day02day02配置告警用户数超过50，发送告警邮件实施验证告警配置配置钉钉机器人告警创建钉钉机器人编写脚本并测试添加报警媒介类型为用户添加报警媒介创建触发器创建动作验证自动发现配置自动发现主动监控配置web2使用主动监控修改配置文件，只使用主动监控创建用于主动监控的主机拓扑图完善拓扑图监控Nginxstub_status模块配置告警默认情况下，监控项不会自动发送告警消息需要配置触发器与告警，并且通过通知方式发送信息给联系人触发器：设置条件，当条件达到时，将会执行某个动作动作：触发器条件达到之后要采取的行为，比如发邮件或执行命令用户数超过50，发送告警邮件当web1的用户数超过50时，认为
文章目录Nginx如何限流配置基本的限流处理突发无延迟的排队高级配置示例location包含多limit_req指令配置相关功能发送到客户端的错误代码指定location拒绝所有请求总结流量限制(rate-limiting)，是Nginx中一个非常实用，却经常被错误理解和错误配置的功能。我们可以用来限制用户在给定时间内HTTP请求的数量。请求，可以是一个简单网站首页的GET请求，也可以是登录表单的POST请求。流量限制可以用作安全目的，比如可以减慢暴力密码破解的速率。通过将传入请求的速率限制为真实用户的典型值，并标识目标URL地址(通过日志)，还可以用来抵御DDOS攻击。更常见的情况，该功能被
阿里云服务器部署前端项目准备打包好的前端代码使用npmrunbuild命令打包前端项目为dist包，我们的qiankun微前端项目包括一个主应用master和两个子应用sub-vue2、sub-vue3，需要分别打包这三个项目的代码。获取一台阿里云服务器阿里云服务器有免费试用的版本，学生认证最多可以使用三个月，非学生认证可以试用一个月。获得自己的服务器后，打开云服务器ECS控制台，在实例中找到自己服务器，点击远程连接，选择通过WorkBench远程连接之后需要输入密码，出现以下画面说明远程连接成功安装xshell和xftp开始之间需要安装xshell用于连接服务器，安装xftp用于上传文件，安
背景FTP文件服务器在我们日常开发中经常使用，在项目中我们经常把FTP文件下载到内存中，然后转为base64给前端进行展示。如果excel中也需要导出图片，数据量大的情况下会直接返回一个后端的开放接口地址，然后在项目中对接口的参数进行鉴权，或者实效性检验等，最后从FTP下载图片用流的方式传到浏览器中。但是这种方式会加大内存的消耗，所有的文件相关的都在内存中下载回传给前端；报表下载的数据量很大的情况下服务很容易拖垮。所以就设想通过两层nginx反向代理的方式是否可以满足文件的直接访问。假设FTP文件服务器的照片存放地址为:/upload/signature传统实现首先我们在下载excel的时候需
在Kubernetes中，Service和Endpoints是两个重要的概念，它们之间存在着密切的关系。Service：Service是Kubernetes中用于定义一组Pod的访问方式的抽象。通过创建Service，可以为一组具有相同标签的Pod提供统一的访问入口，使得客户端可以通过Service来访问这些Pod，而无需了解其具体的IP地址和端口号。Service通过标签选择器（selector）来选择匹配的Pod，并将请求转发到这些Pod上。Endpoints：Endpoints是Kubernetes中的另一个资源对象，它存储了与一个Service相关联的实际后端Pod的列表和对应的网络终
一.中间件-IIS-短文件&解析&蓝屏IIS现在用的也少了，漏洞也基本没啥用1、短文件：信息收集2、文件解析：还有点用3、HTTP.SYS：蓝屏崩溃 没有和权限挂钩4、CVE-2017-7269条件过老windows2003上面的漏洞二.中间件-Nginx-文件解析&命令执行等1.后缀解析文件名解析配置不当：该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。这个跟文件上传类似，找到文件上传点，上传png图片找到上传路径和nginx版本号查看路径添加后缀可以用php执行png在图片里添加phpinfo执行2.CVE-2013-4547影响版本：Nginx0.8.41~1.4.
k8s部署ingress-nginx前言一、ingress-nginx是什么二、ingress-nginx实现原理三、部署ingress-nginx四、编写使用Ingress样例代码总结前言k8s服务对外暴露有三种方式NodePort,LoadBalancer,IngressNodeport:服务暴露需要在集群每个节点都开放一个同样的端口，通过nodtIp:nodePort来访问，如果服务数量多了，开放的端口就难以管理LoadBalancer:大部分情况下只适用于支持外部负载均衡器的云提供商（AWS,阿里云,华为云等）使用。每个服务都会由云服务提供一个IP作为入口，转发相应的流量，但每个Loa
DockerSwarmIngress网络是Docker集群中的一种网络模式，它允许在Swarm集群中运行的服务通过一个公共的入口点进行访问。Ingress网络将外部流量路由到Swarm集群中的适当服务，并提供负载均衡和服务发现功能。在DockerSwarm中，Ingress网络使用了一种称为"RoutingMesh"的技术。RoutingMesh通过在Swarm集群的每个节点上创建一组代理来实现负载均衡和服务发现。这些代理将外部流量路由到适当的服务，并自动处理服务的扩展和缩减。ingressroutingmesh是dockerswarm网络里最复杂的一部分内容，包括多方面的内容：iptable
当用户在访问网站的过程中遇到404错误时，通常情况下应该显示一个友好的错误页面，而不是仅仅显示一个简单的错误提示。在Nginx中，可以通过配置来实现404错误自动跳转到首页的功能。下面将详细介绍如何进行配置。打开Nginx配置文件首先，需要打开Nginx的配置文件。通常情况下，Nginx的配置文件位于/etc/nginx/nginx.conf或者/etc/nginx/conf.d/default.conf。使用文本编辑器（如vi或nano）打开该文件。sudovi/etc/nginx/nginx.conf配置错误页面在配置文件中，可以使用error_page指令来配置错误页面。我们需要将404
nginx的基本常用命令./nginx-t->nginx刷新配置重启./nginx-sreload(2)挂载信息查看-->df-h挂载目录查看,/etc/nginx服务器之间的配置转发操作最重要的部分（设置外层的nginx的proxy_set_headerHost‘此处写入内层nginx监听的域名加端口’;）本例子中是：proxy_set_headerHost‘test.picclife.cn:8888’;###外网的nginx请求配置如下###upstreamyingxiaoht{servermarket-h5.picclife.cn:8888;}server{listen8888;serv
