- 博客(144)
- 收藏
- 关注
RSS订阅原创 RAG 是什么？
结合的架构，让模型具备“查资料再回答”的能力。你问模型：“介绍一下贵公司的网络安全策略。：可能根本不知道你公司资料，开始“编故事”。RAG = 检索 + 生成。
2025-07-21 14:44:19
243
原创 【阅读记录-章节9】Infrastructure as Code Dynamic Systems for the Cloud Age
每一次基础设施代码变更，都应该被自动测试，然后自动部署到目标环境。概念说明✅ 基础设施也应被测试IaC ≠ 写一次就完，它是完整软件流程的一部分✅ 自动化才可扩展靠手工维护环境早晚会出错✅ 回滚、审计、分支都应具备应该像对待软件一样对待你的配置✅ CI/CD 是保障交付质量的基石不使用 CI/CD，等于手动搬砖，且很可能错。
2025-07-18 15:32:03
653
原创 【阅读记录-章节8】Infrastructure as Code Dynamic Systems for the Cloud Age
摘要： 本章介绍基础设施即代码（IaC）的持续测试与交付（CT & CD）实践。核心是通过自动化流水线实现代码提交后的语法检查→单元测试→集成测试→验收测试→部署全流程，确保基础设施变更安全可靠。关键点包括： 四阶段测试体系：静态分析、单元测试（Terratest）、集成测试、验收测试（Testinfra）分层验证； CI/CD流程：Git提交触发流水线（GitHub Actions/Jenkins），结合人工审批和自动化部署（Terraform Apply）； 核心价值：早发现错误、防止配置漂移、
2025-07-18 15:25:06
997
原创 【阅读记录-章节7】Infrastructure as Code Dynamic Systems for the Cloud Age
本文探讨了自动化配置管理在基础设施管理中的重要性。传统的服务器手动配置方式面临人力成本高、环境一致性差和效率低下等问题。通过基础设施即代码（IaC）和配置管理工具（如Ansible、Chef等），可以实现基础设施的自动化创建和配置。文章详细介绍了配置管理工具的功能、与IaC的关系，并以Ansible为例展示了自动化安装Nginx的具体实现。最后提出了模块化管理、环境隔离等最佳实践，强调自动化配置管理在提高效率、保证一致性和可追溯性方面的优势。
2025-07-16 15:21:40
957
原创 【阅读记录-章节6】Infrastructure as Code Dynamic Systems for the Cloud Age
本文介绍了如何使用Stack构建基础设施环境并实现持续交付（CI/CD）。主要内容包括： 持续集成（CI）和持续交付（CD）的概念与价值，通过自动化流水线实现代码提交→检查→测试→部署的全流程。 典型的IaC持续交付流水线四个阶段：代码静态检查、CI测试、测试环境部署和生产环境部署。 Stack的定义与管理优势，将相关基础设施资源打包部署，支持多云环境的工具对比。 多环境部署的关键技巧，使用变量控制不同环境配置，以及模块化的代码结构建议。 最佳实践总结，包括模块化设计、PR提交审查、自动化触发、环境变量区分
2025-07-16 15:08:58
444
原创 【阅读记录-章节5】Infrastructure as Code Dynamic Systems for the Cloud Age
摘要：本章介绍了基础设施栈（Infrastructure Stack）的概念，即作为整体管理的资源集合（如虚拟机、网络等），可通过Terraform等工具以代码形式定义和部署。栈源码与实例分离，支持增量更新。建议将服务器配置代码与栈代码解耦，并区分低级（直接操作资源）和高级（平台自动实现）基础设施语言。在栈组织模式中，单体栈（Monolithic Stack）是反模式，推荐根据场景选择应用组栈（Application Group Stack）、服务栈（Service Stack）或微栈（Micro Stac
