-
記一次 Kubernetes 集群被入侵，服務(wù)器變礦機(jī)
近期遇到了一次我們自建 Kubernetes 集群中某臺機(jī)器被入侵挖礦，后續(xù)也找到了原因，所幸只是用來挖礦… 網(wǎng)絡(luò)安全是個嚴(yán)肅的問題，它總是在不經(jīng)意間出現(xiàn)，等你反應(yīng)過來卻已經(jīng)遲了。希望各位讀者看完后也有所啟發(fā)，去檢查及加固自己的集群。 入侵現(xiàn)象 檢查到某臺機(jī)器中出現(xiàn)了異常進(jìn)程 簡單來講，就是我們的機(jī)器被用來挖礦了… 問題出現(xiàn)后，我們第一時間關(guān)閉了docker，其實應(yīng)該隔離下環(huán)境, 把挖礦程序dump下來，以便后續(xù)分析。 具體原因排查 iptables為空 出現(xiàn)了異常進(jìn)程，肯定是被入侵了，我首先看…
-
7 個不容錯過的 VS Code 擴(kuò)展！
Visual Studio Code 是當(dāng)前最受歡迎的源代碼編輯器之一。VSCode 的流行得益于豐富的擴(kuò)展庫，使得第三方API的插入和使用變得更加容易。你甚至可以創(chuàng)建自己的 API 擴(kuò)展，并發(fā)布到 Visual Studio 市場。 2021年，許多新出的 VS Code 擴(kuò)展廣受開發(fā)人員的好評。在本文中，我們就來介紹一些我喜歡的擴(kuò)展。希望這些擴(kuò)展能夠幫助你提高生產(chǎn)力，并擴(kuò)展開發(fā)人員的工作流程。 1.GitHub Copilot 首先來介紹一下 GitHub Copilot，這是一款由 Git…
-
一篇文章說清Python學(xué)習(xí)的10大階段?。?基礎(chǔ)必須收藏）
作為世界上最流行的編程語言之一，Python在近年來得到了前所未有的關(guān)注，今年10月，Python更是成功坐上了TIOBE排行榜的榜首。 如今，Python的應(yīng)用范圍十分廣泛，除了程序員之外，其他崗位也都以“熟練掌握Python”作為加分項。 大多數(shù)Python學(xué)習(xí)者在學(xué)習(xí)時由于不知道怎么學(xué)，總會先尋找學(xué)習(xí)路線，這也是我想告訴大家的：無論學(xué)什么，怎么學(xué)，完整的知識體系總是最重要的。 那什么樣的學(xué)習(xí)路線才稱之為完整的知識系統(tǒng)呢？ 這里，我給大家總結(jié)了一份超全Python學(xué)習(xí)路線圖，共包括10個階段…
-
10 分鐘理解微服務(wù)、容器和 Kubernetes
什么是微服務(wù)？ 什么是微服務(wù)？你應(yīng)該使用微服務(wù)嗎？微服務(wù)與容器和 Kubernetes 有什么關(guān)系？如果這些事情在您的日常生活中不斷出現(xiàn)，并且您需要在 10 分鐘內(nèi)進(jìn)行概述，那么這篇博文適合您。 從根本上講，微服務(wù)只是一個運(yùn)行在服務(wù)器或虛擬計算實例上并響應(yīng)網(wǎng)絡(luò)請求的計算機(jī)程序。 這與典型的 Rails/Django/Node.js 應(yīng)用程序有何不同？它根本上沒有什么不同。事實上，您可能會發(fā)現(xiàn)您的組織中已經(jīng)部署了十幾個微服務(wù)。沒有任何新的神奇技術(shù)使您的應(yīng)用程序有資格稱為微服務(wù)。微服務(wù)不是由它的構(gòu)建…
-
使用Helm創(chuàng)建了一個 Kubernetes Operator
K8ssandra 是 Apache Cassandra?在 Kubernetes 上的一個發(fā)行版，由多個開源組件構(gòu)建而成。從一開始直到最近的 K8ssandra 1.3 版本，K8ssandra 一直使用 Helm 圖表進(jìn)行安裝和管理。雖然該項目的某些組件使用了 Kubernetes Operators——包括 Cassandra（cass-operator）和 Medusa（medusa-operator），但還沒有一個 Operator 對所有組件進(jìn)行整體管理。 K8ssandra 團(tuán)隊最…
