https://uniomo.com画船听雨眠Halo v2.25.4zh-cnhttps://uniomo.com/upload/favicon.pnghttps://uniomo.comThu, 16 Jul 2026 20:17:28 GMThttps://uniomo.com/archives/sentinelblue-ji-shu-shen-du-jie-xi-lan-fang-shi-shi-wei-xie-jian-ce-yu-zi-dong-hua-xiang-ying-ping-tai-de-jia-gou-she-ji-yu-yuan-ma-shi-xianSentinelBlue 是一款开源主机入侵检测与实时响应工具，旨在解决传统HIDS检测与处置脱节及缺乏溯源的问题。系统构建监测、记录、分析、阻断、报告的实时闭环，覆盖进程、网络及文件完整性校验。其核心优势在于攻击链回溯与可回滚处置，确保所有破坏性动作前自动快照，支持误操作恢复。提供 dry_run、manual 和 auto 三种响应模式，兼顾安全性与自动化效率。系统内置严格的防御性编程机制，具备完善的审计留痕与告警推送功能，适用于授权环境下的安全值守与应急响应。]]>/archives/sentinelblue-ji-shu-shen-du-jie-xi-lan-fang-shi-shi-wei-xie-jian-ce-yu-zi-dong-hua-xiang-ying-ping-tai-de-jia-gou-she-ji-yu-yuan-ma-shi-xian雨落秋垣安全Mon, 13 Jul 2026 12:45:00 GMThttps://uniomo.com/archives/li-yong-ai-jin-xing-ri-zhi-guan-lian-fen-xi-nei-cun-qu-zheng-yu-liu-liang-hui-su-gong-ji-lian-huan-yuan-ioc-ti-qu-yu-gong-ji-zhe-ding-wei-shi-zhan-zhi-nan本文面向授权防守方，阐述如何利用AI加速入侵取证与攻击链还原。针对海量日志、内存镜像及流量数据，文章构建了从数据归一化、异常检测到IOC提取的完整体系。核心涵盖日志关联分析、Volatility内存取证、pcap流量回溯及攻击者归因四大支柱。通过Python脚本实现自动化流水线，结合LLM进行语义理解与假设生成，显著提升分析效率。旨在将分析师从重复劳动中解放，聚焦关键决策，实现可信、可辩护的攻击链还原与闭环处置。]]>/archives/li-yong-ai-jin-xing-ri-zhi-guan-lian-fen-xi-nei-cun-qu-zheng-yu-liu-liang-hui-su-gong-ji-lian-huan-yuan-ioc-ti-qu-yu-gong-ji-zhe-ding-wei-shi-zhan-zhi-nan雨落秋垣安全Sat, 4 Jul 2026 16:41:00 GMThttps://uniomo.com/archives/gou-jian-javaqin-ru-shi-shi-shi-jian-kong-yu-dong-tai-lan-jie-xi-tong-cong-ying-yong-ceng-dao-wang-luo-ceng-de-zong-shen-fang-yu 本文针对2024-2026年Java应用面临的安全威胁，提出基于Java Agent的侵入式安全防护体系。针对SQL注入、XSS等高频攻击，通过字节码增强技术在应用运行时关键Sink点植入检测逻辑，实现毫秒级实时拦截。针对端口扫描、SYN Flood等网络层威胁，结合Pcap4J等工具进行原始流量分析，构建从应用层到网络层的纵深防御。该方案无需修改业务代码，支持动态规则更新和虚拟补丁，有效弥补传统WAF防护盲区，为Java应用提供主动、自适应的安全防护能力。]]>/archives/gou-jian-javaqin-ru-shi-shi-shi-jian-kong-yu-dong-tai-lan-jie-xi-tong-cong-ying-yong-ceng-dao-wang-luo-ceng-de-zong-shen-fang-yu雨落秋垣安全Wed, 24 Jun 2026 13:14:51 GMThttps://uniomo.com/archives/aiqu-dong-de-wang-luo-shen-tou-ce-shi-cong-zhi-neng-sao-miao-dao-lou-dong-li-yongAI驱动漏洞扫描技术已从2024年前的辅助工具演进为2026年后的智能体主导系统，实现从“工具自动化”到“思维自动化”的跨越。