2025-07-16 15:04:58
1016
原创 【脚本系列】如何使用 Python 脚本对不同文件夹中表头相同的 Excel 文件进行内容合并并溯源来源文件
本文介绍了一个Python脚本，用于自动合并多个Excel文件并实现数据溯源。该脚本能够：1）遍历指定目录下的所有子目录，收集表头一致的Excel文件；2）合并内容到一个总表中；3）通过添加"来源文件"和"来源路径"列实现数据溯源。使用前需安装pandas和openpyxl包，脚本会跳过空表格并处理异常情况，最终生成包含所有数据的合并文件。主要特点包括自动处理多层目录、排除空数据、记录数据来源路径等，适合需要批量处理Excel文件并追踪数据来源的场景。
2025-07-16 14:46:19
506
原创 【脚本系列】如何使用 Python 脚本对不同文件夹中表头相同的 Excel 文件进行内容合并
本教程提供一个Python脚本，用于自动合并多个文件夹中的Excel表格。脚本通过pandas库实现以下功能：遍历指定目录下的所有子文件夹，识别xlsx/xls格式文件；检查表格非空后合并数据；支持自定义输入/输出路径。使用时需确保所有Excel表头结构一致，并安装pandas和openpyxl依赖。脚本会自动跳过空表及错误文件，最终生成合并后的Excel文件。适用于需要批量处理分散存储的同类Excel数据的场景，特别适合从压缩包解压后的文件整理工作。
2025-07-16 14:43:31
281
原创 【脚本系列】如何使用 Python 脚本对同一文件夹中含不同密码的压缩包进行自动解压
本教程介绍如何批量解压多个不同密码的ZIP文件。通过Python脚本实现自动化解压，需准备Excel表格记录文件名和对应密码。脚本依赖pandas、pyzipper等库，会自动创建解压目录和日志文件。使用时需正确配置文件路径，支持命令行或IDE运行。脚本会遍历指定文件夹下的ZIP文件，根据密码表尝试解压并记录结果。常见问题包括文件损坏、Excel格式错误等，文中提供了相应的解决方法。该方案可显著提高多密码压缩包的处理效率，减少重复操作。
2025-07-16 14:39:18
752
原创 【阅读记录-章节4】Infrastructure as Code Dynamic Systems for the Cloud Age
将一切定义为代码这一实践旨在实现快速、可靠的基础设施变更。复用性：同样的代码可部署多次。一致性：部署行为可预测、无人工误差。可视性：变更明确、版本可控。透明性：变更历史清晰，便于审计与问题追踪。提升交付质量：支持持续交付与持续集成。类型内容描述🧱 基础设施栈（Infrastructure Stack）一组可从云平台自动化部署的资源集合（见第3章）⚙️ 服务器配置如软件包、文件、用户账户、服务等（见第11章）🧩 服务器角色多个配置组合成的“角色”，用于复用部署配置📦 服务器镜像定义。
2025-07-16 09:39:38
632
原创 【阅读记录-章节3】Infrastructure as Code Dynamic Systems for the Cloud Age
把平台划分为三层结构，便于理解资源职责边界明确各类资源及其组合形式，形成自己的“技术地图”倡导通过代码定义基础设施，实现自动化、弹性、可控的系统架构。
2025-07-15 16:01:44
780
原创 【阅读记录-章节2】Infrastructure as Code Dynamic Systems for the Cloud Age
云时代基础设施五大原则摘要 云原生架构需遵循五大核心原则：1️⃣ 假设系统不可靠，通过混沌工程验证容错性；2️⃣ 实现完全可重建，代码化配置避免"雪花系统"；3️⃣ 构建可丢弃组件，如牛群般动态扩缩（Cattle not Pets）；4️⃣ 最小化差异，统一版本与配置防止环境漂移；5️⃣ 确保操作可重复，脚本化所有操作降低人为风险。这些原则推动基础设施从物理绑定转向弹性、自动化的可编程资源管理，支撑云时代的高可用与敏捷需求。（150字）
