冉椿林博客

一、【暴力 | 有效】减少暴露端口使用防火墙，或云服务器的安全组功能，配置端口访问黑白名单。 尽量避免将非业务必须的服务端口暴露在公网上，从而避免与业务无关的请求和访问。通过配置防火墙或安全组可有效防止系统被扫描或者意外暴露。 ... 阅读全文…

一、【直观变化】应用出现异常 网络和设备正常的情况下，服务器突然出现连接断开、访问卡顿、用户掉线等情况。 服务器CPU或内存占用率出现明显增长。 网络出方向或入方向流量出现明显增长。 您的业务网站或应用程序突然出现大量的未知访问。 登录服务器失败或者登录过慢。 …… 如发现以上情况，那么，恭喜您！您的服务器有可能正在遭受DDoS攻击…… ... 阅读全文…

一、什么是DDoS攻击？分布式拒绝服务（Distributed Denial of Service，简称DDoS），即利用大量电脑，通过远程连接，对一个或多个目标发起恶意访问，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。 说白了，就是找了成千上万的无知用户在你家门店，不买东西也不砸东西，就到处逛，导致你的顾客进不来，而你还忙着大喊“欢迎光临”地要伺候他们！~ 黑客可以通... 阅读全文…

前言网上大佬又双叒开源了一个抽奖项目，动动手指就可以看到效果，特分享安利一波 ~ I、先看效果5倍速度播放： II、3分钟搞定1、安装Node.js下载并安装即可。 Wind... 阅读全文…

一、引言 工作效率慢，一方面可能是你“上年纪”了。另一方面，也可能是你没用对工具！！！ 二、慢在哪儿？接下来我们说说，日常生活中的“慢场景”，看看你中了几条： 日常生活 [x] 工作时聊微信，找了半天才找到这个背时表情，对方已经人走茶凉，还白白浪费我的工作时间？？？ ... 阅读全文…

Ⅰ、对方撤回消息看不到？？？你是否经常遇到朋友发了消息又撤回的情况？感觉错过了一个亿？ 想要知道撤回了啥，怎么办？？ 别慌，这样的工具又双叒叕地来了！！！ Ⅱ、RevokeMsgPat... 阅读全文…

一、介绍 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。 Burp Suite是由Java... 阅读全文…

它是什么？它是一款用来合租租友进行生活开销记账的小工具，小到只有5M。上手容易，简单轻便！ 它支持： 注册和登录，以每个家庭为单位； 可进行一些简单的日常开销录入、每月结算和历史开销查看功能。 使用H5+HbuilderX，用了三天时间在朋友已有基础上开发而来； 全前端，没有后台服务，数据存储为在线的LeanCloud（代码较渣，毕竟笔者只是个弱鸡后端）。 感谢 @yangsha... 阅读全文…

一个人的成长历程中，有两次极其重要的跃升。 而跃升的关键节点，则往往绕不开“管理”。 跃升过去，海阔凭鱼跃，天高任鸟飞。 跃升失败，蛟龙化泥鳅，终身难寸进。 关于管理的跃升心法，这8点感悟，分享给你。 一、谨慎使用批评不仅是对下属，对所有人。 因为批评是个“强大到弱小”的工具。 首先，批评这个工具很强大。 当所有人都在夸一个人时，你只要站出来说一句“他的动机你们又不是不知道，有必要这么不... 阅读全文…

一、部署 由于从drools7.11版本开始，就没有tomcat版本的Business Central Workbench包了（后续简称WB），所以为了后续的迭代升级，我们使用它的推荐Web容器—wildfly（前身是jboss as）！ 1、下载相关组件 drools官网下载：Business Central Workbench，使用business-central-7.44.0.Fin... 阅读全文…