AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

TCP关闭连接过程，为什么要4次挥手？

TCP关闭连接过程，为什么要4次挥手？
2024-11-19 04:54:37 +0800 CST view 1452
TCP关闭连接的过程被称为“四次挥手”，确保双方可靠地关闭连接。过程包括四个步骤：客户端或服务器发送FIN报文段，另一方确认并发送ACK，随后发送自己的FIN报文段，最后发起关闭请求的一方发送最后的ACK。此过程确保数据完整性和可靠性，避免数据丢失。
网络协议 TCP 数据传输连接管理

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）
2026-06-14 12:17:11 +0800 CST view 461
深度拆解GreatXML BitLocker绕过攻击链，从WinRE恢复环境到Defender离线扫描状态残留，完整覆盖攻击原理、检测规则、防御加固和实战代码
BitLocker WinRE Windows安全零日漏洞 Defender 网络安全

eBPF 2026 深度拆解：从内核瑞士军刀到云原生时代的底层基础设施

eBPF 2026 深度拆解：从内核瑞士军刀到云原生时代的底层基础设施
2026-08-10 08:19:13 +0800 CST view 6
深度拆解 eBPF 在 2026 年的四大发展方向：Cilium Hubble 1.0 可观测性工程化、Tetragon 运行时安全、Aya Rust 开发框架、bpftune 自适应调优，含完整 Kubernetes 部署代码与生产踩坑清单。
eBPF Cilium Hubble Tetragon Parca Aya bpftune Kubernetes 云原生网络安全可观测性 Linux内核运行时安全

Star 30.3k+ 开源轻量级内网穿透代理服务器，支持web管理
2024-11-18 21:22:36 +0800 CST view 2054
NPS是一款开源轻量级内网穿透代理服务器，支持多种流量转发方式，包括TCP和UDP。它满足访问内网网站、调试支付接口、SSH访问、远程桌面等需求，并提供内网HTTP代理、SOCKS5代理和P2P功能。内置Web管理端，方便用户管理和配置服务，提升工作和生活的便利性。
开源软件网络工具代理服务

tproxy：一条命令看穿所有 TCP 连接，网络排查效率神器

tproxy：一条命令看穿所有 TCP 连接，网络排查效率神器
2026-07-08 11:07:46 +0800 CST view 276
轻量级开源TCP代理工具，一条命令实时拦截转发任意TCP流量，gRPC/HTTP2/Redis/MongoDB协议自动解析，重传率/RTT/连接池状态一目了然，支持弱网模拟和压测。
Go 网络 Tool TCP tproxy 排查工具压测 gRPC Redis MySQL 开源

Linux 7.0 深度解析：内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速

Linux 7.0 深度解析：内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
2026-05-14 09:42:26 +0800 CST view 668
Linux 7.0于2026年4月发布，Intel Nova Lake原生支持、网络子系统近十年最大重构吞吐量提升30%、Rust驱动从8个增至28个、eBPF可修改内核参数、Btrfs大目录性能提升10倍。完整升级指南与性能基准测试。
Linux 内核 Rust eBPF 网络

eBPF 深度实战：当 Linux 内核拥有「零侵入观测眼」——从 Cilium 网络到 DeepFlow 全栈可观测的生产级完全指南（2026）

eBPF 深度实战：当 Linux 内核拥有「零侵入观测眼」——从 Cilium 网络到 DeepFlow 全栈可观测的生产级完全指南（2026）
2026-06-14 18:51:38 +0800 CST view 757
深入剖析 eBPF 技术原理与生产级实践，涵盖 Cilium 网络、DeepFlow 可观测性、bpftrace 追踪三大场景，含完整 Go+C 语言代码示例与性能优化指南（2026年最新）。
eBPF Linux内核云原生可观测性 Cilium DeepFlow bpftrace BPF 分布式追踪网络监控

HAProxy如何实现同一端口代理不同的后端服务
2024-11-19 05:42:02 +0800 CST view 1878
本文介绍了端口复用的概念及其在网络通信中的应用，强调了在资源限制、简化配置和提高可用性等场景下的优势。通过分析协议特性，展示了如何使用Nginx和HAProxy实现端口复用的具体配置示例，指出了MySQL协议的特殊性。总结了端口复用在提高服务灵活性和可用性方面的重要性。
网络通信负载均衡服务配置