2025-07-15 15:50:04
972
原创 【阅读记录-章节1】Infrastructure as Code Dynamic Systems for the Cloud Age
摘要： 基础设施即代码（IaC）通过代码定义和管理IT资源，解决云计算时代复杂系统的快速交付、可靠性及人为失误问题。核心挑战在于平衡速度与有序交付，传统控制流程阻碍云效率。IaC借鉴敏捷实践，实现基础设施自动化，强调三大实践：一切皆代码、持续测试交付、模块化设计。它能加速变更、提高质量，打破"快=差"的误区。衡量指标（DORA）显示高效团队交付快、出错少。未来方向是拥抱云思维，将变更视为改进手段，通过IaC实现高效可靠的基础设施管理。
2025-07-15 15:38:33
525
原创 【云服务器安全相关】如何使用 `ping` 命令排查云服务器网络连接问题
摘要： ping命令是云服务器网络故障排查的基础工具，通过发送ICMP请求测试主机连通性。云环境中常见问题包括服务器无法访问公网、外部用户无法ping通服务器等，通常与安全组配置或网络策略相关。基础用法为ping 目标地址，Windows和Linux/macOS的参数略有不同。实际案例中，可通过ping测试公网连通性，若超时需检查安全组、网关或DNS设置；本地ping云服务器不通则需确认ICMP权限。
2025-07-14 17:47:42
1055
原创 【脚本系列】如何使用 Python 脚本对同一文件夹中表头相同的 Excel 文件进行合并
这篇文章介绍了一个使用Python合并多个Excel文件的方法。主要内容包括： 通过Python脚本实现自动扫描指定目录下所有Excel文件（支持.xlsx和.xls格式） 过滤临时文件，读取表头相同的多个Excel文件为DataFrame 使用pandas合并所有数据并保存为新的Excel文件 提供配套的shell脚本实现一键执行功能 包含详细的使用说明和注意事项 该方法适用于需要合并多个结构相同Excel文件的场景，操作简便，可扩展性强。文章还提供了完整的代码示例和效果演示，帮助用户快速掌握这一实用技能
2025-07-14 17:33:31
622
原创 【云服务器安全相关】云下一代防火墙与WAF 的区别
防端口选防火墙，防代码选 WAF。防止未授权访问、防网络层入侵 → 用 NGFW防止 Web 接口被注入、跨站、上传木马 → 用 WAF。
2025-07-11 11:28:42
848
原创 【云服务器安全相关】为什么要重点监控内存、磁盘、出方向PPS等指标？
在云计算环境下，监控云服务器关键指标对保障业务稳定性和数据安全至关重要。核心监控指标包括：内存使用率（异常≥85%）、磁盘使用率（预警70%-85%）、出方向PPS（异常≥20,000）等资源与网络指标，以及登录失败次数、TCP连接数、进程行为等安全指标。建议建立多层级告警机制，设置合理阈值（如CPU≥70%预警，≥90%严重）。企业应重点关注资源使用、网络流量、安全事件和系统日志四类指标，通过持续细粒度的监控，及时发现性能瓶颈和安全威胁，为云主机防护提供第一道防线。（150字）
2025-07-11 11:11:34
872
原创 【云服务器安全相关】堡垒机、WAF、防火墙、IDS 有什么区别？
安全工具主要功能拦截对象应用层级举例堡垒机审计、管控内部人员登录服务器行为内部管理员运维通道（SSH、RDP）记录操作命令WAF防御网页攻击（如SQL注入）外部黑客流量应用层（HTTP）拦截恶意URL防火墙控制IP/端口流量进出所有流量网络层禁止22端口访问IDS/IPS监测（并可阻断）可疑攻击行为已通过防火墙的流量网络+传输层发现端口扫描行为。
2025-07-10 17:19:51
714
原创 【云服务器安全相关】什么是堡垒机？