该技术融合深度学习模式识别、大语言模型语义理解及强化学习策略优化，通过多智能体协同架构（如LangChain）实现工程化落地。核心价值在于模拟安全专家推理链，将漏洞发现周期从数周压缩至分钟级，推动攻防模式向“AI对抗AI”的主动防御转变。Python实现依托requests、BeautifulSoup等库构建数据采集层，结合scikit-learn、TensorFlow及LLM API形成智能分析大脑，并通过Pocsuite3等框架集成漏洞利用能力，形成从侦察到渗透的闭环系统，正重塑网络安全行业生态。]]>/archives/aiqu-dong-de-wang-luo-shen-tou-ce-shi-cong-zhi-neng-sao-miao-dao-lou-dong-li-yong雨落秋垣安全Thu, 11 Jun 2026 12:48:53 GMThttps://uniomo.com/archives/wang-luo-gong-fang-ji-yuan-aiqu-dong-gong-ji-de-quan-mian-bao-fa-yu-zhi-neng-fang-yu-ti-xi-chong-gou2026年网络安全进入AI驱动的“工业化自主化”时代，攻防天平严重倾斜。AI攻击从辅助工具跃升为“攻击大脑”，呈现三大质变：攻击门槛平民化（非专业团伙借助AI发动大规模攻击）、速度极限压缩（突破时长降至分钟级）、自主0day挖掘（模型15分钟生成漏洞利用代码）。五大典型攻击包括多模态深度伪造、智能体劫持、AI定向供应链投毒、多态恶意软件及“影子AI”数据泄露。防御体系需重构，核心是以AI对抗AI，建设自动化智能防御底座，拥抱零信任架构，实施运行时行为控制，并加强AI生成代码审计，方能应对“毫秒级博弈”的智能军备竞赛。]]>/archives/wang-luo-gong-fang-ji-yuan-aiqu-dong-gong-ji-de-quan-mian-bao-fa-yu-zhi-neng-fang-yu-ti-xi-chong-gou雨落秋垣安全Thu, 28 May 2026 12:25:00 GMThttps://uniomo.com/archives/jian-dan-de-python-pi-liang-chu-li-tu-pian-dpi-jiao-ben本文介绍了一个基于Python的批量图片DPI修改脚本。脚本使用Pillow库实现，支持jpg、png、bmp、tiff等多种格式，通过修改图片元数据而非像素尺寸来调整DPI值。核心特点包括：JPG格式采用quality=95和subsampling=0参数保护画质；支持大小写后缀识别；完善的异常处理机制；输出隔离确保原始文件安全。该脚本特别适用于论文插图、印刷出版等场景，可将图片DPI设置为150（网页）、300（标准打印）或600（专业印刷）等不同规格，满足各类出版要求。处理完成后可通过Windows属性查看DPI修改结果。]]>/archives/jian-dan-de-python-pi-liang-chu-li-tu-pian-dpi-jiao-ben雨落秋垣个人Fri, 1 May 2026 11:32:00 GMThttps://uniomo.com/archives/java-waf-ce-lue-dai-ma这是一个基于严格模式的Java Web应用防火墙（WAF）项目，提供多层安全防护能力。核心组件包括StrictWAF引擎、配置类、HTTP请求封装和Servlet过滤器。防护覆盖XSS（14条规则）、SQL注入（13条规则）、命令注入（9条规则）、路径遍历（9条规则）、敏感文件访问（5条规则）等主要攻击类型，同时支持User-Agent黑名单、速率限制（60次/分钟）和文件上传安全检查。项目提供Spring Boot和传统Servlet两种部署方式，包含完整的单元测试（14个测试用例），支持可配置规则和自定义规则扩展，具备高性能并发处理能力。]]>/archives/java-waf-ce-lue-dai-ma雨落秋垣安全Tue, 7 Apr 2026 14:47:52 GMThttps://uniomo.com/archives/springboot-3.x-ying-yong-xing-neng-you-hua-yu-long-xia-kuang-jia-ji-cheng-shi-jian-zhi-nan本文聚焦SpringBoot 3.x性能优化，涵盖启动速度、运行时性能及JVM调优三大核心。