Linux 虽然没windows平常可见，但其实Linux已经成为工作、娱乐和个人生活等多个领域的支柱，人们已经越来越离不开它。在 Linux 的帮助下，技术的变革速度超出了人们的想象，Linux 开发的速度也以指数规模增长。因此，越来越多的开发者也不断地加入开源和学习 Linux 开发地潮流当中。在这个过程之中，合适的工具是必不可少的，可喜的是，随着 Linux 的发展，大量适用于 Linux 的开发工具也不断成熟。甚至可以说，这样的工具已经多得有点惊人。
为了选择更合适自己的开发工具，缩小选择范围是很必要的。但是这篇文章并不会要求你必须使用某个工具，而只是缩小到五个工具类别，然后对每个类别提供一个例子。然而，对于大多数类别，都会有不止一种选择。下面我们来看一下。
SEO业内人士都知道，在搜索引擎优化行业最常见的优化手法就是白帽SEO和黑帽SEO，而黑帽SEO其实经常就是利用作弊的手段或者损人利己的方法去增加自己网站的排名和流量。今天小编给大家讲的就是黑帽SEO中关于百度快照劫持原因和解决的方法。
百度快照劫持一般都是属于略懂黑帽SEO也就是比较基础的方法，但是却对被劫持的网站是一个致命的伤害。
一、什么是百度快照劫持
百度快照劫持就是黑帽SEO利用自身的工具和作弊方法去入侵部分自身存在网站漏洞的高权重站点进行页面的篡改，这是很多有真正技术的黑帽SEO所为。
作为信息技术上经典的的管理员必备工具--tcpdump，以其无比强大的功能，组合多变的截取策略，已经成为每个高级的系统管理员分析网络状态，排查服务器问题等所必备的工具之一。
tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护者来说是非常有用的工具。tcpdump存在于基础的 FreeBSD系统当 中，由于它需要将网络接口设置为混杂模式，普通用户不能正常执行，只有具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。
科技发达的今天，无论躺在家里的床上，还是坐在沙发上，又或者是在外面的咖啡厅，只要打开笔记本电脑或智能手机，连上无线 Wi-Fi，就能通过网络与外界保持联系。这就是你能上网的原因：每当你连上 WiFi，路由器就会用这一物理MAC地址来向你接受和发送数据，并且用它来区别你和这一网络的其它设备。但现在的 Wi-Fi 热点们多数能够通过每张网卡对应的唯一物理 MAC 地址来追踪到你的设备。下面就来看一下如何避免被追踪。
现在很多人已经开始注重个人隐私这个问题。个人隐私问题并不仅仅指防止他人能够访问到你电脑上的私有内容（这又是另一个问题了），而更多的是指可追踪性legibility，也就是是否能够被轻易地统计和追踪到。大家都应该对此更加重视。同时，这方面的底线是，服务提供者在得到了用户的授权后才能对用户进行追踪，例如机场的计时 Wi-Fi 只有在用户授权后才能够使用。
缘何讲Kubernetes是不同于传统的应用服务器
1.服务发现
服务发现指的是确定如何连接服务的过程。要获得容器以及云原生应用的很多收益，我们需要将配置从容器镜像中移除出去，这样的话，我们就能把相同的容器镜像应用到所有的环境中。将配置提取到应用外部是12要素应用的核心原则之一。服务发现是从运行时环境中获取配置信息的方式之一，这样能够避免将其硬编码到应用之中。Kubernetes自带了服务发现。Kubernetes还提供了ConfigMaps和[Secrets] (https://kubernetes.io/docs/concepts/configuration/secret/)用来将配置从应用容器中移除。在运行时环境中，如果要连接数据库这样的服务，我们会存储凭证信息，Secrets解决了一些这方面所面临的挑战。
F-Secure于9月13日在瑞典斯德哥尔摩举行的举行的SEC-T安全会议上，向众人展示了新型态的"冷启动"（Cold Boot）攻击，研究人员破解了业者在系统中替传统冷启动攻击所部署的防御机制，可成功黑入绝大多数的现代电脑。SEC-T安全/黑客会议期间，F-Secure研究人员Olle Segerdahl和Pasi Saarinen详细介绍了攻击者如何使用固件漏洞来禁用供应商实施的安全措施并提取任何加密数据留在RAM模块中。
