雨落秋垣
  • 首页
  • 前端
  • 后端
  • 服务器
  • 安全
  • 个人
  • 关于我
  • 友情链接
多系统 BBR 加速与网络安全综合方案

多系统 BBR 加速与网络安全综合方案

BBR是Google开发的TCP拥塞控制算法,通过测量网络带宽和往返时间优化传输效率,不依赖丢包判断,在高延迟、高带宽网络中表现优异,可显著提升吞吐量并减少延迟。文章详解了Debian/Ubuntu、CentOS/RHEL及飞牛OS系统开启BBR的步骤,包括内核要求、配置命令及验证方法。同时提供网络优化建议(如BBR变种选择、内核参数调优、CDN加速)和TCP/UDP攻击防御方案(如SYN Coo
2025-11-27
服务器
C++ 版轻量级图片解析程序

C++ 版轻量级图片解析程序

该文章详细介绍了一个在2核2G硬件约束下实现高性能图片解析程序的设计方案。通过分层流水线架构、无锁任务队列和双线程池(I/O线程1个+计算线程2个)实现精准并发控制;采用libjpeg-turbo、libpng和stb_image作为解码库,配合SIMD指令集(AVX2/NEON)实现4-5倍像素处理加速;通过64字节对齐的预分配内存池和原子引用计数机制控制内存碎片,峰值内存占用控制在1.2GB以
2025-11-25
后端
手动在腾讯云锐驰服务器(Debain12)上搭建 AdGuard Home

手动在腾讯云锐驰服务器(Debain12)上搭建 AdGuard Home

在Debian 12上安装AdGuard Home主要有Docker和二进制文件两种方式。Docker安装推荐新手,具有容器隔离、依赖内置、易维护等优势,资源占用稍高;二进制安装更轻量,直接集成系统,但需自行处理依赖且管理复杂。安装后需访问Web界面(默认端口3000)完成初始配置,包括设置管理员账户、选择上游DNS服务器(如AdGuard加密DNS),并将网络设备DNS指向服务器IP以启用过滤。
2025-11-22
服务器
目前最安全的 HTTPS 的配置方案

目前最安全的 HTTPS 的配置方案

配置TLS需优先支持TLS 1.3,其强制前向保密且移除不安全算法,推荐AEAD模式套件(如TLS_AES_256_GCM_SHA384)。TLS 1.2需显式排除弱算法,并支持国密(SM2/SM4/SM3)及ECC。国密需专用证书与改造的OpenSSL(如BabaSSL)。PQC算法(如Kyber)目前实验性支持,可结合传统ECC混合使用。HTTP/2需TLS 1.2+,HTTP/3依赖TLS
2025-11-20
安全
中国联通 CBSS 3.0 系统用户数据 RSA4096 全链路加密方案

中国联通 CBSS 3.0 系统用户数据 RSA4096 全链路加密方案

中国联通CBSS 3.0用户数据加密方案基于纵深防御、零信任、最小权限三大核心理念,采用RSA4096全链路加密技术,构建了从传输层到存储层的全方位安全防护体系。方案涵盖密钥生命周期管理、集群MySQL/Redis加密集成、多节点密钥分发、容灾一致性保障等核心模块,通过HSM硬件安全模块、QAT硬件加速、智能负载均衡等技术,在保障4亿+用户数据安全的同时,实现系统性能衰减控制在15%以内,确保99
2025-11-15
安全
波兰联通大学:一所创新的虚拟教育机构

波兰联通大学:一所创新的虚拟教育机构

波兰联通大学是一所创新虚拟高校,设本科、硕士、博士三层次,现有学生35人。教务处由专家领导,录取信息可通过二维码验证保障真实性。学校技术平台全开源,提供前后端地址,支持按教程创建个性化虚拟大学,配置专业课程。另设特别福利,可免费申请本科/硕士/博士录取通知书,适用于多种认证,含真实验证系统。官网https://10010.edu.pl,欢迎有志者探索虚拟教育未来。
2025-11-13
个人
Nginx 与 Apache 伪装 PHP 为 JSP/ASPX 的方法~嘿嘿

Nginx 与 Apache 伪装 PHP 为 JSP/ASPX 的方法~嘿嘿

本文详细介绍了通过Nginx和Apache配置将PHP网站伪装成JSP/ASPX技术栈的完整方案。核心方案包括:Nginx通过URL重写规则将.jsp/.aspx请求映射为.php文件,并隐藏PHP标识头;Apache使用mod_rewrite模块实现后缀映射,配合mod_headers修改响应头。深度伪装策略涵盖会话Cookie名称修改、HTML源码特征清理、错误页面定制等。配置验证需检查响应头
2025-11-13
服务器
基于 Spring Boot 的高匿代理服务实现与宝塔面板部署

基于 Spring Boot 的高匿代理服务实现与宝塔面板部署

本文详细介绍了基于Spring Boot构建的高匿代理服务系统,支持HTTP、HTTPS和SOCKS5三种协议。采用Netty框架实现高性能SOCKS5代理,使用Smiley's HTTP-Proxy-Servlet处理HTTP/HTTPS代理。系统采用分层架构,集成Spring Security + JWT + RBAC实现安全认证和权限控制。通过宝塔面板实现便捷部署管理,支持Nginx反向代
2025-11-10
后端
基于 Node.js 的网站安全测试工具

基于 Node.js 的网站安全测试工具

本文介绍了一个专业的Node.js安全测试工具,由腾讯云TDP团队开发,专注于CC/DDoS攻击模拟。工具采用模块化架构,包含CLI参数解析、攻击调度引擎、CC/DDoS攻击模块、实时监控系统等核心组件。支持多种攻击策略和参数配置,具备目标白名单验证、资源限制、审计追踪等安全特性。通过Worker Threads实现高并发攻击,提供实时进度监控和详细测试报告。强调仅限授权安全测试使用,包含多层安全
2025-11-05
安全
Java 哪些情况会导致内存泄漏

Java 哪些情况会导致内存泄漏

内存泄漏指对象已不再被程序使用却无法被垃圾回收器回收,长期占用内存可能引发OOM。常见场景包括:1. 长生命周期集合(如静态集合)持有对象引用;2. 连接、流等资源未调用close()方法,占用内存及系统资源;3. ThreadLocal使用后未remove,线程池复用导致引用持续存活;4. 非静态内部类隐式持有外部类引用,阻止外部类回收;5. 监听器或回调未注销,源对象仍持有引用。可通过MAT(
2025-11-05
后端
1 … 3 4 5 … 14
WAF支持:中国联通网站安全云防护系统 CDN支持:联通云|白山云|百度云
鄂ICP备2024038191号-3 | police-icon 鄂公网安备42010302002710号