堡垒机：企业运维的安全守门人 堡垒机作为跳板式安全审计系统，位于运维人员与服务器之间，统一管控远程登录请求。核心功能包括：集中账号管理、操作全流程审计、高危命令拦截、双因子认证等，解决共享账号、权限混乱等问题。企业部署堡垒机可满足合规要求，防止误操作和内部威胁，相当于结合门禁、监控、权限控制的智能安全关卡，尤其适用于金融、医疗等对访问审计有严格要求的行业。
2025-07-10 17:16:52
345
原创 【云服务器安全相关】为何要为自己的网站配备CDN和WAF？
网站上线只是第一步，安全与稳定运行才是真正的挑战。通过部署 CDN 和 WAF，你不仅能提升访问速度，还能抵御各种恶意攻击，为你的业务构建一套可靠的“数字防护墙”。
2025-07-10 14:44:06
471
原创 【云服务器安全相关】为什么拉黑 IP 并不能“永久防止”入侵？
拉黑单个 IP 是治标不治本隐藏 IP → 用 CDN + WAF防止爆破 → 用强密码 + 限流屏蔽恶意国家 → 地理封禁自动防御 → 用 IDS/WAF/信誉库动态阻断。
2025-07-10 14:38:28
175
原创 【云服务器安全相关】为什么私有设备防火墙总监测到境外ip的入侵
频繁检测到境外IP入侵尝试是普遍现象，主要原因包括：全球黑客组织批量扫描公网IP寻找漏洞；攻击者利用境外跳板机隐藏身份；境内目标因安全薄弱常被锁定；暴露的云服务器端口持续被探测；未隐藏源站IP易被发现。建议采取限制登录IP、部署防护系统、隐藏源站、更新补丁、关闭非必要端口等防御措施。这种现象是网络自动化攻击的常态，需通过最小化暴露面和多层防护来降低风险。
2025-07-10 14:35:16
346
原创 【云服务器安全相关】服务器防火墙常见系统日志信息说明
防火墙日志解析指南 防火墙日志是服务器安全防护的重要记录，它通过ACCEPT/DROP等关键词标注网络连接的处理结果。常见日志包含：被阻断的端口扫描（如DROP TCP 22端口）、允许的内网访问（ACCEPT）以及可疑UDP探测（Port not open）。高频关键词中，SRC/DST表示IP来源/目标，SPT/DPT指端口号，PROTO为协议类型。处理建议：高频DROP需警惕攻击，敏感端口访问应加强管控，多端口扫描行为可联动WAF拦截。通过分析这些日志，管理员能及时发现潜在威胁并优化安全策略。
2025-07-10 11:23:50
885
原创 【云服务器安全相关】WAF 的作用是什么？为什么网站一定要用 WAF？
WAF是Web应用防火墙，专为防护Web应用层攻击而设计。它能拦截SQL注入、XSS跨站脚本、命令注入等常见攻击，防止恶意爬虫、暴力破解和CC攻击，并提供日志审计功能。与网络层防火墙不同，WAF工作在应用层，能识别复杂攻击内容。作为网站安全的关键防线，WAF通过智能过滤和规则匹配保护网站免受各类Web威胁，是企业上线Web服务的必备安全组件。
2025-07-10 11:12:06
976
原创 【云服务器安全相关】为什么服务器的出网带宽利用率持续很高？如何恰当选择带宽？
服务器出网带宽利用率持续飙高可能是业务增长、程序异常、中毒或被攻击所致。需结合业务模型估算需求，排查异常流量，并预留20%-30%冗余带宽。建议设置告警阈值，及时识别问题，合理选择固定或弹性带宽方案。通过日志分析、限速策略和WAF防护，可有效区分正常业务与攻击行为，确保带宽资源合理使用。
2025-07-10 11:02:43
812
原创 【云服务器安全相关】常见扫描类型及防范（含英文术语解释）
摘要： 网络扫描是攻击者入侵前的常见侦察手段，主要分为主机发现、端口扫描、服务识别、操作系统指纹识别和漏洞扫描等类型，对应不同的英文术语（如Port Scan、OS Fingerprinting）。攻击者通过工具（如Nmap、Masscan）探测目标信息，为后续攻击做准备。防范建议包括：关闭非必要端口、配置防火墙/IP白名单、部署WAF/IDS、隐藏服务版本信息、定期检查日志等。及时识别并阻断扫描行为，可有效提升云服务器安全防护能力。
2025-07-10 10:53:05
689
原创 【云服务器安全相关】入侵检测系统能发现哪些类型的攻击？怎么从告警中判断是否真的被入侵？