启动优化通过精准组件扫描、依赖裁剪及AOT编译实现毫秒级启动；运行时利用虚拟线程提升并发，结合数据库连接池调优、二级缓存与异步处理吞吐量；JVM层根据场景选择GC策略，启用CDS加速类加载。针对集成“龙虾”框架场景，强调依赖冲突解决、配置分离及Bean生命周期控制。通过多维度优化，典型项目启动时间从28秒降至0.05秒，吞吐量提升233%，内存占用降低83%，为构建高效云原生应用提供系统化实践方案。]]>/archives/springboot-3.x-ying-yong-xing-neng-you-hua-yu-long-xia-kuang-jia-ji-cheng-shi-jian-zhi-nan雨落秋垣后端Wed, 1 Apr 2026 12:30:00 GMThttps://uniomo.com/archives/wu-han-lian-tong-ji-zhan-wang-luo-you-hua-yu-zhong-duan-qci-pei-zhi-fang-an针对武汉联通网络环境，提出系统性优化方案，涵盖基站、核心网及终端三侧。基站侧采用NR900升级与DSS 10M技术，有效覆盖距离达2.9Km，提升农村及偏远区域信号，同时保障4G/5G用户动态带宽平衡；通过Web网管精细化射频调优，优化信道配置与RRM模板。核心网侧配置QCI参数，如设置VoLTE业务（QCI=1）优先级与低延迟参数，保障关键业务质量。终端侧优化APN接入点（如cuiot高速通道）、调整网络模式（信号不稳定时锁定4G）、合理选择SIM卡槽位及维护硬件，全方位提升网络体验，实现覆盖质量与业务感知的双重优化。]]>/archives/wu-han-lian-tong-ji-zhan-wang-luo-you-hua-yu-zhong-duan-qci-pei-zhi-fang-an雨落秋垣服务器Sun, 15 Mar 2026 15:24:00 GMThttps://uniomo.com/archives/zhong-guo-lian-tong-da-shu-ju-ji-fei-yu-ye-wu-fen-xi-zong-he-cun-chu-guo-cheng该存储过程 `sp_unicom_bigdata_processing` 是为中国联通大数据处理设计的核心业务引擎，专为处理海量用户上网记录、通话详单和业务数据而构建。系统融合了关系型数据库的事务控制与大数据批处理思想，实现透明计费、用户行为分析和实时查询支持。采用多层计费规则引擎，涵盖基础套餐、用量计费、折扣优惠和特殊规则四层体系，支持个人、企业、政府用户的差异化定价。通过分批次提交、临时表汇总等优化技术，每月可处理超过两万亿条上网记录，具备完善的异常处理机制和用户画像功能，为运营商精细化运营提供可靠的数据处理支撑。]]>/archives/zhong-guo-lian-tong-da-shu-ju-ji-fei-yu-ye-wu-fen-xi-zong-he-cun-chu-guo-cheng雨落秋垣后端Tue, 3 Mar 2026 16:02:00 GMThttps://uniomo.com/archives/zhong-guo-lian-tong-ye-wu-chang-jing-xia-de-mysqlfu-za-cun-chu-guo-cheng-she-ji-yu-shi-xian本文详细介绍了MySQL存储过程在中国联通电信业务系统中的应用设计与实现。存储过程凭借性能优化、代码复用和安全控制的优势，被广泛应用于用户账单生成、套餐变更等复杂业务场景。文章从架构设计、参数定义、变量声明等基础结构入手，深入探讨了核心业务逻辑实现，包括数据准备验证、游标循环迭代、复杂条件判断、错误处理机制及性能优化策略。同时强调了安全防护措施如SQL注入防护和权限最小化原则，并提出了模块化设计、全面日志记录、渐进式优化等最佳实践。通过上千行代码的完整示例，展示了存储过程在处理千万级用户数据时的高效性和稳定性，为大型电信运营商提供了可复用的技术解决方案。]]>/archives/zhong-guo-lian-tong-ye-wu-chang-jing-xia-de-mysqlfu-za-cun-chu-guo-cheng-she-ji-yu-shi-xian雨落秋垣后端Fri, 27 Feb 2026 15:58:00 GMThttps://uniomo.com/archives/grpc-xie-yi-de-jian-dan-jie-shao-yi-ji-ying-yonggRPC是Google开发的高性能开源RPC框架，基于HTTP/2与Protocol Buffers，支持高效二进制传输、多路复用及双向流式通信，具备强契约、跨语言支持与高序列化效率优势。