今天也要好好写博客呀
状态:异常
Wintel.'s blog~
一个人工智能专业学生的学习经验分享笔记~
已收录 129 天
状态:正常
juhua_yu
至今仍未参透上班的真谛
已收录 51 天
状态:正常
Sun Boy' Blog
一个不有趣的网站
已收录 409 天
状态:正常
三岁随笔
个人生活随笔记录,记录个人学习与生活内容、技术学习心得。
已收录 51 天
状态:正常
韩情脉脉
任何记录都是为了让以后有迹可循
已收录 435 天
状态:正常
随笔小屋
随笔小屋
已收录 315 天
状态:正常
小曦的园子
打理好自己的园子!
已收录 51 天
更多功能
博客存档计划
该计划旨在帮助因客观原因无法继续运营博客的站长,可以交由博客集进行存档并维持展示。当前暂未开放。
看看大家最近都在写什么
以下文章来自收录博客的 RSS 订阅,点击前往原文阅读。
我没事
早上,她量了三次体温,一次比一次正常。
但,头晕的感觉不像体温计那么好糊弄,倒也没有晕到走不动道。
刚刚生起的一丝愉悦情绪被小滨摁了下去。今天没有多余的力气化妆,她简单收拾了一下,拿起包准备出门。
停在门口镜子前,她想像往常一样给自己打点气,但今天没有打气的力气。镜子里的自己脸色和平时差别不大,但眼皮有点耷拉。
“拜啦。”她给镜子里的自己道完别,便关上了门,仿佛留下的那个影子才是真正的自己…
seisamuse
前往原文(站外)
百度斗篷流量回放:历史请求重演与规则回归验证
百度斗篷流量回放,指把线上真实访问请求的输入特征与上下文录制下来,在规则变更后于受控环境按原样重放,比对新旧规则的判定结果,从而完成回归验证的一套工程方法。它由请求样本采集、上下文快照、重演执行与差异比对四部分组成,适用于规则迭代前的效果确认,不等于线上灰度或影子流量,也无法覆盖录制时未出现的新流量形态。
ABcloakPro 技术博客
前往原文(站外)
跳转插件与服务端302在爬虫抓取时表现不一致,该从哪些链路环节核对差异来源?
同一目标地址,服务端302返回的是可被直接解析的重定向响应,跳转插件依赖页面内脚本在特定环境下执行。爬虫抓取时两者表现常常对不上,问题往往不在目标地址本身,而在响应层级、状态码语义、脚本执行条件与日志留痕这几个环节。本文按可观察现象切入,给出判断条件、核对路径与实施检查项。
ABcloakPro 技术博客
前往原文(站外)
胡拉图的周刊-第二十七期
致人死亡的厨房神器#
出处:这个 “厨房神器” 已致多人死亡,你家灶台上可能也有!
耿同学作为一名论文打假博主,在我们研究生群体里知名度还是很高,起码我老师也认识。在这个视频里,他通过和专家对话以及自己亲自做厨房实验,说明了家用燃气灶上的这个所谓「节能增效」的工具——煤气聚能环,会带来巨大的安全隐患。导致煤气燃烧不充分,并且空气不流通,很容易导致一氧化碳中毒。
所以,看到这里的人,请马上检查…
胡拉图说
前往原文(站外)
谷歌斗篷规则在广告平台审核周期波动下,冻结与解冻该按什么信号决策?