摘要： 云服务器常见的入侵检测告警包括暴力破解、端口扫描、Web攻击（如SQL注入）、DDoS攻击、木马回连及异常操作行为。暴力破解和端口扫描通常属于尝试阶段，风险较低；Web攻击需检查应用漏洞；DDoS仅影响服务可用性；而木马回连和异常命令则可能表明系统已被入侵，需立即断网排查。建议根据告警类型采取相应措施，如修改密码、关闭端口、部署WAF或取证重装。通过分析日志和系统行为，可有效判断真实入侵风险并快速响应。 （字数：150）
2025-07-10 10:40:50
611
原创 【云服务器安全相关】Anti-DDoS流量清洗主要做的是什么？一次流量清洗过程是怎样的？
Anti-DDoS流量清洗是一种针对分布式拒绝服务攻击的防护措施，主要通过识别和拦截恶意流量来保障业务正常运行。其工作流程包括：接收全部流量、分析特征、识别攻击类型（如SYN Flood、CC攻击等）、执行清洗策略（丢弃、限速或验证），最后放行正常请求。整个过程类似高速公路安检，系统会持续监控并动态调整防护规则，确保服务器在遭受攻击时仍能稳定运行。核心目标是过滤攻击流量，保证真实用户访问不受影响。
2025-07-10 10:20:29
567
原创 【剑指Offer刷题系列】数组中的逆序对
利用归并排序的分治思想，在排序的过程中统计逆序对的数量。具体来说，在合并两个已排序的子数组时，当左子数组中的元素大于右子数组中的元素时，说明左子数组中当前元素及其后面的所有元素都与右子数组中的当前元素构成逆序对。在股票交易中，如果前一天的股价高于后一天的股价，则可以认为存在一个「交易逆序对」。对的总数，即统计数组中的「交易逆序对」总数。该方法在实际应用中广泛使用，尤其适用于需要统计逆序对或进行高效排序的场景。，我们能够高效地统计数组中的「交易逆序对」总数。，返回其中存在的「交易逆序对」总数。
2025-01-08 17:09:54
601
2
原创 【剑指Offer刷题系列】数据流中的中位数
本题要求设计一个数据结构，能够高效地从数据流中添加数字并随时返回中位数。由于数据流可能非常大（最多50000次操作），我们需要一种高效的方法来维护数据的中位数。中位数是有序整数列表中的中间值。如果列表的大小是偶数，则没有中间值，中位数是两个中间值的平均值。该方法在实际应用中广泛使用，尤其适用于需要实时统计中位数的数据流场景，如在线统计、实时监控等。的方法，我们能够高效地设计一个支持实时添加数字和查找中位数的数据结构。以下是针对上述方法的测试代码，使用。
2025-01-08 17:06:48
1209
原创 【剑指Offer刷题系列】最小的k个数
这是最直观的方法，能够保证选出的元素确实是最小的。值，以及对空间和时间的需求平衡。个最小的库存余量，并以任意顺序返回。表示对应商品库存余量。请返回库存余量最少的。使用最小堆（Min-Heap）来高效地找到。在实际应用中，选择哪种方法取决于具体的。以下是针对上述方法的测试代码，使用。在上述示例中，最小的库存余量为。返回数组中最小的一个库存余量。返回数组中最小的两个库存余量。通过对数组进行排序，将最小的。两种方法，我们能够高效地从。形式记录商品库存表，其中。个商品余量，返回顺序不限。的时间复杂度内完成任务。
2025-01-08 17:01:16
996
原创 【剑指Offer刷题系列】把数组排成最小的数
通过自定义排序规则，对数组中的元素进行排序，使得拼接后的数值最小。具体来说，对于两个数字x和y，比较拼接后的字符串xy和yx的大小，决定x应该排在y前面还是后面。"""方法一：自定义排序（贪心算法）将所有元素转换为字符串，定义自定义排序规则，使得拼接后的字符串最小。
2025-01-08 16:55:32
634
原创 【剑指Offer刷题系列】调整数组顺序使奇数位于偶数前面
