小俊丶Eternally博客

一个热爱学习的运维

联通官网携带木马脚本 可向用户推广色情APP

近期,火绒接到用户反馈,称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后,发现中国联通官网携带木马脚本(Trojan/JS.Redirector)。当用户访问其中某“业务办理记录”页面时,即会激活木马脚本,导致用户被强行跳转到其他推广页面上,推广内容涉及色情、游戏等。不仅如此,该木马脚本还

Linux内核参数说明

Linux内核参数说明# 关闭ipv6net.ipv6.conf.all.disable_ipv6 = 1net.ipv6.conf.default.disable_ipv6 = 1# 避免放大攻击net.ipv4.icmp_echo_ignore_broadcasts = 1# 开启恶意icmp错

中标服务费的收取标准与计算方法

上图为俗称的1980号令,也就是招标机构收取中标服务费的收费标准,如何计算中标服务费呢,有一个标准的计算方法,以客户中标2.1亿元工程项目为例,中标服务费计算如下:100万元 X 1.0%=1万元(500-100)万元 X 0.7%=2.8万元(1000-500)万元 X 0.55%=2.75万元(

等级保护定级标准说明

影响的危害程度等保测评第一步系统定级,对于大多数的基层单位,如何定级,怎样定级是首要问题,今天就和大家探讨一下这个问题。定级指南里对信息系统等级的划分一共五级,系统等级越高,系统越重要。定级必须看两个主要的指标要素,说得直白一些就是所负责的系统受到攻击后影响到谁,影响的程度如何。具体影响到谁呢?官方

ingress负载转发端口

配置负载转发ingressnodeport向集群外暴露ingress-controller本身的服务端口(80/443/8080)一般有以下三种方法:1.部署ingress-controller时使用hostNetwork:true,这样就可以直接使用上述端口,可能与host已listen端口冲突2

traefik配置ingress-https

使用traefik配置httpsingress本文档基于traefik配置httpsingress规则,请先阅读配置基本ingress。与基本ingress-controller相比,需要额外配置httpstls证书,主要步骤如下:1.准备tls证书可以使用Let'sEncrypt签发的免费证书,这

Ingress-http配置

Ingress简介ingress就是从外部访问k8s集群的入口,将用户的URL请求转发到不同的service上。ingress相当于nginx反向代理服务器,它包括的规则定义就是URL的路由信息;它的实现需要部署Ingresscontroller(比如traefikingress-nginx等),I

K8S-部署Dashboard

本文使用的K8S是基于kubeasz一键搭建Github地址:https://github.com/easzlab/kubeasz本文档基于dashboard1.10.1版本,k8s版本1.18.3。部署新版配置文件参考https://github.com/kubernetes/dashboard安

Kubernetes常用命令

1.查看类命令获取节点相应服务的信息kubectlgetnodes如果需要按selector名来查找相应的pod信息,可以通过以下命令查看:kubectlgetpod--selectorname=tomcat查看K8S集群信息kubectlcluster-info查看各组件信息kubectl-sht