在10年前便已现身的冷启动攻击，是利用随机存取內存（RAM）在电脑断电后的资料残留特性，透过冷启动重启电脑之后存取內存属性。为了防范冷启动攻击，由微软、IBM、英特尔、AMD与HP等业者组成的"信任运算联盟"（Trusted Computing Group，TCG）则发展出TCG Reset Attack Mitigation，以在重启电脑时强迫BIOS覆盖內存属性。冷启动攻击是一种新型的旁路攻击( side channel attack) 。 利用冷启动攻击，攻击者可以对其进行物理访问的正在运行的 计算机执行冷启动操作以绕过其软硬件防护机制，获取正在运 行的计算机的内存快照，并进一步从快照中提取出密钥等敏感信息。
近年来，科技巨头都忙着在全球部署自己的战略数据中心，腾讯计划在贵州的山洞里建设西部数据中心，而微软更厉害，打算在海底建设一个节能数据中心，微软把该数据中心部署在了苏格兰奥克尼群岛附近水域的海底，该项目的目的是为了研究利用可再生能源向沿海城市提供互联网服务。保持最佳工作温度对许多数据中心来说是一个挑战，当数据中心没有得到正确冷却时，IT设备可能会过热，过热可能会降低服务器性能或损坏硬件，因此，管理空气流量对性能，成本和能源效率有重大影响。希望可以利用海水冷却服务器达到天然降低能耗的目的。另外据调查，世界上有一半以上的人口生活在距离海岸约120英里以内的区域，将数据中心部署在沿海城市的附近水域可以极大地缩短数据与用户的距离，使AI驱动技术能够为人们营造更加流畅、真实的用户体验，满足人口密集区域对云计算基础设施的大量需求。
一、网络安全证书由来：
为维护国家网络安全、保障中国用户合法利益，中国将推出网络安全审查制度。据当时国信办负责人介绍，网络安全审查制度审查的对象为进入中国市场的重要信息技术产品及其提供者，审查的标准为是否关系国家安全和公共利益，审查重点在于上述产品的安全性和可控性，并不针对个人信息。
当我们想将大量文件传输到云服务器的时候，通过windows系统自带的远程连接方式进行传输很麻烦，还特别需要时间等待，所以很多朋友都采用了客户端Flash Fxp和服务器端Filezilla Server的ftp工具来传输，传输效率还可以接受。还可以在线续传也可以返回各种错误信息，小编之前在使用8UFTP，虽然轻巧，但是没有任何错误信息，比如我今天连接一个FTP，连接不上去，也没什么提示，但是FLASHFXP就不一样，可以显示530密码错误等等 flashfxp是一款非常牛的FTP软件
平时的工作中，我们需要用到不同版本的PHP，那么我们应该如何轻松的进行版本更换呢？通俗的来说，你可以通过 update-alternatives 命令从系统范围设置程序的版本。如果你希望可以在不同目录动态设置不同的程序版本，该如何完成呢？在这种情况下，alt 工具可以大显身手。alt 是一个命令行工具，可以让你在类 Unix 系统中切换相同程序的不同版本。该工具简单易用，是 Rust 语言编写的自由、开源软件。如果你希望在不同软件包版本下测试你的应用，那么 alt 是你不错的选择。
一、背景
大家都知道，IPv4的地址数量总共只有43亿，这个数字是远远不够地球上70亿人的上网设备来分配的，而且现在已经基本用完。亚太地区的地区性注册机构亚太互联网络信息中心（APNIC）也耗尽了所有IPv4地址，仅剩两年前为特定用途而保留的一小部分地址。而我们中国作为发展中国家，互联网的起步时间比较晚，IP分配数量与实际使用数量严重不匹配，我们国家为了快速解决IP地址匮乏的这个问题，NAT技术诞生了。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
OSI 七层模型通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯，因此其最主要的功能就是帮助不同类型的主机实现数据传输 。完成中继功能的节点通常称为中继系统。一个设备工作在哪一层，关键看它工作时利用哪一层的数据头部信息。网桥工作时，是以MAC头部来决定转发端口的，因此显然它是数据链路层的设备。具体说:
QoS（质量服务）是一项非常复杂的技术，但应用广泛。可实现的主要功能包括流量监管（对进入接口的，超出限制速率的报文进行丢弃）、流量整形（对接口发送的，超出限制速率的报文先进行缓存，等待流量不超出速率时发送）、拥塞避免（在出现网络拥塞时对符合条件的报文进行丢弃）、拥塞管理（在出现网络拥塞时采用队列调度的方法对符合条件的队列中的报文优先发送）、流策略（可根据不同的流分类实现诸如禁止/允许通过，重标记报文优先级、重标记报文VLAN标签、重定向流量、过滤报文、流量镜像、启用流量统计功能等行为）。
文件传输协议（FTP）作为网络共享文件的传输协议，在网络应用软件中具有广泛的应用。FTP的目标是提高文件的共享性和可靠高效地传送数据。