通过交换奇数和偶数的位置，将所有奇数移动到数组的前半部分，偶数移动到后半部分。该方法节省了空间，但可能会破坏奇数和偶数的相对顺序。中所有奇数编号的训练项目移动到偶数编号训练项目之前，同时保持奇数和偶数各自的相对顺序。遍历原数组，将奇数编号和偶数编号分别存储到两个新的数组中，最后将奇数数组和偶数数组合并即可。该方法简单直观，能够有效地保持奇数和偶数的相对顺序。遍历数组，将奇数元素插入到结果数组的前面，同时保持其相对顺序。该方法需要额外的空间，但能够保持奇数和偶数的相对顺序。之前，且相对顺序保持不变。
2025-01-08 16:41:59
937
原创 【剑指Offer刷题系列】滑动窗口的最大值
队列中存储的是元素的索引，并且保持队列中的元素对应的值从大到小排列。科技馆内有一台虚拟观景望远镜，它可以用来观测特定纬度地区的地形情况。，我们能够解决望远镜视野范围内的最大海拔值查找问题。是最常用且高效的解决方案，尤其适用于需要在滑动窗口中快速找到最大值的场景。在上述示例中，滑动窗口大小为 3，依次滑动后各窗口内的最大值分别为。对于每一个可能的窗口，直接遍历窗口内的所有元素，找到最大值。的子数组的最大值，并将这些最大值按顺序返回。以下是针对上述方法的测试代码，使用。内，可以观测到的最高海拔值。
2025-01-08 16:39:02
1074
原创 【剑指Offer刷题系列】和为s的连续正数序列
本次问题通过分析和应用滑动窗口法数学公式法和双指针优化，成功地找到了所有满足条件的连续正整数序列。利用滑动窗口：通过动态调整窗口大小，确保序列的总和与目标一致。应用数学公式：通过数学推导，直接计算可能的起始数字和序列长度，减少了不必要的遍历。优化双指针策略：在滑动窗口的基础上，通过更智能的指针移动，进一步提升了搜索效率。掌握多种解题思路和方法，不仅能够提升解决问题的效率和准确性，还能增强算法设计和问题解决的能力。通过系统的学习和实践，可以在实际编程和算法挑战中灵活应用这些技巧，提高代码的性能和效率。
2025-01-08 16:11:21
741
原创 【剑指Offer刷题系列】判断连续的数组
以下是优化后的解法，减少了不必要的枚举，通过合理缩小起始朝代的范围，并确保替换后无重复朝代。通过优化枚举过程，首先检查已知朝代是否存在重复，进而缩小起始朝代的范围，确保替换后的朝代编号唯一且连续，显著减少了计算量，实现了更高效的判断。采用暴力枚举所有可能的替换方式，简单直观，但在存在多个未知朝代时，时间复杂度较高。可以代表任何朝代，因此需要考虑所有可能的替换方式，同时确保替换后序列中的朝代编号唯一且连续。在优化后的解法中，除了检查已知朝代是否在连续序列中，还需要确保有足够的不同朝代可供替换。
2025-01-08 15:56:24
713
原创 【剑指Offer刷题系列】数组中出现次数超过一半的数字
摩尔投票算法利用了多数元素的定义，通过抵消不同元素的影响，最终确定多数元素。这种方法不仅在本题中表现优异，还可以扩展应用于其他类似的多数元素识别问题。由于题目保证了多数元素的存在，我们可以采用多种方法来高效地解决该问题。使用哈希表（字典）来记录每个元素出现的次数，遍历数组并更新计数。当某个元素的计数超过 ⌊n/2⌋ 时，直接返回该元素。摩尔投票算法的核心思想是通过抵消不同的元素来确定多数元素。出现了 2 次，超过了 ⌊3/2⌋ = 1 次，因此。出现了 4 次，超过了 ⌊7/2⌋ = 3 次，因此。
2025-01-08 15:41:15
899
原创 【剑指Offer刷题系列】找到第 k 位数字
这种按位划分与计算的方法不仅适用于本题，还可广泛应用于其他类似的数字位分析问题。掌握此类数学方法的实现技巧，对于提升算法设计和问题解决能力具有重要的指导意义，能够在实际编程和算法挑战中灵活应用，提高代码的性能和效率。所在的位数范围，并精确定位到具体的数字及其位数，从而确保了算法的时间和空间效率。，我们能够高效地在一个由连续整数拼接而成的字符序列中找到第。该方法利用了数字在各位上的分布规律，通过逐步确定。本题要求在一个由连续整数拼接而成的字符序列中，找到第。，第 12 位数字是。，第 15 位数字是。
2025-01-07 14:08:17
760
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人