昨晚两点,手机震得跟按摩棒似的,我还以为客户机房着火了,一看钉钉,开发在那嚷嚷:“哥,数据库又崩了,是不是咱们机器配置不行啊?要不申请换个万兆网卡的机器?”我当时那火气蹭地一下就上来了。还没排查问题呢,上来就赖硬件,这锅背得我腰疼。爬起来一看监控,好家伙,QPS 还没到平时的一半,倒是那慢查询...
这几年互联网大厂、视频平台都在疯狂搞一个东西——PCDN。这玩意儿,在老板眼里是省钱神器,在技术眼里是头发收割机,在运营商眼里那就是欠收拾的“小偷”。今天咱们不整那些虚头巴脑的概念定义,直接把PCDN这层窗户纸捅破,聊聊它到底是个啥,技术坑在哪,以及你想自己搞一套有没有戏。资本家的算盘:把服务...
最近有朋友问我,想学Web渗透测试但不知道从哪里下手,网上的教程看了一堆,理论倒是懂了不少,可一到实际操作就抓瞎。说实话,这种情况我见得太多了,就像学游泳一样,光看视频是永远学不会的,必须得下水扑腾几下才行。Web渗透测试这个领域,实践比理论重要得多。你可以把SQL注入的原理背得滚瓜烂熟,但如...
最近在调试接口的时候,突然想起来之前一个粉丝朋友推荐过的工具——HTTPie。说实话,当时我还挺不以为然的(再次感谢粉丝大哥的分享),毕竟curl用了这么多年,已经形成肌肉记忆了。但是前几天遇到一个复杂的POST请求,需要传JSON数据还要带各种header,curl命令写得我头都大了,这才想...
最近客户又出了安全事故,一些服务器上一些数据文件莫名丢失。说实话,做了这么多年运维,每次出事故都是这样,平时不重视,出了问题就开始各种要求。今天就跟大家聊聊Windows Server安全加固中的审计配置,这个话题可能有点枯燥,但真的很重要。我记得去年有个朋友的公司被黑了,事后调查发现连基本的...
热爱技术的云计算运维工程师,Python全栈工程师,分享开发经验与生活感悟。
欢迎关注我的微信公众号@运维躬行录,领取海量学习资料