14.服务端Server的编程实现 主 讲 人 ： 古 月 服务模型 创建服务器代码（C++） • • • • turtle_command_server.cpp 配置服务器代码编译规则 • • CMakeLists.txt 编译并运行服务器 创建服务器代码（Python） turtle_command_server.py • • • • 感谢观看 怕什么真理无穷，进一寸有一寸的欢喜

网格和标记您可以在绘图过程中用网格和标记来可视化地对齐对象。您也可以将对 象对齐到网格，标记或另一个对象的边缘。 • 连接对象以显示相互关系您可以使用连接线来使对象互相连结，以显示不同对象之 间的关系。连接线会附着在对象的胶点上，并在对象移动时随之移动。在绘制组织 结构表和技术表格时这一特性非常有用。 • 显示维度在技术性图表中，您可以使用尺寸线来计算和显示线性维度，在绘图中尺 寸线经常被用来表示对象的维度。 • 图片集在绘图时，您可以从

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 4.7.3 限制访问某些服务端的服务 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 4.7.4 Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107 6.2.3 历史邮件服务端期望 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107 6.2 . . . . . . . . . . . . . 125 7.8 X 服务端连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 7.8.1 X 服务端本地连接 . . . . . . . . . . . . . . . .

80/443 CloudExplorer Web 服务端口 开放给负载均衡层对接 杭州飞致云信息科技有限公司 10 7600/8080 CloudExplorer IdP 服务端口 idP 服务端口 8080，集群高可用 端口 7600 9090 Prometheus 服务端口 监控使用 9091 Prometheus pushgateway 服务端 口 监控使用 9093 Prometheus Prometheus alertmanager 服务端口 监控使用 6379 Redis 服务接口 缓存使用 8000/8001 Ansible api 服务端口 用于管理资产 9200/9300 ElasticSearch 服务端口 日志服务使用 8778/9779 Jumpserver connector 服务端口 对接 Jumpserver 堡垒机使用 15671/1567 2/25672/43 2/25672/43 69/5671/56 72 RabbitMQ 服务端口 消息队列使用 4444 生成 PDF 文件服务 用于运营分析模块报告导出 3.3 防火墙说明 注：每一次防火墙修改，都需要重启 docker 服务，否则访问报错 1) 在测试环境中，或者如果没有要求的环境中，建议关闭防火墙 [root@local]# systemctl stop firewalld.service 杭州飞致云信息科技有限公司

sub/pub, push/pull, register/unregister ü 支持服务发现 Promise集群 CNC CT CM … CDN 节点 CNC CT CM … 应用服务端 通用代理服务(Promise)架构及应用 HTTP 接口 ZMQ协议 KCP协议 应用层 API层 封装底层不同协议实现pub/sub, push/pull 等接口 核心模块 协议 Heartbeat 服务管理 SDK 数据收集 设备管理 Promised /agent Monitor 服务端、客户端，目前还有数据状态收集、设备管理跳板服务等 路由算法 核心实现基于Ping 的保活、路由算法，支持管理注册的服务集群 Promise 集群可以随意扩展、实现CDN设备跟服务端保持实时链接，使运维平台 Fast可以完成实时任务下发、远程设备管理等功能，对拓展的CDN资源设备也不再 往往包含多个Job 模板 组合Task模板 2 运维平台任务设计 – 高级功能 软件、配置自动同步 版本控制(Version Control) 灰度计划 远程管理 运维平台 - 配置管理 平台采用服务端渲染、中心化管 理的配置模型. 配置可以是一个压缩包，也可以 是单个文件，均有md5信息和版 本信息用于设备本地验证和数据 上报 基于多维度、优先级覆盖策略设 计差异化算法 以设备、IDC、运营商、全局这四

............................................................................. 415 17.3 配置 iSCSI 服务端 ................................................................................................. 417 对变量及剧本文件进行加密来收尾。 ➢ 17 iSCSI ：本章开篇介绍了计算机硬件存储设备的不 同接口技术的优缺点，并由此切入 iSCSI 技术主题的讲解。本章还将带领大家在 Linux 系统上部署 iSCSI 服务端程序，并分别基于 Linux 系统和 Windows 系统来访问远程的 存储资源。 ➢ 18 MariaDB ：本章介绍了数据库以及数据库管理系统的 理论知识，然后介绍了 MariaDB 数 后再去掉前面的井号。sshd 服务配置文件中包含的重要参数如表 9-1 所示。 表 9-1 sshd 服务配置文件中包含的参数以及作用 Port 22 默认的 sshd 服务端口 ListenAddress 0.0.0.0 设定 sshd 服务器监听的 IP 地址 Protocol 2 SSH 协议的版本号 HostKey /tc/ssh/ssh_host_key