HackingTool v2.0 深度解析：185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链（2026 完全指南）

HackingTool v2.0 深度解析：185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链（2026 完全指南）
2026-05-29 01:12:54 +0800 CST view 578
深入解析 HackingTool v2.0 —— 集成了185+款主流安全工具的「瑞士军斧」。从 Python 2→3 迁移的技术细节，到20大功能模块详解，再到完整红队攻击链实战，助你全面掌握这款2026年最值得关注的渗透测试利器。
渗透测试网络安全 Python 红队工具 Kali Linux

Shannon 深度实战：当 AI 成为自主黑客——从 96.15% 漏洞命中率到生产级 AI 渗透测试完全指南（2026）

Shannon 深度实战：当 AI 成为自主黑客——从 96.15% 漏洞命中率到生产级 AI 渗透测试完全指南（2026）
2026-06-08 18:55:11 +0800 CST view 676
Shannon 在 XBOW 无提示基准测试中拿下 96.15% 成功率，是可真正攻破 Web 应用的生产级 AI 渗透测试工具。本文从安全原理、架构设计、代码实战到 CI/CD 集成全方位深度解析。
Shannon AI渗透测试网络安全漏洞挖掘 OWASP

httptap 深度实战：无需 root 看穿任意进程的 HTTP/HTTPS 流量——从用户命名空间、透明代理到 TLS 中间人的工程全解（2026）

httptap 深度实战：无需 root 看穿任意进程的 HTTP/HTTPS 流量——从用户命名空间、透明代理到 TLS 中间人的工程全解（2026）
2026-07-22 02:17:33 +0800 CST view 189
2026 深度实战 httptap：无需 root 即可看穿任意 Linux 进程发出的 HTTP/HTTPS 流量。从用户命名空间、透明代理、TLS 中间人原理到 Go 最小可用实现与 eBPF/ptrace/LD_PRELOAD 方案对比，附 gcloud、kubectl、Python 实战与性能优化。
httptap HTTP抓包网络可观测性用户命名空间 TLS中间人 Go eBPF 流量观测 Linux 调试

QUIC 源码级深度拆解：从 varint、包号加密到 0-RTT 与丢包恢复，手写一个能跑通握手的最小协议栈（附完整 Go 实现）

QUIC 源码级深度拆解：从 varint、包号加密到 0-RTT 与丢包恢复，手写一个能跑通握手的最小协议栈（附完整 Go 实现）
2026-08-02 06:18:46 +0800 CST view 93
从字节层拆解 QUIC：varint 编码、长短包头、20+ 帧类型、Initial 密钥派生与包号保护、0-RTT 反重放与 3 倍反放大、RFC 9002 双阈值丢包检测与 PTO、两级流控与自动调窗、连接迁移与 QPACK 三条流，附完整 Go 实现、quic-go 实战、qlog 调试与 14 条生产踩坑清单。
QUIC HTTP3 Go 网络协议 TLS1.3 拥塞控制 quic-go 传输层性能优化抓包调试

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 1290
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1787
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

eBPF 深度拆解：当 Linux 内核学会「可编程」——XDP、BCC 与 Aya 如何用沙箱字节码重写系统可观测性的心智模型

eBPF 深度拆解：当 Linux 内核学会「可编程」——XDP、BCC 与 Aya 如何用沙箱字节码重写系统可观测性的心智模型
2026-07-15 16:44:18 +0800 CST view 174
从工程师视角深度拆解 eBPF 技术栈：内核虚拟机的验证器架构、JIT编译优化、Map通信机制、BCC/bpftrace/libbpf/Aya四大开发框架、XDP DDoS防御实战、生产级可观测性方案与性能调优，配完整代码示例。
eBPF XDP BCC bpftrace Aya Linux内核网络性能可观测性

OpenSandbox 深度拆解：阿里开源的通用沙箱基础设施——当 AI Agent 需要一台「安全的电脑」

OpenSandbox 深度拆解：阿里开源的通用沙箱基础设施——当 AI Agent 需要一台「安全的电脑」
2026-08-03 00:42:51 +0800 CST view 146
深度拆解阿里开源OpenSandbox通用沙箱基础设施：六层架构设计、五语言SDK、Egress Sidecar网络隔离、Credential Vault MITM凭证注入、BatchSandbox高吞吐调度、rootfs快照暂停恢复，附完整代码示例与生产部署指南
OpenSandbox 沙箱 AI Agent Kubernetes Docker 网络安全容器隔离 gVisor Kata Containers Credential Vault CNCF 阿里巴巴

