个对象，控制对它的访问，实现逻辑合实现的解耦。 ## 2、实现方式 代理模式跟装饰器模式、适配器模式、外观模式都有类似的地方，都通过关联关系封装了其他类型的对象，但是使用的目的不一样。 代理：包装一个对象，控制对它的访问。 装饰者：包装另一 ......
用友GRP-U8 Proxy SQL注入 CNNVD-201610-923
## 漏洞描述 用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载外部SQL语句，以及命令执行 ## 影响版本 用友GRP-U8行政事业内控管理软件（新政府会计制度专版） ## 漏洞复现 fofa语法：`title="用友GRP-U8行政事业内控管理 ......
ipv6下访问网页和网络共享
如访问网络共享 \\fe80::6d80:75d6:107e:5723\d 微软为IPv6地址转换建立了一个特殊的域ipv6-literal.net，通过UNC路径中使用IPv6地址，需要使用破折号来代替冒号，并且需要在地址的末尾加上.ipv6-literal.net后缀，例如将上面的UNC地址改为 ......
结构型设计模式-代理 Proxy
### 简介 代理与装饰器很像，都是在原有类基础上，增量做改动。 不同在于，代理模式下，client 直接操作的就是 proxy 对象，new 的就是 proxy 对象，不可以让client 直接操作被代理对象，相当于原始类被完全隐藏掉了。 **类比现实生活，租房代理是不会让客户直接跟房东联系的，客 ......
【原创】基于QT编写的支持IPv4/IPv6双协议栈，TCP/UDP双模式，DLL内存加载的模块化远控木马
本人已经本科毕业一年有余，在平常实习过程中，发现大佬都对我的本科毕设--双协议栈远控木马感兴趣。 据我所知，目前流行的C2远控软件 中，MSF支持IPv4和IPv6，但是MSF生成的单个木马只是支持其中的一种协议，而不是双协议栈。Cobalt Strike目前尚无IPv6的使用案例。其他支持双协议栈 ......
ipv4+ipv6+端口号正则表达式，最极限的各种搭配组合
Ipv4 ^((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4]\d|[01]?\d\d?)$ Ipv6 ^([\da-fA-F]{1,4}:){6}((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4 ......
基于动态代理的rpc简单实现 aop 、proxy
1、实现注解 import java.lang.annotation.ElementType; import java.lang.annotation.Retention; import java.lang.annotation.RetentionPolicy; import java.lang.a ......
IPV6地址说明
# IPV6地址说明 ```bash eth0: mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether 00:1c:2b:b3:5a:d8 brd ff:ff:ff:ff:ff:ff altname enp2s0 in ......
A pure js Array reactive solution with Proxy and Reflect All In One
A pure js Array reactive solution with Proxy and Reflect All In One
纯 js 实现数组响应式
......
07 网络层协议(IPv4协议)
# 网络层 > 在数据封装时，网络层的IP协议会为数据包封装IP头部  # IP协议 > 为网络层的设备提供逻辑地址 ......
08 IPv4地址协议以及网络层工作原理
# IP地址表示 > 一个IPv4地址有32 bit。 > 一个IPv4地址有32 bit。  # IP构成 > 网 ......
【转载】如何解决 nginx proxy_pass 使用变量 $arg 404 ?
为什么 location /auth0/ { proxy_pass https://cdn.eu.auth0.com/; } 这样就可以但是 location /auth0/ { proxy_pass https://$arg_host/; } 就404$arg_host cdn.eu.auth0. ......
spring boot - 开启异步 @EnableAsync 启动报错 The bean 'xxx' could not be injected because it is a JDK dynamic proxy
解决 注解 @EnableAsync 修改为 @EnableAsync(proxyTargetClass = true) 如 ......
浏览器ERR_PROXY_CONNECTION_FAILED
浏览器访问网址报代理错误：ERR_PROXY_CONNECTION_FAILED 但是命令行 ping 和 curl 可以正常返回。 解决方法： 控制面板 -> 网络和Internet -> Internet选项 -> 连接 在连接页面打“开局域网设置”，检查代理服务器设置，是否打钩，如果打钩则去掉 ......
k3s+kubevirt+kube-ovn搭建虚机多网卡（虚机attach网络互通）
一、需求场景：同一个子网（subnet）下，子网内的虚机可以访问外网、虚机之间可以互通 二、环境准备： 假设已经安装好k3s、multus、kube-ovn、kubevirt k3s安装参考官网：https://docs.rancher.cn/docs/k3s/quick-start/_index/ ......
kube-scheduler 启动分析
先看一段 kubernetes scheduler 的描述： The Kubernetes scheduler is a control plane process which assigns Pods to Nodes. The scheduler determines which Nodes a ......
