软件安全：OWASP top 10详解
前言: 关注网络安全的人都知道,OWASP Top10是每一位渗透测试人员都必须要深入了解和学习的.今天我就给大家简单聊聊.如果大家喜欢的话,后续也会给大家详细更新每一种常见漏洞的原因,场景,以及防护手段.有需要的可以点赞关注一下,免得下次找不到啦! OWASP Top10是什么？ 首先介绍下OWASP，开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个非营利组织，不附属于任何企业或财团，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发...
k8s搭建测试kafka
一、安装单节点kafka（自己测试过） 1、创建zookeeper服务 zookeeper-service.yaml内容如下： #Service apiVersion: v1 kind: Service metadata: name: kafka-zookeeper-service labels: name: zookeeper-service spec: selector: name: kafka-zookeeper-pod type: NodePort ports: - name: "zookeeper" port: 2181 targetPort: 2181 zookeeper-deploy.yaml内容如下： #Deployment apiVersion: apps/v1 kind: Deployment metadata...
部署k3s+KubeSphere
前言 k3s是经CNCF一致性认证的Kubernetes发行版，专为物联网及边缘计算设计。 KubeSphere 是在 Kubernetes 之上构建的面向云原生应用的分布式操作系统，完全开源，支持多云与多集群管理，提供全栈的 IT 自动化运维能力，简化企业的 DevOps 工作流。它的架构可以非常方便地使第三方应用与云原生生态组件进行即插即用 (plug-and-play) 的集成。 作为全栈的多租户容器平台，KubeSphere 提供了运维友好的向导式操作界面，帮助企业快速构建一个强大和功能丰富的容器云平台。KubeSphere 为用户提供构建企业级 Kubernetes...
es+filebeat+elastalert2实现异常邮件提醒
以下安装都使用docker-compose，docker及K8s安装原理一样 ES安装： es: container_name: es image: docker.elastic.co/elasticsearch/elasticsearch:7.2.0 ports: - "9200:9200" environment: - node.name=es - http.host=0.0.0.0 - transport.host=127.0.0.1 - "ES_JAVA_OPTS=-Xms512m -Xmx512m" - bootstrap.memory_lock=true - discovery.type=single-node - xpack.security.enabled=true - xpack.security.http.ssl.enab...
linux快速搭建轻量级efk日志系统
一、前言 为什么要用EFK（or ELK）: EFK 中的F是 filebeat还是fluentd? 单机推荐用filebeat，非常轻量级，占用内存为10M 二、安装过程 首先，通过docker-compose安装最方便，这里是yml文件： 注意1：es, kibana, filebeat版本最好一致 注意2：物理机最低内存2G才能安装（es大概800M，kibana 200M, filebeat 100M）, 实在不行加swap！ version : '3' services: es: container_name: es image: docker.elastic.co/elasticsearch/elasticsearch:7.2.0 ports: - "9200:9...
2021年可用的Microsoft login hosts
2021年可用的Microsoft login hosts 117.28.245.88 logincdn.msauth.net 117.28.245.88 login.live.com 117.28.245.88 account.live.com 117.28.245.88 acctcdn.msauth.net
docker单节点启动consul
内网： docker run --restart=always -d --net=host --name=consul -e 'CONSUL_LOCAL_CONFIG={"skip_leave_on_interrupt": true}' consul agent -server -bind=172.16.198.144 -bootstrap-expect=1 -ui 外网： docker run --restart=always -d --net=host --name=consul -p 8300:8300 -e 'CONSUL_LOCAL_CONFIG={"skip_leave_on_interrupt": true}' consul agent -server -bind=116.62.243.164 -bootstrap-expect=1 -ui
一行代码安装ssr
最近有朋友问怎么弄VPN，我这里分享一下，一行代码安装ssr： docker run -e PASSWORD=123456789 -e METHOD=aes-256-cfb -p 443:8388 --name ss -d shadowsocks/shadowsocks-libev docker run -e PASSWORD=123456789 -e METHOD=aes-256-cfb -p 443:8388 --name ss -d brucexhe/sss 剩下的就是安装windows和android客户端的纸飞机（shadowsocks） 而这一切，都是开源的！！！ 附clash-config.yml port: 7890 socks-port: 7891 allow-lan: true mode: Rule log-level: info ...