7.1 网络封包联机进入主机的流程7.1.1 封包进入主机的流程 7.1.2 常见的攻击手法与相关保护 7.1.3 主机能作的保护： 软件更新、减少网络服务、启动 SELinux 7.1 网络封包联机进入主机的流程 在这一章当中，我们要讨论的是，当来自一个网络上的联机要求想进入我们的主机时， 这个网络封包在进入主机实际取得数据的整个流程是如何？了解了整...

Kubernetes架构Borg简介 Kubernetes架构 Kubernetes架构示意图整体架构 Master架构 Node架构 分层架构 参考文档 Kubernetes架构 Kubernetes最初源于谷歌内部的Borg，提供了面向应用的容器集群部署和管理系统。Kubernetes的目标旨在消除编排物理/虚拟计算，网络和存储基础设施的负担，并...

5.2 网络侦错与观察指令5.2.1 两部主机两点沟通： ping 范例二：找出最大的 MTU 数值 如果有响应，那就是可以接受这个封包，如果无响应，那就表示这个 MTU 太大了。 这个错误讯息是说，本地端的 MTU 才到 1500 而已，你要侦测 8000 的 MTU 根本就是无法达成的！那要如何是好？用前一小节介绍的 ip link 来进行 MTU 设...

云原生编程语言 Ballerina为什么创建 Ballerina？ Ballerina 设计理念序列图 并发 类型系统 Ballerina 如何工作？运行时架构 部署架构 生命周期 Ballerina 的语言特性 Ballerina 中集成了哪些内容？ 参考 云原生编程语言 Ballerina 当我第一眼看到 Ballerina 还真有点惊艳的感觉...

1.4 函数、方法和接口1.4.1 函数 1.4.2 方法 1.4.3 接口 1.4 函数、方法和接口 函数对应操作序列，是程序的基本组成元素。Go语言中的函数有具名和匿名之分：具名函数一般对应于包级的函数，是匿名函数的一种特例，当匿名函数引用了外部作用域中的变量时就成了闭包函数，闭包函数是函数式编程语言的核心。方法是绑定到一个具体类型的特殊函数，Go...

TCP 的特性 三次握手与四次挥手 SYN攻击 TCP KeepAlive参考资料 TCP 的特性 TCP 提供一种面向连接的、可靠的 字节流服务 在一个 TCP 连接中，仅有两方进行彼此通信。广播和多播不能用于 TCP TCP 使用校验和，确认和重传机制来保证可靠传输 TCP 给数据分节进行排序，并使用累积确认保证数据的顺序不变和非重复 TCP 使...

第二部分：主机的简易资安防护措施 第二部分：主机的简易资安防护措施 有很多团体做过许多操作系统安全性侦测的研究，他们发现一部没有经过更新与保护的 Linux/Windows 主机 (不论是一般个人计算机还是服务器)，只要一接上 Internet 几乎可以在数小时以内就被入侵或被当成跳板！ 您瞧瞧，这是啥世界啊～所以说，要好好的保护好您自己的服务器主机才行...

关键问题和挑战隐私保护 分布式共识 交易性能 扩展性 安全防护 数据库和存储系统 互操作和运营治理 关键问题和挑战 从技术角度讲，区块链所涉及到的领域比较繁杂，包括分布式系统、密码学、心理学、经济学、博弈论、控制论、网络协议等，这也意味着工程实践中大量的挑战。 下面列出了目前业界关注较多的一些技术话题。 隐私保护 隐私保护一直是分布式系统领域十分...

Hash 算法与数字摘要定义 常见算法 性能 数字摘要 Hash 攻击与防护 Hash 算法与数字摘要 定义 Hash（哈希或散列）算法，又常被称为指纹（fingerprint）或摘要（digest）算法，是非常基础也非常重要的一类算法。可以将任意长度的二进制明文串映射为较短的（通常是固定长度的）二进制串（Hash 值），并且不同的明文很难映射为相同...

1.3 自我评估是否已经具有架站的能力 1.3 自我评估是否已经具有架站的能力 网管人员需要什么能力呢？我想，架几个站跟作一个称职的网管人员， 相差是甚远的！架站，说真的，是一件很简单的事情，看着书本一步一步的作上去，一定可以成功的！但是，很多人都只晓得 『如何架站』却不知到『如何维护一个网站的安全』！基本上， 维护一个已经架设好的网站的正常运作，真的要...