SuperIT 专业IT技术社区之后端大数据与Devops

常见安全漏洞修复建议-3

Spring Boot Actuator 开放 Spring Boot 提供了安全限制功能。比如要禁用/env接口，则可设置如下： endpoints.env.enabled= false 如果只想打开一两个接口，那就先禁用全部接口，然后启用需要的接口： ...

5年前 (2020-10-12) 9℃

常见安全漏洞修复建议-2

Redis未授权访问 (1)漏洞详情 Redis因配置不当可以导致未授权访问，被攻击者恶意利用。在特定条件下，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服务器权限被获取和数据删除、泄露或加密勒索事件发生，严重...

5年前 (2020-10-12) 8℃

常见安全漏洞修复建议-1

Marathon 未授权访问配置防火墙，限定可访问的源 ip。例如可以使用 iptables 利用 nginx 配置流量转发并设置 basic auth。低敏感文件泄露删除文件检查配置文件，禁止此文件能被访问跨站脚本攻击(...

5年前 (2020-10-12) 7℃

跨站脚本攻击(XSS, Cross Site Script)

跨站脚本攻击(XSS, Cross Site Script) (1)漏洞详情通常指黑客通过“HTML注入”篡改了原有网页，插入恶意脚本，从用户客户端发起的一种攻击。 XSS按效果的不同可以分为3种： 1. 反射型XSS：页面把攻击者输入的JS脚本直接回显在页面或源码中，需要诱...

5年前 (2020-10-12) 6℃

hbase

hbase默认端口

hbase.rootdir：这个目录是region server的共享目录，用来持久化Hbase。URL需要是’完全正确’的，还要包含文件系统的scheme。例如，要表示hdfs中的 ‘/hbase’目录，namenode 运行...

5年前 (2020-09-25) 7℃

hadoop

大数据系列的默认端口（hbase，hadoop，hived等）

常见端口汇总： Hadoop： 50070：HDFS WEB UI端口 8020 ：高可用的HDFS RPC端口 9000 ：非高可用的HDFS RPC端口 8088 ： Yarn 的WEB UI 接口 8485 ： JournalN...

5年前 (2020-09-23) 9℃

JConsole远程连接配置

转载：https://www.cnblogs.com/think-in-java/p/6138439.html JConsole远程连接还是有一点坑的。这里记录一下配置过程，好记性不如烂笔头。 1.在远程机的tomcat的catalina.sh中加...

5年前 (2020-09-22) 9℃

JVM内存设置多大合适？Xmx和Xmn如何设置？

问题: 新上线一个java服务，或者是RPC或者是WEB站点，内存的设置该怎么设置呢？设置成多大比较合适，既不浪费内存，又不影响性能呢？分析：依据的原则是根据Java Performance里面的推荐公式来进行设置。 296d1509689688.png...

5年前 (2020-09-22) 7℃

Linux命令之JVM性能监控

首先，让我们先从jps、jstack、jmap、jhat、jstat开始对JVM性能调优的认识。 jvm中运行的进程状态信息 jps：-m 输出传入main方法的参数 -v 输出传入jvm的参数 -q 不输出class名、jar名和传入main方法的参数 -l 输出main类或...

5年前 (2020-09-22) 8℃

JVM参数调优汇总

链接:#link 一、java启动参数共分为三类：其一是标准参数（-），所有的JVM实现都必须实现这些参数的功能，而且向后兼容；其二是非标准参数（-X），默认jvm实现这些参数的功能，但是并不保证所有jvm实现都满足，且不保证向后兼容；其三是...

5年前 (2020-09-22) 5℃

未分类

JVM 的内存配置

修改 JVM 的内存配置 Jenkins 启动方式有两种方式，一种是以 Jdk Jar 方式运行，一种是将 War 包放在 Tomcat 容器下运行。不管何种方式运行，都会存在一个问题就是，默认 JVM 内存分配太少，导致启动或者运行一段时间后内存溢出报错 java.lang.O...

5年前 (2020-09-22) 8℃

jenkins

Jenkins 执行持续集成的几个实用经验分享

2019-02-14 16:51:21 包括修改JVM的内存配置、修改Jenkins主目录、配置优化减少磁盘空间占用、丢弃旧的构建配置、修改工作空间和构建记录根目录、设置全局属性、JDK/Maven/Gradle 等软件多版本安装、设置构建超时时间、配置视图分类管理&#...

5年前 (2020-09-22) 7℃

同时运行多套 docker-compose up 的环境，不同网段相互隔离

shenyuan · 2017-11-05 11:08:02 +08:00 · 2284 次点击这是一个创建于 1049 天前的主题，其中的信息可能已经有所发展或是发生改变。目前的方法是写一个 docker-compose.yml 的模本文件，然后...

5年前 (2020-09-19) 8℃

从容器中获取宿主机IP地址,查看Docker容器环境变量，如何向容器传递环境变量

动态从容器中获取宿主机IP地址, 背景： docker 中的程序需要连接外部的程序，连接的过程中会告知外部程序自己的ip地址，然后外部的程序会回连docker中的程序。由于docker使用的是rancher中的托管模式，外部程序是没办法直接连接到容器中的，那么如何...

5年前 (2020-09-19) 8℃

解决云服务器docker swarm节点间无法通信问题

解决云服务器docker swarm节点间无法通信问题原因如果你的swarm运行在默认端口，那么你就可能和我一样遇到了VXLAN默认端口4789/udp被云服务厂商阻断的问题。比如阿里云在文档中提到了这点，链接->阿里云添加udp监听文档。解决方案 ...

5年前 (2020-09-17) 8℃

(推荐)docker快速部署swarm并使用traefik反向代理取代nginx隐藏ip和端口

目前所知好用的docker代理有两种:nginx traefik,各有优缺点,具体就不说了,下面直接介绍traefik的使用demo.给新手少走一些弯路初次使用swarm的同学注意开启转发,否则无法访问内部 ------------------创建网络------...

5年前 (2020-09-08) 7℃

docker快速部署kafaka集群-Deploy a multi-node, multi-server Kafka Cluster with Docker

What is Kafka? Essentially: Kafka is an open-source, very scalable, distributed messaging platform by Apache. It is designed to handle larg...

5年前 (2020-09-08) 8℃

git

git分支管理方案

Git分支管理新方案新方案注意项： 1、主分支控制权收回，个人无权提交至master分支 2、开辟一条新开发分支develop，用于测试环境提交，个人依然是无权限提交 3、个人依照develop分支建立自己的分支，并将本地已修改的或者待做的功能点提交到个人分支中 4、如...

5年前 (2020-09-03) 8℃

logstash中文文档以及input,filter,output解析

发现一个很好很好的中文文档传送门致敬作者致敬大佬 input{ file{ #注意文件路径名需要绝对路径 path => "E:/nginx/logs/error.log" #如果想要监听多个...

5年前 (2020-09-01) 8℃

Elasticsearch修改字段类型

1.设置索引t2为想要的数据类型 2.将t1 reindex到t2 3.数据reindex完成删除t1 4.设置索引t1为想要的数据类型 5.将t2 reindex到t1 PUT t1 { "settings": { "index": { "...

5年前 (2020-09-01) 8℃

elasticsearch 修改mapping映射字段

首先，elasticsearch 并不支持修改mapping映射字段，无法直接修改，所以需要曲线救国。步骤一：新建一个索引，字段和原字段一致，只修改需要的字段。步骤二：把原数据给复制到新索引中。小规模数据可以直接用es内置的代码 POST _reindex { "...

5年前 (2020-09-01) 7℃