在传输文件时，FTP 客户端程序先与服务器建立连接，然后向服务器发送命令。服务器收到命令后给予响应，并执行命令。FTP 协议与操作系统无关，任何操作系统上的程序只要符合 FTP 协议，就可以相互传输数据。本文主要基于 LINUX 平台，对 FTP 客户端的实现原理进行详尽的解释并阐述如何使用 C 语言编写一个简单的 FTP 客户端。
相比其他协议，如 HTTP 协议，FTP 协议要复杂一些。与一般的 C/S 应用不同点在于一般的C/S 应用程序一般只会建立一个 Socket 连接，这个连接同时处理服务器端和客户端的连接命令和数据传输。而FTP协议中将命令与数据分开传送的方法提高了效率。
假设没有公网ip的话，外网与内网的计算机节点衔接通讯时，需求可以顺畅的进入到内网，为了完结这个进程，有许多现成的技术，比如ngrok，花生壳，零遁，vps，虚拟局域网，等等。外表看起来完结的是同一个功用，但是细节上差别仍是很大的。
首要ngrok呢，是一种软件，是做的一个反向署理，通过在公共的端点和本地工作的 Web 效力器之间建立一个安全的通道。相似ngrok的软件还有许多的，它们首要用于在本地建网站来让外网访问到，由于软件是国外的，所以现在能接触到的都是国内的署理，所以适合用来建小网站。
为了解决软件发展过程中带来的问题。在发展之初，规模小，业务简单，只需要一台服务器，什么都往上安装，发现数据库需要扩容，当数据库单独安装。又发现，有些共同的逻辑需要拆分出来，否则可维护性差，所以 SOA，再后来，发现组件需要更加轻量级的复用，微服务产生了。
微服务架构的技术体系、社区目前已经越来越成熟。在最初系统架构的搭建，或者当现有架构已到达瓶颈需要进行架构演进时，很多架构师、运维工程师会考虑是否需要搭建微服务架构体系。
树莓派虽小，但五脏俱全和普通电脑无异。电脑能做的大部分事情，在树莓派上都能做，而树莓派以其低能耗、移动便携性、GPIO等特性，很多在普通电脑上难以做好的事情，用树莓派却是很适合的。自问世以来，受众多计算机发烧友和创客的追捧，曾经一“派”难求。别看其外表“娇小”，内“心”却很强大，视频、音频等功能通通皆有，可谓是“麻雀虽小，五脏俱全”。
Go 语言被设计成一门应用于搭载 Web 服务器，存储集群或类似用途的巨型中央服务器的系统编程语言。对于高性能分布式系统领域而言，Go 语言无疑比大多数其它语言有着更高的开发效率。它提供了海量并行的支持，这对于游戏服务端的开发而言是再好不过了。 这是一个由 Google 开发的相对较新的编程语言。它是编程世界的的新玩家，已经有许多受尊敬的开发者对它赞不绝口。
Go 生态系统。当然会有一些新的和不常见的东西需要学习，包括 GOPATH 还有如何处理包，但这在我们的预期之内。我们意识到即使是一个以简化为设计目的的语言，Go 也是非常强大的。它能够做任何现代编程语言应该能做的事：能够处理 JSON、服务器之间通讯甚至访问数据库也没问题（并且只需要几行代码）。
安全通信正快速成为当今互联网的规范。从 2018 年 7 月起，Google Chrome 将对全部使用 HTTP 传输（而不是 HTTPS 传输）的站点开始显示“不安全”警告。虽然密码学已经逐渐变广为人知，但其本身并没有变得更容易理解。Let's Encrypt 设计并实现了一套令人惊叹的解决方案，可以提供免费安全证书和周期性续签；但如果不了解底层概念和缺陷，你也不过是加入了类似“货物崇拜cargo cult”的技术崇拜的程序员大军。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种
linux下配置ip地址四种方法
（1）Ifconfig命令
第一种使用ifconfig命令配置网卡的ip地址。此命令通常用来零时的测试用，计算机启动后
ip地址的配置将自动失效。具体用法如下。Ipconfig ethx ipadd netmask x.x.x.x。
共享某个文件夹后在网上邻居打开它，提示：“服务器存储空间不足，无法处理此命令”，如下图：
查看系统日志显示：服务器的配置参数“irps4tacksize”太小，无法让服务器使用本地设备。请增加此参数的值。如下图：
索引是快速搜索的关键，MySQL索引的树立关于MySQL的高效运转是很重要的。
下面介绍几种常见的MySQL索引类型。
Linux 实际上是一个网络操作系统，一直都是，从一开始它就有内置的网络功能。要将你的局域网连入因特网，构建一个局域网路由器比起构建网关路由器要简单的多。你不要太过于执念安全或者防火墙规则，对于处理网络地址转换（NAT）它还是比较复杂的，NAT是 IPv4 的一个痛点。我们为什么不放弃 IPv4 去转到 IPv6 呢？这样将使网络管理员的工作更加简单。