PHP RFC6455 WebSocket纯协议实现：Ratchet + Workerman优雅解耦方案

PHP RFC6455 WebSocket纯协议实现：Ratchet + Workerman优雅解耦方案
2026-06-20 12:28:56 +0800 CST view 436
PHP WebSocket纯协议实现方案，基于Ratchet RFC6455 + Workerman。协议层与传输层完全解耦，自动处理握手/分帧/掩码/分片/Ping-Pong。适合需要深度定制WebSocket协议的场景。
PHP WebSocket RFC6455 Workerman Ratchet 实时通信开源 PSR-7 网络协议

Cilium 2026 深度解析：eBPF 彻底改写 K8s 网络规则，告别 kube-proxy

Cilium 2026 深度解析：eBPF 彻底改写 K8s 网络规则，告别 kube-proxy
2026-05-15 05:15:20 +0800 CST view 852
Cilium 1.17 基于 eBPF 实现 Kubernetes 网络层重写，Pod 启动延迟降低至 0.4s，服务密度支持 5 万 Pod/节点。深度解析 eBPF 原理、Cilium Service Mesh 无 Sidecar 方案、ClusterMesh 多集群、Tetragon 内核级安全监控。
Cilium,eBPF,Kubernetes,Service Mesh,云原生,网络插件

Nginx 防止IP伪造，绕过IP限制

Nginx 防止IP伪造，绕过IP限制
2025-01-15 09:44:42 +0800 CST view 2267
本文介绍了如何在Nginx中配置以防止IP伪造，确保后端应用程序能够获取真实的客户端IP。通过使用`X-Real-IP`头信息和相应的Nginx配置，能够有效避免恶意用户伪造IP地址的风险。此外，建议限制后端服务器仅接受来自Nginx的流量，以增强安全性。
网络安全反向代理 Web架构

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1968
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

Nginx服务器版本号泄露的安全隐患，强调了攻击者如何利用已知漏洞进行攻击
2024-11-19 03:48:34 +0800 CST view 2084
本文讨论了Nginx服务器版本号泄露的安全隐患，强调了攻击者如何利用已知漏洞进行攻击。介绍了大型网站如天猫和京东如何隐藏版本号，并提供了使用`headers-more-nginx-module`模块灵活配置服务器信息的方法，以提高安全性。通过合理配置，可以有效减少信息泄露，增强服务器的隐蔽性和抗攻击能力。
网络安全服务器配置 Nginx

网站被黑了怎么办？程序员手把手教你快速处理！
2024-11-18 01:48:01 +0800 CST view 2030
网站被黑是站长和开发者面临的严重问题，可能导致业务损失和法律风险。确认被黑后，应立即下线网站、备份数据、更新安全补丁、修改密码，并分析入侵路径。修复漏洞后，强化安全防护措施，如安装WAF、启用HTTPS、定期备份等，最后重新上线并通知用户。预防再次被黑需定期更新和审计安全。
网络安全网站管理技术支持

Cilium 深度实战：当 eBPF 重塑 Kubernetes 网络——从内核原理到生产级网络方案的完全指南（2026）

Cilium 深度实战：当 eBPF 重塑 Kubernetes 网络——从内核原理到生产级网络方案的完全指南（2026）
2026-06-09 15:20:07 +0800 CST view 460
深入剖析 Cilium 和 eBPF 技术原理，从内核级网络革命到生产级部署实战。
Cilium eBPF Kubernetes 云原生网络

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）
2026-06-15 12:16:01 +0800 CST view 887
2026年AI基础设施领域最危险的安全事件之一：CVE-2026-47101 LiteLLM权限提升漏洞深度解析，CVSS 8.8，影响全球11.8万+实例，从漏洞根因到生产修复全链路指南
CVE LiteLLM RBAC AI安全权限提升 Python 漏洞分析网络安全 AI基础设施

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1...5 678 9...64 下一页