SuperIT 专业IT技术社区之后端大数据与Devops

大型云计算平台的搭建以及解决方案（超详细）

需求分析能接入 500 台以上的云终端，可以满足大型公司内各类员工的办公需求。公司员工用各自的账号能在公司内部的任何云终端上登录自己的远程桌面，实现公司内部移动办公；同时，要求出差在外的员工也能安全访问远程桌面，公司安全管理部门能监控到外发的电子文档资料。对于一家大型公司来说，...

2年前 (2020-10-12) 3℃

中型云计算平台的搭建以及解决方案（超详细）

需求分析能满足 100～500 个用户日常办公的需要，每个用户分配一个账号，从而使其能在任何一台云终端上登录云端桌面，实现公司内部的移动办公。应用场所包括大型的阅览室、培训教室、中型公司、大型门柜业务等。系统设计我们继续在前面双机方案的基础上做纵向和横向扩展：首先，在纵向上...

2年前 (2020-10-12) 3℃

小型云计算平台的搭建以及解决方案（超详细）

需求分析满足 60 个以内的终端用户（使用场合为办公、教学、多媒体阅览、门柜业务、家庭等），允许适度的不可用，要求满足若干个员工（如财务人员、老板）的高安全性。我们设计了单机和双机两种方案，大家可以根据自己的实际情况选择。单机方案结构简单、成本低，建设和运维容易，适合对可用性...

2年前 (2020-10-12) 2℃

漏洞危害列表

高危 1. sql注入有回显的sqli（and or union）真假页面注入-无回显延时注入错误信息注入 cookie 注入 sql错误信息泄漏（中危） 2.系统命令执行 3.代码注入 php/jsp/asp 代码注入 4.XXE-XML实体注入 5.CRLF注入 6....

2年前 (2020-10-12) 2℃

web漏洞扫码产品

AWVS：商业扫描器，有破解版。行业口碑最好的web扫描器。准确性最高、爬虫能力最强、通用漏洞覆盖类型广。windows版本有ui界面，Linux版本有web界面。优点：有api可以下任务、导出报表，扫描速度快，准确性高，可以自定义插件（但是语法晦涩教...

2年前 (2020-10-12) 2℃

云计算-云端本身还是 IT 系统

云端本身还是 IT 系统，所以逻辑上同样可以划分为这四层。底三层可以再划分出很多“小块”并出租出去，这有点像立体停车房，按车位大小和停车时间长短收取停车费。因此，云服务提供商出租计算资源有 3 种模式，满足云服务消费者的不同需求，分别是 IaaS、PaaS、SaaS，如图 1 所...

2年前 (2020-10-12) 2℃

常用数据库

表 1 所示列出了每一类数据库的前 3～5 名，排名会不断变化，实时的排名参见 http：//db-engines.com/en/ranking 网站。表 1 各类数据库排名大类类别前3~5名说明 SQL 关系数据库 Oracle、MySQL/MariaD...

2年前 (2020-10-12) 2℃

常见安全漏洞修复建议-3

Spring Boot Actuator 开放 Spring Boot 提供了安全限制功能。比如要禁用/env接口，则可设置如下： endpoints.env.enabled= false 如果只想打开一两个接口，那就先禁用全部接口，然后启用需要的接口： ...

2年前 (2020-10-12) 3℃

常见安全漏洞修复建议-2

Redis未授权访问 (1)漏洞详情 Redis因配置不当可以导致未授权访问，被攻击者恶意利用。在特定条件下，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服务器权限被获取和数据删除、泄露或加密勒索事件发生，严重...

2年前 (2020-10-12) 4℃

常见安全漏洞修复建议-1

Marathon 未授权访问配置防火墙，限定可访问的源 ip。例如可以使用 iptables 利用 nginx 配置流量转发并设置 basic auth。低敏感文件泄露删除文件检查配置文件，禁止此文件能被访问跨站脚本攻击(...

2年前 (2020-10-12) 3℃

跨站脚本攻击(XSS, Cross Site Script)

跨站脚本攻击(XSS, Cross Site Script) (1)漏洞详情通常指黑客通过“HTML注入”篡改了原有网页，插入恶意脚本，从用户客户端发起的一种攻击。 XSS按效果的不同可以分为3种： 1. 反射型XSS：页面把攻击者输入的JS脚本直接回显在页面或源码中，需要诱...

2年前 (2020-10-12) 2℃

hbase

hbase默认端口

hbase.rootdir：这个目录是region server的共享目录，用来持久化Hbase。URL需要是’完全正确’的，还要包含文件系统的scheme。例如，要表示hdfs中的 ‘/hbase’目录，namenode 运行...

2年前 (2020-09-25) 3℃

hadoop

大数据系列的默认端口（hbase，hadoop，hived等）

常见端口汇总： Hadoop： 50070：HDFS WEB UI端口 8020 ：高可用的HDFS RPC端口 9000 ：非高可用的HDFS RPC端口 8088 ： Yarn 的WEB UI 接口 8485 ： JournalN...

2年前 (2020-09-23) 5℃

JConsole远程连接配置

转载：https://www.cnblogs.com/think-in-java/p/6138439.html JConsole远程连接还是有一点坑的。这里记录一下配置过程，好记性不如烂笔头。 1.在远程机的tomcat的catalina.sh中加...

2年前 (2020-09-22) 5℃

JVM内存设置多大合适？Xmx和Xmn如何设置？

问题: 新上线一个java服务，或者是RPC或者是WEB站点，内存的设置该怎么设置呢？设置成多大比较合适，既不浪费内存，又不影响性能呢？分析：依据的原则是根据Java Performance里面的推荐公式来进行设置。 296d1509689688.png...

2年前 (2020-09-22) 3℃

Linux命令之JVM性能监控

首先，让我们先从jps、jstack、jmap、jhat、jstat开始对JVM性能调优的认识。 jvm中运行的进程状态信息 jps：-m 输出传入main方法的参数 -v 输出传入jvm的参数 -q 不输出class名、jar名和传入main方法的参数 -l 输出main类或...

2年前 (2020-09-22) 3℃