配置kube-apiserver基于token的认证机制
Kubernetes除了提供了基于CA证书的认证方式，也提供了基于`HTTP Token`的简单认证方式。各客户端组件与API Server之间的通信方式仍然采用HTTPS，但不采用CA数字证书。这种认证机制与CA证书相比，安全性很低，在生产环境不建议使用。 采用基于`HTTP Token`的简单认 ......
使用kube-bench检测Kubernetes集群安全
使用kube-bench检测Kubernetes集群安全，CIS (Center for Internet Security)简介，什么是Kube-Bench？，使用kube-bench检测不安全的设置，安装kube-bench，kube-bench检测etcd组件，kube-bench检测mast... ......
Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438
# Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438 ## 漏洞利用 `利用条件:`apache v2.4.48及以下版本 `paylaod:可改-SSRF` ``` GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAA ......
记录 centos firewall 引起ipv6隧道失效的故障排查
由于宝塔会在centos7 默认开启firewall 首先ipv6 是由v4隧道中转过来的： ip addr show sit1 5: sit1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN gr ......
执行kubeadm 出现 FATAL: the ConfigMap "kubeadm-config" in the kube-system namespace used for getting configuration information was not found
现象: [upgrade/config] Making sure the configuration is correct:[upgrade/config] Reading configuration from the cluster...[upgrade/config] FYI: You can ......
局域网中如何根据ipv6本地链接地址(fe80::)得到邻居设备的MAC地址
局域网开通IPv6支持后，服务器共享文件夹会话列表中，有些用户显示的机器名是ipv6本地连接地址(fe80开头），难以确定计算器是哪个，问了下Google Bard, 得到解决方案如下： Window中打开Powershell, 执行以下命令： netsh int ipv6 show neighbo ......
利用IPV6随时访问家中影音Jellyfin
本文章主要记录通过ipv6实现家庭影音中心在互联网上的访问。 之前很多方案都是通过第三方进行内网穿透，实际体验不是很好。目前ipv6发展迅速，完全可以取代这种以ipv4为中心的内网资源外网访问的方式。ipv6使得ip地址不再紧缺，只需要家中网络一点小小的改变即可实现在外访问家庭影音中心。 1、前提条 ......
利用IPV6随时访问家中影音Jellyfin
本文章主要记录通过ipv6实现家庭影音中心在互联网上的访问。 之前很多方案都是通过第三方进行内网穿透，实际体验不是很好。目前ipv6发展迅速，完全可以取代这种以ipv4为中心的内网资源外网访问的方式。ipv6使得ip地址不再紧缺，只需要家中网络一点小小的改变即可实现在外访问家庭影音中心。 ## 1、 ......
代理模式（Proxy）
## 定义 为其他对象提供一种代理以控制对这个对象的访问。 ## 结构和说明 * Proxy:代理对象，通常具有如下功能。实现与具体的目标对象一样的接口，这样就可以使用代理来代替具体的目标对象。保存一个指向具体目标对象的引用，可以在需要的时候调用具体的目标对象。可以控制对具体目标对象的访问，并可以负 ......
kubeadm 更新ca、front-proxy-ca 根证书到100年（基于现有的K8S环境）
背景:在现有K8S环境中默认情况下编译新kubeadm 只能更新组件证书的时间，至于ca，front-proxy-ca 集群根证书是无法更新的 #更新集群ca、front-proxy-ca 根证书 1、备份master节点的ca、front-proxy-ca 根证书 cp -a /etc/kuber ......
kube-proxy 三种模式分析
kube-proxy 三种模式分析 kubernetes 上面的 service 资源的实现方式是由 kube-proxy 提供的模式决定的 kube-proxy 提供三种模式：userspace （Kubernetes1.2版本之前）、iptables、ipvs（推荐的） 如果不满足ipvs时，会 ......
ghost-on-docker、nginx-proxy-manager install
#ghost安装docker run -d --name blog-ghost -e NODE_ENV=development -e database__connection__filename='/var/lib/ghost/content/data/gggdb.db' -p 8080:2368 ......
IPv6的基本用法和网络配置
IPv6 IPv6地址表示 总共8段，每段4个数字或字母 左边的0可以省略 如果全为0，则用一个0表示 连续多个段是0，用::表示，最多用一个 配置IPv6 ipv6(sys) ipv6 enbale(接口) ipv6 address 2001:0012::0001 64 display ipv6 ......