近期，火绒接到用户反馈，称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后，发现中国联通官网携带木马脚本（Trojan/JS.Redirector）。当用户访问其中某“业务办理记录”页面时，即会激活木马脚本，导致用户被强行跳转到其他推广页面上，推广内容涉及色情、游戏等。不仅如此，该木马脚本还

本文转自X浏览器的作者程凯的知乎:https://zhuanlan.zhihu.com/p/285778671图片1

Linux内核参数说明# 关闭ipv6net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1# 避免放大攻击net.ipv4.icmp_echo_ignore_broadcasts = 1# 开启恶意icmp错

上图为俗称的1980号令，也就是招标机构收取中标服务费的收费标准，如何计算中标服务费呢，有一个标准的计算方法，以客户中标2.1亿元工程项目为例，中标服务费计算如下：100万元 X 1.0%=1万元（500-100）万元 X 0.7%=2.8万元（1000-500）万元 X 0.55%=2.75万元（

影响的危害程度等保测评第一步系统定级，对于大多数的基层单位，如何定级，怎样定级是首要问题，今天就和大家探讨一下这个问题。定级指南里对信息系统等级的划分一共五级，系统等级越高，系统越重要。定级必须看两个主要的指标要素，说得直白一些就是所负责的系统受到攻击后影响到谁，影响的程度如何。具体影响到谁呢？官方

配置负载转发ingressnodeport向集群外暴露ingress-controller本身的服务端口（80/443/8080）一般有以下三种方法：1.部署ingress-controller时使用hostNetwork:true，这样就可以直接使用上述端口，可能与host已listen端口冲突2

使用traefik配置httpsingress本文档基于traefik配置httpsingress规则，请先阅读配置基本ingress。与基本ingress-controller相比，需要额外配置httpstls证书，主要步骤如下：1.准备tls证书可以使用Let'sEncrypt签发的免费证书，这

Ingress简介ingress就是从外部访问k8s集群的入口，将用户的URL请求转发到不同的service上。ingress相当于nginx反向代理服务器，它包括的规则定义就是URL的路由信息；它的实现需要部署Ingresscontroller(比如traefikingress-nginx等)，I

本文使用的K8S是基于kubeasz一键搭建Github地址：https://github.com/easzlab/kubeasz本文档基于dashboard1.10.1版本，k8s版本1.18.3。部署新版配置文件参考https://github.com/kubernetes/dashboard安

1.查看类命令获取节点相应服务的信息kubectlgetnodes如果需要按selector名来查找相应的pod信息，可以通过以下命令查看：kubectlgetpod--selectorname=tomcat查看K8S集群信息kubectlcluster-info查看各组件信息kubectl-sht