审核周期波动时,规则频繁变更反而放大风险。本文围绕“什么时候该冻结、什么时候能解冻”这一决策疑问,从信号识别、冻结触发条件、解冻验证门槛、回滚边界四个层面拆解,并附一个跑谷歌投放团队的匿名复盘,帮助把规则变更节奏和审核节奏对齐。
ABcloakPro 技术博客
前往原文(站外)
Cloak技术跨云服务商流量调度一致性与仲裁机制
Cloak技术跨云服务商流量调度一致性与仲裁机制,指在多个云服务商节点同时承担跳转判定时,通过统一信号口径、状态同步与冲突消解规则,使同一访客在不同节点获得一致判定结果的一套工程机制。其核心是定义一致性边界、明确仲裁优先级,并约束决策收敛时间。
ABcloakPro 技术博客
前往原文(站外)
Zabbix:企业级开源分布式监控系统
管基础设施时会遇到一个现实问题:要监控的东西太杂——服务器、交换机、虚拟机、容器、数据库、Web 页面、Java 应用,每种东西接口都不一样,逐个写脚本采集再拼告警,很快就维护不动。Zabbix 是企业级的开源分布式监控系统,官方定位是监控网络设备、服务器、服务及其他 IT 资源的性能与可用性,小到单机应用,大到跨数据中心的环境都能接。
它是一套完整系统:采集、存储、检测、告警、展示全包,不像纯…
卷卷
前往原文(站外)
Wazuh:开源的 XDR 与 SIEM 安全监控平台
商业 SIEM 大多按接入数据量计费,日志量一大账单就失控;而中小团队往往同时背着 PCI DSS、等保这类合规要求,需要文件完整性监控、漏洞扫描这些具体能力。Wazuh 是针对这个处境的开源方案:官方定位是把 XDR 和 SIEM 能力合在同一个平台里,覆盖本地、虚拟化、容器和云环境中的工作负载。
代码托管在 GitHub,以 GPLv2 协议发布,项目衍生自 OSSEC,由 Wazuh In…
卷卷
前往原文(站外)
Splunk:按索引数据量计费的商业日志分析与 SIEM 平台
排查一次跨机器的故障,或者还原一次入侵的完整路径,都绕不开同一个动作:把散落在几十上百台机器上的日志收拢到一个地方查。Splunk 是这个领域历史最长的商业产品之一,核心产品是 Splunk Enterprise——一套把机器数据收进来、建索引、支持实时搜索的平台。安全团队说"拿 Splunk 当 SIEM 用",指的是跑在它之上的付费应用 Splunk Enterprise Security(E…
卷卷
前往原文(站外)
Kafka:扛住安全日志洪峰的分布式消息队列
安全设备日志量一大,直接写库就崩。防火墙、WAF、IDS、主机 Agent,每台每秒产生几百到几万条日志,到了峰值的某个早晨,所有设备一起吐,后面的 Elasticsearch 或数据库接不住,结果是日志丢、告警迟、溯源断链。Kafka 是 Apache 基金会的分布式事件流平台,在安全数据管道里扮演"蓄水池加总线"的角色:生产者只管写,消费者按自己的节奏读,写入洪峰先堆在 Kafka 里,下游慢…
卷卷
前往原文(站外)
JumpServer:开源特权访问管理平台(堡垒机)
服务器一多,账号就管不住:root 密码发在群里,外包离职半年还留着登录方式,谁在哪台机器上执行过什么命令,出事时没人说得清。堡垒机要解决的就是这件事——把所有对服务器、数据库、K8s 集群的访问收敛到一个入口,先鉴权授权,再建立连接,全程留痕可回放。
JumpServer 是飞致云(FIT2CLOUD)开源的特权访问管理(PAM)平台,GPLv3 协议,项目版权从 2014 年延续至今。它给运…
卷卷
前往原文(站外)
HFish:微步在线旗下的社区型免费蜜罐
内网检测有个老问题:IDS 每天产生大量告警,绝大多数是误报,真正的横向移动淹没在里面。蜜罐的思路反过来——在网络里挂一个没有任何业务的假服务,正常流量永远不会碰它,只要有人来碰,基本就是攻击行为。告警量小,但每条都值得看。
HFish 是微步在线(ThreatBook)旗下的社区型免费蜜罐,侧重企业安全场景,官方把用途归为三类:内网失陷检测、外网威胁感知、威胁情报生产。它在 2019 年 8…
卷卷
前往原文(站外)
Grafana:开源可观测性可视化平台
做安全监控时会遇到一个现实问题:数据源分散在各地——指标在 Prometheus 里,日志在 Loki 或 Elasticsearch 里,告警规则又在另一套系统里,想拼出一块能看的大屏得同时对接好几个系统。Grafana 是开源的监控与可观测性可视化平台,官方定位是查询、可视化、告警、理解你的指标,无论数据存在哪里。
它自己基本不采集、不存储数据,而是作为展示和告警的统一前端,接在几十种数据源…
卷卷
前往原文(站外)
Elkeid:字节跳动开源的主机安全平台