有点跑题了。从理论上讲，你的 Linux 路由器是一个至少有两个网络接口的小型机器。Linux Gizmos 有一个很大的单板机名单：98 个开放规格、适于黑客的 SBC 的目录。你能够使用一个很老的笔记本电脑或者台式计算机。你也可以使用一个紧凑型计算机，像 ZaReason Zini 或者 System76 Meerkat 一样，虽然这些有点贵，差不多要 $600。但是它们又结实又可靠，并且你不用在 Windows 许可证上浪费钱。
云计算在2018年的今天已经快成了一个家喻户晓的词了。但是三种不同模式PaaS, IaaS 和SaaS的区别，却有很非业内人士不知道。“云”其实是互联网的一个隐喻，“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的应用，数据，或者服务。
虽然云计算的服务模式仍在不断进化，但业界普遍接受将云计算按照服务的提供方式划分为三个大类：
SaaS（Software as a Service–软件即服务）
一、主要丢包原因
1、接收端处理时间过长导致丢包：调用recv方法接收端收到数据后，处理数据花了一些时间，处理完后再次调用recv方法，在这二次调用间隔里,发过来的包可能丢失。对于这种情况可以修改接收端，将包接收后存入一个缓冲区，然后迅速返回继续recv。
2、发送的包巨大丢包：虽然send方法会帮你做大包切割成小包发送的事情，但包太大也不行。例如超过50K的一个udp包，不切割直接通过send方法发送也会导致这个包丢失。这种情况需要切割成小包再逐个send。
3、发送的包较大，超过接受者缓存导致丢包：包超过mtu size数倍，几个大的udp包可能会超过接收者的缓冲，导致丢包。这种情况可以设置socket接收缓冲。以前遇到过这种问题，我把接收缓冲设置成64K就解决了。
int nRecvBuf=32*1024;//设置为32K
setsockopt(s,SOL_SOCKET,SO_RCVBUF,(const char*)&nRecvBuf,sizeof(int));
4、发送的包频率太快：虽然每个包的大小都小于mtu size 但是频率太快，例如40多个mut size的包连续发送中间不sleep，也有可能导致丢包。这种情况也有时可以通过设置socket接收缓冲解决，但有时解决不了。所以在发送频率过快的时候还是考虑sleep一下吧。
5、局域网内不丢包，公网上丢包。这个问题我也是通过切割小包并sleep发送解决的。如果流量太大，这个办法也不灵了。总之udp丢包总是会有的，如果出现了用我的方法解决不了，还有这个几个方法： 要么减小流量，要么换tcp协议传输，要么做丢包重传的工作
在本系列教程中，我们提供了使用 PGP 的实用指南。在此之前，我们介绍了基本工具和概念，并介绍了如何生成并保护您的主 PGP 密钥。在这篇文章中，我们将解释如何生成用于日常工作的 PGP 子密钥。
现在我们已经创建了主密钥，让我们创建用于日常工作的密钥。我们创建 2048 位的密钥是因为很多专用硬件（我们稍后会讨论这个）不能处理更长的密钥，但同样也是出于实用的原因。如果我们发现自己处于一个 2048 位 RSA 密钥也不够好的世界，那将是由于云计算或数学有了基本突破，因此更长的 4096 位密钥不会产生太大的差别。
在介绍微服务时，首先得先理解什么是微服务，顾名思义，微服务得从两个方面去理解，什么是"微"、什么是"服务"， 微 狭义来讲就是体积小、著名的"2 pizza 团队"很好的诠释了这一解释（2 pizza 团队最早是亚马逊 CEO Bezos提出来的，意思是说单个服务的设计，所有参与人从设计、开发、测试、运维所有人加起来 只需要2个披萨就够了 ）。 而所谓服务，一定要区别于系统，服务一个或者一组相对较小且独立的功能单元，是用户可以感知最小功能集。
临近11月中旬，百度排名算法再次调整，那么百度具体调整哪些项？有人知道吗？数据吧在这里和大家进行分享。
常规的如安全的安装系统，设置和管理帐户，关闭多余的服务，审核策略，修改终端管理端口， 以及配置MS-SQL，删除危险的存储过程，用最低权限的public帐户连接等等，都不说了!下面是windows根目录的一些权限设置。
多数企业都会花一笔钱，组成一个小小的团队来确保自己的网络安全。然而，很多类似的努力却因为忽略了一些常见的错误而没有起到保护安全的作用。其结果，轻则是让自己尴尬，重则可能是毁灭性的。但安全专家们说，这种危险是很容易避免的。