系统由三个主要部分构成：服务端、客户端和平台端。服务端为个人空间的核心，部署于个人长期运行的并且联网 的设备中，如个人服务器、个人计算机等。客户端为个人日常使用的电子设备，如手机、平板、个人电脑等，目前 AO.space 提供 Web、iOS 和 Android 等客户端。平台端在无法解析用户数据的前提下，为个人空间提供基础网络访问、安全防护等服务。 • 服务端：服务端是 AO.space 作系统 （openEuler 等操作系统）和硬件组成。在基础操作系统之上，以容器方式部署空间的服务和应用，包括以下模块： - Web 服务（Nginx）：服务端的入口服务。 - 代理（Agent）：既是空间基础服务的管理者，也是服务端、客户端与平台端之间沟通的桥梁，适应操作系统。 - 网关（Gateway）：负责 API 的路由、转发、端到端加密和解密、认证以及整体空间应用层请求的授权。 NoSQL 数据库实例（Redis）：为空间内的非关系型数据库提供数据存储和管理，以及消息功能。 - 网络客户端（Network client）：与平台端的网络转发服务建立安全通信通道，保证客户端与服务端在不同网络情况下的稳定 通信。它还用于与客户端建立点对点（P2P）连接。 - 空间应用：空间支持前端应用、后端应用和前后端混合应用三种类型，用于扩展空间功能。这些官方或第三方应用程序可以 通过空间域名访问，例如

到/发出的包这个数据的时候，都只能采集到当前的值，就像执行 ifconfig 命令，每 10 秒执行 一次，每次都看到一个巨大的当前值，而且一次比一次大。如果采集器不做计算，把这个值原封 不动上报给监控服务端，那计算增量、计算速率这个需求，就要放到服务端来实现了，所以服务 端必须要能对这种类型的数据建模抽象，也就是所谓的 Counter 类型。 时序数据 PromQL 就是查询时序数据的一种 Query Language，要想对 offset 1d) 运算符 PromQL 支持基本的算术运算符和比较运算符，可以对不同的即时向量做运算，这为监控系统 带来了巨大的进步，算术运算符让很多计算不需要在采集端做了，可以轻易挪到服务端，而比较 运算符则为告警逻辑提供了支撑。 算术运算符  + (addition)  - (subtraction)  * (multiplication)  / (division) 所谓的summary，也是prometheus的一种埋点数据类型，summary也可以计算90分位、99 分位的值，但是这个值不是通过promql在服务端计算的，而是在应用的内存里，在SDK层面计 算的，即客户端把这个分位值算好，再上报给服务端，服务端就无需通过histogram_quantile 这么重的函数做计算了，而是直接查看就好。 但是，既然是在客户端SDK层面计算，就会产生局限，这些分位值只能是实例级别（或者说进程

• 返回码 • 响应时间 • 错误率 服务端监控 ⽤用户端监控 如何推进？ 服务端监控 场景 分析监控场景对应监控⼿手段 类型 metric类型 ⽇日志类型 ⾃自定义类型 ⼿手段 时间序列列数据 ⽇日志处理理流 ⾃自研 ⽤用户端监控 apm ⾃自研 客户端 播放器器 如何推进？ 服务端监控 场景 分析监控场景对应监控⼿手段 类型

找⽬标的各种Web管理后台登录⼝ 批量抓取⽬标所有真实C段 Web banner 批量对⽬标所有真实C段 进⾏基础服务端⼝扫描探测识别 尝试⽬标DNS是否允许区域传送,如果不允许则继续尝试⼦域爆破 批量抓取⽬标所有⼦域 Web banner 批量对⽬标所有⼦域集中进⾏基础服务端⼝探测识别 批量识别⽬标 所有存活Web站点的Web程序指纹 及其详细版本 从 Git 中查找⽬标泄露的各类 敏感⽂件 CVE-2019-11510 [ 任意⽂件读取 ] Fortinet VPN CVE-2018-13379 [ ⽂件读取 ] Sangfor Vpn RCE 0x03 ⼊⼝权限获取 [专⻔针对各类基础服务端⼝的各种 getshell 利⽤，防御重 点 ( "重中之重") ] 此处仅仅只挑选了⼀些实战中真正能协助快速getshell的服务,其它的⼀些相对边缘性的服务均未提及 同样,已按 "实际攻击利⽤的难易程度"