-
用Python實現(xiàn)股價的簡單移動平均值
用Python繪制出股價的5日均線和20日均線。眾所周知，5日均線是短線交易的生死線，而20日均線是中長線趨勢的分水嶺。因此，基于這兩條均線，可以設(shè)計出一些簡單的交易策略。 下面是我練習(xí)的代碼： 導(dǎo)入庫的部分，不解釋了，下面拉數(shù)據(jù)： 這里我選擇從yahoo拉601127這支股票過去100天的行情數(shù)據(jù)。能夠看到最早的數(shù)據(jù)到2021年的10月8日： 然后我開始添加5日和20日均線 數(shù)據(jù)中就可以看到了： 為了便于觀察，我用代碼畫了個圖： 這樣就可以直觀看到圖像： 這樣就可以根據(jù)不同周期的均線來設(shè)計移動…
-
如何快速清空 Linux 中的大文件
1. 通過重定向到null清空文件內(nèi)容 使用 shell 重定向null(不存在的對象)到文件的最簡單方法來清空文件內(nèi)容 2.使用true命令重定向清空文件 這里我們將使用一個符號,:是一個shell內(nèi)置命令，本質(zhì)上等同于true命令 另一種方法是將:或true內(nèi)置命令的輸出重定向到文件 3. 使用帶有 /dev/null 的 cat/cp/dd 應(yīng)用程序清空文件 在 Linux 中，null設(shè)備主要用于丟棄進(jìn)程不需要的輸出流，或者作為輸入流。這通常是通過重定向機(jī)制完成的。 /dev/null設(shè)…
-
Docker 容器默認(rèn)root賬號運(yùn)行，很不安全！
默認(rèn)情況下，容器中的進(jìn)程以 root 用戶權(quán)限運(yùn)行，并且這個 root 用戶和宿主機(jī)中的 root 是同一個用戶。聽起來是不是很可怕，因為這就意味著一旦容器中的進(jìn)程有了適當(dāng)?shù)臋C(jī)會，它就可以控制宿主機(jī)上的一切！本文我們將嘗試了解用戶名、組名、用戶 id(uid)和組 id(gid)如何在容器內(nèi)的進(jìn)程和主機(jī)系統(tǒng)之間映射，這對于系統(tǒng)的安全來說是非常重要的。 說明：本文的演示環(huán)境為 ubuntu 16.04 (下圖來自互聯(lián)網(wǎng))。 先來了解下?uid?和?gid uid 和 gid 由 Linux 內(nèi)核負(fù)…
-
Linux 系統(tǒng)開機(jī)加電后發(fā)生了什么?
linux系統(tǒng)的啟動流程 關(guān)于linux系統(tǒng)的啟動流程我們可以按步進(jìn)行劃分為如下： BIOS POST自檢 BIOS(Boot Sequence) 引導(dǎo)操作系統(tǒng) 加載對應(yīng)引導(dǎo)上的MBR(bootloader) 主引導(dǎo)設(shè)置加載其BootLoader 加載操作系統(tǒng) 啟動BIOS，準(zhǔn)備實模式下的中斷向量表和中斷服務(wù)程序 電腦啟動后，CPU邏輯電路被設(shè)計為只能運(yùn)行內(nèi)存中的程序，沒有能力直接運(yùn)行存在于軟盤或硬盤中的操作系統(tǒng)，如果想要運(yùn)行，必須要加載到內(nèi)存（RAM）中。 BIOS是如何啟動的，CPU硬件邏輯…
-
梳理消息隊列 MQ/JMS/Kafka
是不是平常聽到說消息隊列啊，JMS啊，MQ啊 、kafka啊巴啦啦的一堆術(shù)語，聽不懂？關(guān)系混亂？今天就讓我們來一起來看看他們都是什么吧。 1消息隊列介紹 首先舉個收快遞的栗子，傳統(tǒng)的收快遞，快遞小哥把我們的快遞送到我們的手里。他需要什么條件嗯？ 快遞小哥有時間送， 我們有時間取， 快遞小哥和我們約定一個時間地點(diǎn)。 但是嗯?？爝f小哥有那么多的快遞需要送，可能送我快遞的時候，我不在家，可能我在家的時候，快遞小哥送其他的地方的快遞。所以嗯，這個時候，要么就是坐在家里等快遞，要么就只能從新約個時間點(diǎn)在送…
