发表于 | 分类于
本文字数： 3.3k | 阅读时长 ≈ 3 分钟

随着Web应用攻击手段变得复杂，安全标准越来越高，有的场景/客户会要求应用系统自身具备防护能力，那么使用最广泛的方案可能就是利用开源WAF ModSecurity，配合Nginx有效的增强Web安全性。

阅读全文 »

发表于 | 分类于
本文字数： 9.6k | 阅读时长 ≈ 9 分钟

Pi-hole是一款开源且免费的DNS沉洞服务器(DNS sinkhole)，能够在不安装任何客户端侧软件的前提下为设备提供网络内容屏蔽服务，非常轻量易用。

阅读全文 »

发表于 | 分类于
本文字数： 16k | 阅读时长 ≈ 15 分钟

一般使用kafka时会通过SASL做客户端认证，比如Kerberos SASL GSSAPI，只需要管理员授权即可，认证后流量侧的表现仍是明文的，考虑到数据安全问题，想避免中间设备通过流量还原的方式获取数据，需要对kafka服务开启SSL实现通信加密，实际现在都是TLS了，但是配置文件中仍然使用SSL。

阅读全文 »

发表于 | 分类于
本文字数： 21k | 阅读时长 ≈ 19 分钟

最近业余时间一直在对比两个Python kafka客户端，想知道有什么具体区别，在选择kafka-python和confluent-kafka-python时有哪些依据。

阅读全文 »

发表于 | 分类于
本文字数： 4.5k | 阅读时长 ≈ 4 分钟

通过Kafka消费数据，此前是使用kafka-python库，但是观察到性能上不去，想用Confluent Kafka Python替换，看是否有提升的可能性。

阅读全文 »

发表于 | 分类于
本文字数： 3k | 阅读时长 ≈ 3 分钟

在Logstash中使用Syslog接收数据到Redis时遇到了一些性能问题，调整pipeline的参数后有一定的提升但并不理想，咨询铭毅天下老师后，老师提供了几个优化点，还有几篇性能调优的文章。其中一篇官方文档Tuning and Profiling Logstash Performance提到了在调整Logstash时，可能需要调整堆大小，可以使用VisualVM工具来分析。那么，来学学VisualVM怎么玩😃

阅读全文 »

发表于 | 分类于
本文字数： 13k | 阅读时长 ≈ 12 分钟

为何一个文件两次压缩的MD5不一样？这里究竟发生了什么，我为什么总是给自己挖坑？(～￣▽￣)～

阅读全文 »
0%