Nginx rewrite模块简介Nginx rewrite模块就是使用Nginx提供的全局变量或自己设置的变量，结合正则表达式和标志位实现URL重写以及重定向。rewrite模块包含的指令有break、if、return、rewrite、rewrite_log、set以及uninitialized_variable_warn。 rewrite模块的指令一般在server及location块指令里面。在server或location中包含了rewrite指令后，请求在server中处理顺序为： ...

SYNFlood简介SYNFlood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。 SYNFlood原理要明白SYNFlood攻击的基本原理，需要从TCP连接建立的过程开始说起，大家都知道，TCP与UDP不同，它是基于连接的，也就是说，为了在服务端和客户端之间传送TCP数据，必须先建立一个虚拟电路，也就是TCP连接，建立TCP连接的标准过程是这 ...

POCPOC，Proof Of Concept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。 EXPEXP，Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的漏洞攻击代码，可以使得读者完全了解漏洞的机理以及利用的方法。 VULVUL，Vulnerability的缩写，泛指漏洞。 CVECVE的英文全称是“Common Vulnerabilities & E ...

QPSQPS，Query Per Second，指的是每秒查询率。 PVPV，Page View，即页面浏览量，通常是衡量一个网络新闻频道或网站甚至一条网络新闻的主要指标。网页浏览数是评价网站流量最常用的指标之一，简称为PV。监测网站PV的变化趋势和分析其变化原因是很多站长定期要做的工作。Page View中的Page一般是指普通的HTML网页，也包含php、jsp等动态产生的HTML内容，来自浏览器的一次HTML内容请求会被看作一个PV，逐渐累计成为PV总数。 UVUV，Unique Visi ...

Nginx简介Nginx集web服务器、负载均衡、cache三种能力于一身。Nginx和Apache类似，采用的模块化设计，Nginx的模块分为内置模块和第三方模块。其中Nginx的内置模块有从功能上可以划分为： （1）Nginx核心类模块 包括Nginx的内核模块和事件驱动events模块等。 （2）Nginx邮件类模块 包括Mail的内核模块和相关的额认证、代理，以及提供POP3、IMAP和SMTP的SSL模块。 （3）HTTP服务类模块 包括HTTP的内核模块http_core、代理模块h ...

浏览器对并发量的控制浏览器的并发请求数目限制是针对同一域名的。也就是说，同一时间针对同一域名下的请求有一定数量限制，超过限制数目的请求会被阻塞。 假设www.sohu.com页面中有很多的images.sohu.com的图片元素，当网民在浏览器中输入www.sohu.com时，浏览器会对images.sohu.com的并发请求有一定数据量的限制，所以当www.sohu.com页面中有很多images.sohu.com的图片元素时，就会显得有些图片加载的比较慢。 具体各个浏览器的限制不一样，一般来 ...

UUID，全称为Universally Unique Identifier，中文为全局唯一标识符，是指在一台机器上生成的数字，它保证对在同一时空中的所有机器都是唯一的。按照开放软件基金会（OSF）制定的标准计算，用到了以太网卡地址、纳秒级时间、芯片ID码和许多可能的数字。但是UUID的唯一缺陷在于生成的结果串会比较长。 可以在http://www.uuid.online/网址上生产UUID。

SYNProxySYNProxy，顾名思义就是一个TCP握手代理 ，该代理截获TCP连接创建的请求，它可以保证只有与自己完成整个TCP握手的连接才被认为是正常的连接，此时才会由代理真正发起与真实服务器的TCP连接。整个流程图如下： 上述流程分为四个阶段： （1）T1 Client与SYNProxy三次握手建立TCP连接。 （2）T2 SYNProxy与Server三次握手建立TCP连接。 （3）T3 Client与Server之间传输数据。 （4）T4 SYNProxy清理资源，释放TCP连接 ...

单播（unicast）单播是指封包在计算机网络的传输中，目的地址为单一目标的一种传输方式。它是现今网络应用最为广泛，通常所使用的网络协议或服务大多采用单播传输，例如一切基于TCP的协议。 在单播通信中，每次只有两个实体相互通信，发送端和接收端都是唯一确定的。在IPv4网络中，0.0.0.0到223.255.255.255属于单播地址。你对小月月喊“小月月”，那么只有小月月回过头来答应你。 组播（multicast）组播（multicast）也叫多播， 多点广播或群播，指把信息同时传递给一组目的 ...

获取Salt OPTS字典（salt-master端）即获取salt-master的主配置文件/etc/salt/master的结构化数据，代码示例如下： 123import salt.configmaster_opts = salt.config.client_config('/etc/salt/master')print master_opts 备注：需要在salt-master所在机器上执行哦。 获取Salt OPTS字典（salt-minion端）即获取salt-minion的主配置文件 ...