firewall

最近把网站的服务器从apache切换到nginx，切换的一个目的是解决dashboard开启非常慢的问题。但是等我切换完之后点dashboard仍旧很慢，我的第一反应是dashboard打开异常慢的原因并不在应用服务器。联系到我之前在服务器上aptitude install less没成功，我突然明白dashboard打开慢和aptitude install失败的原因有可能是同一个，就是iptables禁止了访问外部的HTTP/HTTPS/DNS请求

起源于1976年，允许Client远端呼叫Server的子程式，然后将执行结果返回给Client；当时的传输资料常使用二进制格式，为了统一资料传输格式，随后出现了XML-RPC， XML作为资料交换语言的RPC机制。 起源于1998年，由于RPC经常被Firewall及Proxy Server阻挡，为解决兼容及安全性问题，采用HTTP(起源于1989)是更好的方法，SOAP还提供了一套标准方法让程式间可以互相通信。可以简单把SOAP当作RPC+XML+HTTP(POST only)+有状态的通信方法

在 dev 环境的机器应该没什么问题，资料量都不大，应该是很快就可以跑完；但在 stage 环境时就会开始有状况了 (假设是从 production 复制过来的资料，表格的大小可能偏大)，但应该还是可以用 downtime 换，慢慢跑，花几个小时把 db migration 跑完。 可是到了 production 环境时就不太能这样搞了，这也是一般不太建议在 production 环境里用现成的 db migration 工具，尤其当资料量偏大的时候。 解这个问题的方法就是透过绕路的方式，不要直接动原来的 table：基本的想法是开一个新的 table，然后一直从旧的 table 搬资料到新的 table 上 (包括应用程序下指令写到旧的 table 上的资料)，直到最后用一个短暂的 lock 机制来切换 table

最近把网站的服务器从apache切换到nginx，切换的一个目的是解决dashboard开启非常慢的问题。但是等我切换完之后点dashboard仍旧很慢，我的第一反应是dashboard打开异常慢的原因并不在应用服务器。联系到我之前在服务器上aptitude install less没成功，我突然明白dashboard打开慢和aptitude install失败的原因有可能是同一个，就是iptables禁止了访问外部的HTTP/HTTPS/DNS请求

ZoneAlarm Free Firewall 是一款免费的个人防火墙软件，功能强大，提供防火墙、应用程序控制、防毒监控、电子邮件保护及身份保护等方面的安全防护，让骇客和资料盗取者无法接近您的电脑。它主要是在防止来自互联网的威胁，如蠕虫、特洛伊木马程式和间谍软件，使得个人的电脑安全及宝贵资料的隐密获得基本的保护。 当遭遇威胁时，ZoneAlarm 会立即且完全地封锁网络，然后以“隐形模式”(Stealth Mode) 来运作，使您的电脑在网络上隐形 – 当别人看不到您时，您就不会遭到攻击了

最近把网站的服务器从apache切换到nginx，切换的一个目的是解决dashboard开启非常慢的问题。但是等我切换完之后点dashboard仍旧很慢，我的第一反应是dashboard打开异常慢的原因并不在应用服务器。联系到我之前在服务器上aptitude install less没成功，我突然明白dashboard打开慢和aptitude install失败的原因有可能是同一个，就是iptables禁止了访问外部的HTTP/HTTPS/DNS请求

资安委外监控是以SOC服务，对机关、企业端进行7×24资安防护维运，监控网络环境异常状况，处理突发的攻击事件。目前本公司 SOC平台可以支援超过200种以上的网络、资安设备监控作业，包括Firewall，网络型入侵侦测／防御系统（IDS/IPS），主机型入侵侦测系统（Host IDS），防毒侦测系统等。 ACSI SOC在日常营运服务规模下，对由客户端所收集的日志，不断精进资安行为分析能力，充实关联分析智库，以提升事件判断的精准度与效率

起源于1976年，允许Client远端呼叫Server的子程式，然后将执行结果返回给Client；当时的传输资料常使用二进制格式，为了统一资料传输格式，随后出现了XML-RPC， XML作为资料交换语言的RPC机制。 起源于1998年，由于RPC经常被Firewall及Proxy Server阻挡，为解决兼容及安全性问题，采用HTTP(起源于1989)是更好的方法，SOAP还提供了一套标准方法让程式间可以互相通信。可以简单把SOAP当作RPC+XML+HTTP(POST only)+有状态的通信方法

公司使用docker在部署一些实际的项目时候时常出现一些灵异的网络问题导致服务不可用之类的。 根据资料查询结合自己已知的centos7的防火墙默认为 firewall但firewall 的底层是使用iptables进行数据过滤的而docker也是使用iptables来进行网络隔离和管理。正好最近出问题是因为添加防火墙策略相关操作之后发生的

据安全厂商Imperva在2018年展开的调查显示，尽管WordPress是骇客最常锁定的内容管理平台，但全球的WordPress网站漏洞，却有高达98%是由于外挂程序所引发，只有2%涉及WordPress核心。 在全球的网站中，有28%是以WordPress架设，如果按全球基于CMS的网站计算的话，WordPress的市占率更高达59%。 高市占率的平台自然成为骇客的头号攻击目标，与排名二、三的Joomla及Drupal相较，WordPress网站在去年出现542个安全漏洞，Joomla不到200个，Drupal则仅有100个