选主机安全产品时会遇到一个现实问题:物理机、虚拟机、Docker 容器、K8s 集群往往同时存在,传统 HIDS 只覆盖主机这一层,容器里的进程行为基本是盲区。Elkeid 是字节跳动开源的云工作负载保护平台(CWPP),官方定位是一套同时覆盖主机、容器与容器集群、Serverless 的反入侵方案,来源于字节内部多年实战部署的版本。
它在 GitHub 上开源,与字节内部使用的版本共享端上能力…
卷卷
前往原文(站外)
ELK:把散落的安全日志变成可查的线索
入侵发生后最怕的一种局面:日志散在几百台机器上,这台的 auth.log、那台的 Windows 事件、应用自己的 error.log,格式各不相同,留存周期各自为政,想还原攻击路径只能一台一台登录上去 grep。ELK 是 Elastic 公司围绕 Elasticsearch 攒出的一套日志栈,名字来自三个组件的首字母:Elasticsearch、Logstash、Kibana,后来加上轻量采集…
卷卷
前往原文(站外)
辞职
辞职 ​
我自觉还没老到得阿尔兹海默症的年纪,但近年来却始终感觉有很多时间不知不觉地从我的人生中溜走了。早上半睁着眼睛洗脸刷牙,晚上半闭着眼睛脱衣睡觉,中间一整天的记忆却无影无踪,只在脑袋里留下一个枯燥难熬的印象。而就这样一睁一闭,恍然间又是一年。
回想起差点忘记的从前,才惊觉我并非天生如此。那些焦躁而忙乱的日子伴随着巨量的信息从记忆里浮现出来,渐渐地拼凑成了一个…
fuXes的浮生闲话
前往原文(站外)
seisamuse
前往原文(站外)
百度斗篷流量回放:历史请求重演与规则回归验证
百度斗篷流量回放,指把线上真实访问请求的输入特征与上下文录制下来,在规则变更后于受控环境按原样重放,比对新旧规则的判定结果,从而完成回归验证的一套工程方法。它由请求样本采集、上下文快照、重演执行与差异比对四部分组成,适用于规则迭代前的效果确认,不等于线上灰度或影子流量,也无法覆盖录制时未出现的新流量形态。
ABcloakPro 技术博客
前往原文(站外)
跳转插件与服务端302在爬虫抓取时表现不一致,该从哪些链路环节核对差异来源?
同一目标地址,服务端302返回的是可被直接解析的重定向响应,跳转插件依赖页面内脚本在特定环境下执行。爬虫抓取时两者表现常常对不上,问题往往不在目标地址本身,而在响应层级、状态码语义、脚本执行条件与日志留痕这几个环节。本文按可观察现象切入,给出判断条件、核对路径与实施检查项。
ABcloakPro 技术博客
前往原文(站外)
胡拉图的周刊-第二十七期
致人死亡的厨房神器#
出处:这个 “厨房神器” 已致多人死亡,你家灶台上可能也有!
耿同学作为一名论文打假博主,在我们研究生群体里知名度还是很高,起码我老师也认识。在这个视频里,他通过和专家对话以及自己亲自做厨房实验,说明了家用燃气灶上的这个所谓「节能增效」的工具——煤气聚能环,会带来巨大的安全隐患。导致煤气燃烧不充分,并且空气不流通,很容易导致一氧化碳中毒。
所以,看到这里的人,请马上检查…
胡拉图说
前往原文(站外)
谷歌斗篷规则在广告平台审核周期波动下,冻结与解冻该按什么信号决策?
审核周期波动时,规则频繁变更反而放大风险。本文围绕“什么时候该冻结、什么时候能解冻”这一决策疑问,从信号识别、冻结触发条件、解冻验证门槛、回滚边界四个层面拆解,并附一个跑谷歌投放团队的匿名复盘,帮助把规则变更节奏和审核节奏对齐。
ABcloakPro 技术博客
前往原文(站外)
Cloak技术跨云服务商流量调度一致性与仲裁机制
Cloak技术跨云服务商流量调度一致性与仲裁机制,指在多个云服务商节点同时承担跳转判定时,通过统一信号口径、状态同步与冲突消解规则,使同一访客在不同节点获得一致判定结果的一套工程机制。其核心是定义一致性边界、明确仲裁优先级,并约束决策收敛时间。
ABcloakPro 技术博客
前往原文(站外)
Zabbix:企业级开源分布式监控系统
管基础设施时会遇到一个现实问题:要监控的东西太杂——服务器、交换机、虚拟机、容器、数据库、Web 页面、Java 应用,每种东西接口都不一样,逐个写脚本采集再拼告警,很快就维护不动。Zabbix 是企业级的开源分布式监控系统,官方定位是监控网络设备、服务器、服务及其他 IT 资源的性能与可用性,小到单机应用,大到跨数据中心的环境都能接。
它是一套完整系统:采集、存储、检测、告警、展示全包,不像纯…
卷卷
前往原文(站外)
Wazuh:开源的 XDR 与 SIEM 安全监控平台
