kube-proxy 是 Kubernetes 集群中负责服务发现和负载均衡的组件之一。它是一个网络代理,运行在每个节点上, 用于 service 资源的负载均衡。它有两种模式:iptables 和 ...
攻防对抗之如何检测加密流量?
0x1 本周话题话题:目前大家加密流量怎么检测的?效果如何?A1:https协议,统一在dmz区用NGinx进行ssl加解密,后端业务区流量http,但是别的协议加密难搞,报文加密也难受,最常见是...
降本增效之waf矩阵部署
谈到waf,应该也是一个老生常谈到事情。但一千多的WAF预算你见过吗?目前基本上是云waf,硬件waf,开源waf,自研waf这几种,但是从目前的降本增效背景下来看,云WAF有两种,要么按子域名个数来...
借助 NGINX 对本地的 Kubernetes 服务进行自动化的 TCP 负载均衡
Chris Akker职位:技术解决方案架构师公司:F5Steve Wagner职位:解决方案架构师公司:F5 NGINX作为一名现代应用开发人员,您不仅使用一系列开源工具和一些商业工具来编写、测试、...
负载均衡的产生与原理、典型的负载均衡器介绍
◆ 负载均衡的产生随着网络技术的快速发展,服务器的处理能力和内存访问速度的增长远远低于网络带宽和应用服务的增长速度;同时,用户数量的增长也导致服务器资源消耗严重,服务器成为网络的瓶颈,而单机模式也往往...
利用Nginx实现简易负载均衡
作者:王松_Striker邮箱:[email protected]团队:安全盒子团队 基本思路如下: 比如我们有三个服务器: 其中:130.251是反向代理转发服务器130.251和130.238分别是负载...
红队基础设施配置之AWS + 负载均衡 + 重定向器
基本上如果你会配置Mythic那么CobaltStrike就很好配置了。 如下图我们实现的目标: 目标点击exe之后先经过重定向器端口转发到负载均衡,然后设置目标组到我们的实例,也就是C...
IT知识百科:什么是链路聚合?
来源:网络技术联盟站 随着互联网的快速发展,人们对于网络连接的需求越来越大。无论是在企业网络、数据中心还是云计算环境中,都需要高速、稳定的网络连接来支持各种应用和服务的运行。然而,传统的单个网络连接往...
攻防演练|某车企攻防小记
前言 实习期间针对某车企开展的一次攻防演练,过程很曲折,当时的记录没有了只是简单的总结一下。 攻击路径 收集资产发现shiro→shiro反序列化→权限维持tsh→主机发现→漏洞扫描→ms17010→...
深入理解EtherChannel技术,它与eth-trunk有啥区别?
来源:网络技术联盟站 你好,这里是网络技术联盟站。一提到链路聚合,大家首先想到的是不是华为的eth-trunk技术,EtherChannel有听说过吗?没错!没听过的可能就是思科的技术,EtherCh...
网络原来如此之浅谈Nginx服务器安全加固
网络原来如此之浅谈Nginx服务器安全加固随着互联网的不断发展,Web应用的规模和复杂性也在不断增加。Nginx作为一款高性能开源Web服务器软件,经过多年发展,已成为全球最流行的Web服务器之一,其...
信息收集-端口扫描+CDN+负载均衡+WAF
获取服务信息-应用协议&内网资产 应用协议 获取应用协议需要进行端口扫描,查看服务器开启的端口 根据开启的端口确认攻击方向 内网资产 收集内网资产信息的目的是为了方便进行内网攻击安全测试 当我...