2014年04月的内容

admin 12年前（2014-04-17） 4浏览

本周互联网最大的安全事件莫过于HeartBleed漏洞(CVE-2014-0160)的广泛公开。 如果你还不了解详情，可以参考这个分析。简言之，是由于OpenSSL在响应”心跳”时，对于数据包中的长度域不加检查，导致向另一端泄露了程序中最多可达64k...

admin 12年前（2014-04-17） 1浏览

遇到一些无良的idc超卖严重的话分配到我们手里的内存可能并不是标配的内存，这时可以用以下脚本来检测一下。 先关闭swap，这样测出来的才是内存，或者不关闭直接测试然后去除swap值就是真实可用内存了。 关闭SWAP sudo swapoff -a 开...

admin 12年前（2014-04-17） 1浏览

【摘要】 早期的Hyper-V版本中，要想实现虚拟机在不同物理服务器间的迁移，一定要配置故障转移群集，在同一个群集内进行迁移。而配置群集不仅技术上比较复杂，还需要配置共享存储以及要求各节点有相同架构的处理器，这都为企业带来了直接的或间接的开销。随着W...

admin 12年前（2014-04-17） 0浏览

Stack smashing是堆栈缓冲区溢出（stack buffer overflow）的一个时髦称谓。它表示利用代码中存在的缓冲区溢出bug而发起的攻击。在早期，这完全是程序员的责任，他们要确保代码中不存在缓冲区溢出的问题。但是随着时间推移，技术...

admin 12年前（2014-04-17） 1浏览

下面的问题将会检验你有关Linux系统上的Java程序的垃圾回收和High CPU排错的知识。在过度调用GC或及CPU占用率过高的时候，这种排错技术是至关重要的。假设你没有使用像是Compuware dynaTrace或者JVisualVMware这...

admin 12年前（2014-04-15） 1浏览

背景介绍： 随着线上服务器数量的增加，各种开源软件和工具的广泛使用，一些服务自动停止或无响应的情况时有发生。 而其中有很大一部分都是由于软件自身的稳定性或者机器硬件资源的限制而造成的，按道理来讲，这些情况都应该设法找到本质原因，然后避免再次出现。 但...

admin 12年前（2014-04-15） 1浏览

gzip 是一种流行的文件压缩算法，现在的应用十分广泛，尤其是在 Linux 平台。当应用 gzip 压缩到一个纯文本文件时，效果是非常明显的，大约可以减少70％以上的文件大小。这取决于文件中的内容。 利用 Apache 中的 gzip 模块，我们可...

admin 12年前（2014-04-15） 1浏览

从2009年以来,针对7层(应用层)的DDOS攻击日益增多,相对传统的TCP、UDP这样的DDOS方式，7层DDOS更高效且更难检测,而现有方案都主要防御TCP、UDP方式的攻击。 以下我这学期网络安全课程的一个project演示文稿，简单的演示了：...

admin 12年前（2014-04-11） 4浏览

随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企...

admin 12年前（2014-04-11） 1浏览

连续碰到两个同学问类似的问题，必须要记录一下。 问题： 一个作解析binlog应用的同学发现不论用utf8还是gbk来解析binlog都可能会碰到无法解析的语句，因为有些用户会用utf8，有些用gbk。尤其在处理Query类型的SQL语句中的中文字符...