原创 在Windows上編譯最新的CURL,含有zlib,openssl

地址: http://blog.csdn.net/hujkay 作者:Jekkay Hu([email protected]) 關鍵詞:Windows,curl,ssl,  visual c++ 2005 時間: 2014/2/8

原创 Jackson快速替換Fastjson之道

Jackson快速替換Fastjson之道 一· 概述 Fastjson已經連續幾次爆出高危漏洞,和Structs一樣,每次影響範圍都比較廣,殃及幾乎所有的JAVA後臺系統。爲避免以後頻繁地應急處理Fastjson的安全漏洞,痛

原创 JAVA鎖之一(synchronized快速記憶法)

JAVA鎖之一(synchronized) 一· 概述 在JAVA中有很多鎖,都可以實現多線程編程中實現數據的鎖定,防止併發問題,本章節主要簡單介紹下synchronized. 快速記憶法:可以簡單理解成鎖住對象是對象指針值,

原创 JAVA8 ConcurrentHashMap的源碼完全分析

JAVA8 ConcurrentHashMap的源碼完全分析 一. 概述 在ConcurrentHashMap內部實現中,一個有table列表,列表中的元素指向一個桶(bin),該桶的元素頭有以下三種: 普通鏈表節點:通常是桶中元

原创 Spring源碼(一):管理別名Alias不再麻煩[AliasRegistry]

Spring源碼(一):管理別名Alias不再麻煩[AliasRegistry] 一· 概述 我們會經常碰到一個別名管理的問題,比如一個域名有多個IP,又有多個別域名,而別域名又有很多與之對應的別域名,如此循環。如何快速地找到對應

原创 超級好用jip-common,同時支持IPv4&IPv6,性能簡直逆天

超級好用jip-common,同時支持IPv4&IPv6,性能簡直逆天 一· 概述 隨着IPv6在慢慢應用普及,很多公司內部應用都需要逐漸支持IPv6。但由於之前大部分開發人員都只考慮了IPv4,導致升級支持IPv6時工作量較大,甚

原创 超級好用的Cron表達式UI組件easy-cron

easy-cron 1. 介紹 Cron表達式看則簡單,但是實際上如果手寫的話,非常容易出錯的,而且很難及時發現,而easy-cron就是爲此應運而生的。 easy-cron是基於Vue.js和iview實現crontab表達式的UI

原创 【7. 日誌分析模塊】雲跳板機服務系統設計及實現

七. 日誌分析模塊    此文原出自【愛運維社區】: http://www.easysb.cn 7.1 概述   跳板機模塊會每隔一段時間就會把用戶的所有操作日誌同步到中央數據庫。爲了對服務器做較好的安全審計,也爲了讓運維人員

原创 【4-3 前端模塊】雲跳板機服務系統設計及實現

 4.4 超級用戶   此文原出自【愛運維社區】: http://www.easysb.cn  超級用戶,是安全運維人員,主要是監控整個跳板機系統的運行狀況,管理跳板機管理員,設定HA方案等。超級用戶的界面和跳板機管理員大致相同,唯一不同

原创 【未知攻焉知防】如何利用旁註滲透入侵服務器站點

1. 概述       此文原出自【愛運維社區】: http://www.easysb.cn   旁註(旁站,其實是同一個意思),顧名思義,就是從旁邊的站點注入,是滲透入侵常用的一種手段。通常,一臺服務器上有很多個站點,這些站點之間沒有必

原创 【2·未知攻焉知防】 如何利用SQL注入,結合圖片馬滲透入侵服務器

 1. 概述  此文原出自【愛運維社區】: http://www.easysb.cn  SQL注入漏洞是由於對字符串的過濾不嚴格導致的,根據數據外帶方式不同,可分爲時間盲注,bool盲注,錯誤等等很多種。如果當前站點的數據用戶是root的

原创 【1. 概述】 分佈式漏洞掃描系統設計與實現

一·概述  此文原出自【愛運維社區】: http://www.easysb.cn 1.1 前言  由於信息在當今社會顯得越來越重要,其安全性就越發突出,尤其是在近幾年,信息安全越來越受到企業的重視。 如今,幾乎所有的互聯網都有開發自己的漏

原创 【2. 跳板機服務】雲跳板機服務系統設計及實現

二·跳板機服務  此文原出自【愛運維社區】: http://www.easysb.cn 1. 概述   當前主流的跳板機系統都是採用單機或者雙機熱備的部署方式,管理所有的服務器。該部署方式缺陷在於,一旦部署完畢之後,可擴展性就比較差。此外

原创 [10. Windows跳板機節點】 雲跳板機服務系統設計及實現

[10. Windows跳板機節點】 雲跳板機服務系統設計及實現一· 概述     此文原出自【愛運維社區】: http://www.easysb.cn   爲了自定義對跳板機系統的鑑權授權過程,我們需要在系統的登陸認證過程插入LDAP認

原创 【9. Windows跳板機簡述】 雲跳板機服務系統設計及實現

九. Windows跳板機簡述9.1 概述       此文原出自【愛運維社區】: http://www.easysb.cn   由於Linux的跳板機都是基於SSH key鑑權認證的,所以權限的管理控制實際上就是對key的管理:當我們授