其开发流程包括定义.proto文件、生成代码存根、实现服务端与客户端逻辑。在网络设备管理中，可通过Dial-in（设备为服务端）和Dial-out（设备为客户端）模式实现高性能遥测。适用于微服务通信、实时数据推送、多语言系统集成及大规模网络监控等场景，能显著提升分布式系统开发效率与可靠性。]]>/archives/grpc-xie-yi-de-jian-dan-jie-shao-yi-ji-ying-yong雨落秋垣个人Thu, 19 Feb 2026 12:58:47 GMThttps://uniomo.com/archives/http-chong-ding-xiang-dao-https-de-zhuang-tai-ma-xuan-zeHTTP到HTTPS重定向时，状态码选择直接影响请求方法、SEO及用户体验。常规网站访问（GET请求）推荐用301永久重定向，能传递SEO权重并优化性能，但可能将POST改为GET。涉及POST等非GET请求的API或表单，必须用307（或308）临时（或永久）重定向，确保请求方法不变，防止数据丢失。302不推荐，因通常也会改变POST方法。308兼具301的永久性与307的方法保持性，但兼容性稍差。建议：普通网站用301，API用307，兼顾SEO与数据完整性。]]>/archives/http-chong-ding-xiang-dao-https-de-zhuang-tai-ma-xuan-ze雨落秋垣安全Thu, 12 Feb 2026 12:39:12 GMThttps://uniomo.com/archives/cq_unicom_activity本文内容全部为二维码，用户可直接扫码获取相关信息，操作便捷。更新日期为2026年03月20日，二维码排列整齐，涵盖多组内容，方便用户按需扫描使用。]]>/archives/cq_unicom_activity雨落秋垣个人Tue, 10 Feb 2026 15:49:00 GMThttps://uniomo.com/archives/ji-yu-di-li-wei-zhi-de-zhi-neng-dai-li-fen-liu-b-c-bchong-shi-ji-zhi-yu-openrestyshi-xian-quan-jie-xi本文提出了一种基于地理位置的智能反向代理网关架构，通过三台服务器（北京入口代理、襄阳国内出口、香港国外出口）实现动态路由。核心挑战在于标准Nginx无法直接判断目标网站地理位置，尤其面对CDN和动态内容时判断失真。解决方案采用OpenResty（Nginx+Lua）技术栈，结合MaxMind GeoIP数据库实时查询目标域名IP的地理位置，实现国内/外智能分流。针对无法判断的情况，设计了"B→C→B"循环重试机制，首次使用国内出口，失败切换至国外，再失败回退国内，最终熔断。系统通过共享内存缓存优化性能，并支持连接复用、HTTP/2协议升级和缓存策略，确保高并发下的稳定性和低延迟。]]>/archives/ji-yu-di-li-wei-zhi-de-zhi-neng-dai-li-fen-liu-b-c-bchong-shi-ji-zhi-yu-openrestyshi-xian-quan-jie-xi雨落秋垣服务器Tue, 3 Feb 2026 15:06:34 GMThttps://uniomo.com/archives/mysql-9.0-cun-chu-guo-cheng-xing-neng-you-hua-zong-he-zhi-nanMySQL存储过程可提升效率，但不当设计会成瓶颈。针对MySQL 9.0，优化需从多维度入手：先通过EXPLAIN分析执行计划、Profiling定位耗时环节；再优化SQL与索引，如建合适索引、避免全表扫描、用集合操作替代循环；优化过程结构，减少游标与重复计算；控制事务范围，选择合理隔离级别；最后定期重构代码、调整配置。核心原则是让数据库专注集合操作，减少交互与计算，从而提升执行效率与并发能力，保障系统高性能运行。]]