商业 SIEM 大多按接入数据量计费,日志量一大账单就失控;而中小团队往往同时背着 PCI DSS、等保这类合规要求,需要文件完整性监控、漏洞扫描这些具体能力。Wazuh 是针对这个处境的开源方案:官方定位是把 XDR 和 SIEM 能力合在同一个平台里,覆盖本地、虚拟化、容器和云环境中的工作负载。
代码托管在 GitHub,以 GPLv2 协议发布,项目衍生自 OSSEC,由 Wazuh In…
卷卷
前往原文(站外)
Splunk:按索引数据量计费的商业日志分析与 SIEM 平台
排查一次跨机器的故障,或者还原一次入侵的完整路径,都绕不开同一个动作:把散落在几十上百台机器上的日志收拢到一个地方查。Splunk 是这个领域历史最长的商业产品之一,核心产品是 Splunk Enterprise——一套把机器数据收进来、建索引、支持实时搜索的平台。安全团队说"拿 Splunk 当 SIEM 用",指的是跑在它之上的付费应用 Splunk Enterprise Security(E…
卷卷
前往原文(站外)
Kafka:扛住安全日志洪峰的分布式消息队列
安全设备日志量一大,直接写库就崩。防火墙、WAF、IDS、主机 Agent,每台每秒产生几百到几万条日志,到了峰值的某个早晨,所有设备一起吐,后面的 Elasticsearch 或数据库接不住,结果是日志丢、告警迟、溯源断链。Kafka 是 Apache 基金会的分布式事件流平台,在安全数据管道里扮演"蓄水池加总线"的角色:生产者只管写,消费者按自己的节奏读,写入洪峰先堆在 Kafka 里,下游慢…
卷卷
前往原文(站外)
JumpServer:开源特权访问管理平台(堡垒机)
服务器一多,账号就管不住:root 密码发在群里,外包离职半年还留着登录方式,谁在哪台机器上执行过什么命令,出事时没人说得清。堡垒机要解决的就是这件事——把所有对服务器、数据库、K8s 集群的访问收敛到一个入口,先鉴权授权,再建立连接,全程留痕可回放。
JumpServer 是飞致云(FIT2CLOUD)开源的特权访问管理(PAM)平台,GPLv3 协议,项目版权从 2014 年延续至今。它给运…
卷卷
前往原文(站外)
HFish:微步在线旗下的社区型免费蜜罐
内网检测有个老问题:IDS 每天产生大量告警,绝大多数是误报,真正的横向移动淹没在里面。蜜罐的思路反过来——在网络里挂一个没有任何业务的假服务,正常流量永远不会碰它,只要有人来碰,基本就是攻击行为。告警量小,但每条都值得看。
HFish 是微步在线(ThreatBook)旗下的社区型免费蜜罐,侧重企业安全场景,官方把用途归为三类:内网失陷检测、外网威胁感知、威胁情报生产。它在 2019 年 8…
卷卷
前往原文(站外)
Grafana:开源可观测性可视化平台
做安全监控时会遇到一个现实问题:数据源分散在各地——指标在 Prometheus 里,日志在 Loki 或 Elasticsearch 里,告警规则又在另一套系统里,想拼出一块能看的大屏得同时对接好几个系统。Grafana 是开源的监控与可观测性可视化平台,官方定位是查询、可视化、告警、理解你的指标,无论数据存在哪里。
它自己基本不采集、不存储数据,而是作为展示和告警的统一前端,接在几十种数据源…
卷卷
前往原文(站外)
Elkeid:字节跳动开源的主机安全平台
选主机安全产品时会遇到一个现实问题:物理机、虚拟机、Docker 容器、K8s 集群往往同时存在,传统 HIDS 只覆盖主机这一层,容器里的进程行为基本是盲区。Elkeid 是字节跳动开源的云工作负载保护平台(CWPP),官方定位是一套同时覆盖主机、容器与容器集群、Serverless 的反入侵方案,来源于字节内部多年实战部署的版本。
它在 GitHub 上开源,与字节内部使用的版本共享端上能力…
卷卷
前往原文(站外)
ELK:把散落的安全日志变成可查的线索
入侵发生后最怕的一种局面:日志散在几百台机器上,这台的 auth.log、那台的 Windows 事件、应用自己的 error.log,格式各不相同,留存周期各自为政,想还原攻击路径只能一台一台登录上去 grep。ELK 是 Elastic 公司围绕 Elasticsearch 攒出的一套日志栈,名字来自三个组件的首字母:Elasticsearch、Logstash、Kibana,后来加上轻量采集…
卷卷
前往原文(站外)
辞职
辞职 ​
我自觉还没老到得阿尔兹海默症的年纪,但近年来却始终感觉有很多时间不知不觉地从我的人生中溜走了。早上半睁着眼睛洗脸刷牙,晚上半闭着眼睛脱衣睡觉,中间一整天的记忆却无影无踪,只在脑袋里留下一个枯燥难熬的印象。而就这样一睁一闭,恍然间又是一年。
回想起差点忘记的从前,才惊觉我并非天生如此。那些焦躁而忙乱的日子伴随着巨量的信息从记忆里浮现出来,渐渐地拼凑成了一个…