>/archives/mysql-9.0-cun-chu-guo-cheng-xing-neng-you-hua-zong-he-zhi-nan雨落秋垣后端Thu, 29 Jan 2026 12:27:51 GMThttps://uniomo.com/archives/jian-dan-de-zai-bao-ta-mian-ban-de-dockerhuan-jing-zhong-wei-wang-zhan-tong-shi-qi-yong-ipv6zhi-chi在宝塔面板中实现Docker容器IPv6访问需五步：首先确保宿主机已配置IPv6，包括网络接口、DNS设置及连通性测试；其次在Docker引擎daemon.json中启用ipv6并配置fixed-cidr-v6地址段，重启服务；接着在宝塔面板中开启Docker全局IPv6或创建自定义IPv6网络，容器创建时指定该网络；然后配置容器内网站服务（如Nginx）监听IPv6端口，添加listen [::]:端口指令；最后测试容器IPv6连通性、检查地址，并通过域名AAAA记录实现外部访问。核心是宿主机IPv6就绪、Docker引擎启用、容器接入IPv6网络、服务监听IPv6及域名解析。]]>/archives/jian-dan-de-zai-bao-ta-mian-ban-de-dockerhuan-jing-zhong-wei-wang-zhan-tong-shi-qi-yong-ipv6zhi-chi雨落秋垣服务器Sat, 17 Jan 2026 16:11:59 GMThttps://uniomo.com/archives/ji-yu-spring-bootyu-websocketde-hun-he-yun-wang-luo-shi-shi-liu-liang-jian-kong-jia-gou-yu-shi-jian本文针对混合云环境网络监控的数据孤岛、运维割裂等挑战，提出基于Spring Boot的分层解耦架构。通过统一采集异构数据、集中分析与实时可观测，实现从网络层到业务层的全景监控。架构采用"中心-区域"两级部署模式，结合eBPF、Pcap4j等技术实现多源数据采集，利用Prometheus、Elasticsearch等构建存储分析层，并通过Grafana提供可视化。Spring Boot作为核心引擎，支持微服务化、插件化扩展，集成WebSocket实现实时流量推送。示例项目Faroxy提供开箱即用的HTTP代理与监控工具，支持快速部署与二次开发。]]>/archives/ji-yu-spring-bootyu-websocketde-hun-he-yun-wang-luo-shi-shi-liu-liang-jian-kong-jia-gou-yu-shi-jian雨落秋垣后端Fri, 16 Jan 2026 16:34:00 GMThttps://uniomo.com/archives/wang-an-ji-shu-shen-tou-ce-shi-ren-yuan-bi-du-gui-ze-xin-fa本文强调网安渗透测试中规则意识的重要性，指出技术虽为利剑，但合规才是护身甲。文章警示无授权测试即便未造成损失也属违法，必须获取明确书面授权以界定边界。通过列举越权访问、窃取数据等真实案例，揭示模糊测试与犯罪界限的风险。文中提出八大合规要点，包括严禁超范围操作、保护敏感信息及完整留存证据等。旨在提醒从业者严守法律红线，摒弃侥幸心理，在合法框架内开展专业服务，确保职业生涯行稳致远。]]>/archives/wang-an-ji-shu-shen-tou-ce-shi-ren-yuan-bi-du-gui-ze-xin-fa雨落秋垣安全Wed, 14 Jan 2026 15:36:00 GMThttps://uniomo.com/archives/tu-pian-base64bian-ma-cun-chu-yu-qian-duan-zhan-shi-quan-liu-cheng-ji-shu本文详细介绍了Web开发中将图片转换为Base64编码并存入数据库的技术方案。该方案通过前端JavaScript的FileReader API实现图片上传和Base64转换，后端接收数据后存储到MongoDB或MySQL数据库，前端再通过API获取数据并转换为可显示的图片。此方法特别适用于小尺寸图片（如头像、图标），能减少HTTP请求次数，简化数据管理流程。但需注意Base64编码会增加约33%的文件大小，可能影响性能。文章还提供了完整的技术实现代码，包括安全验证、性能优化建议，并指出该方案最适合小尺寸图片和减少HTTP请求的场景，大型图片建议采用文件系统存储或对象存储服务。]]>/archives/tu-pian-base64bian-ma-cun-chu-yu-qian-duan-zhan-shi-quan-liu-cheng-ji-shu雨落秋垣前端Tue, 13 Jan 2026 15:27:14 GMT