只为记录和整理在AWS上假设VPN服务器帮助过我的资料,环境使用AWS EC2 东京区域, OS为ubuntu, PPTP和L2TP各自建立一个, 从speed test上看, 下载有2mbps左右,上传则作为1mbps左右. ps: 原本aws 免费的vm到期, 就在双11的时候购买了阿里云新加坡的vm,结果发现这是一个失败的决定,钱是小事,主要是时间被浪费了很多, 切换回aws,一切都很顺利. 1, AWS 上架设 PPTP: 这个比较简单, 主要参考有: http://blog.banba

1.原来的SoftEther VPN Server在pc端不可用了,没找到原因,因此有搜索到了一个新方法,转自http://blog.csdn.net/henryng1994/article/details/51648801 这个是基于pptp协议的 搭建VPN服务器端,系统是redhat 检查主机是否支持PPTP,返回结果为yes表示通过: modprobe ppp-compress-18 && echo yes 检查是否开启了TUN,返回结果为cat: /dev/net/tun: Fi

在AWS上登录 如果没有账号的话先注册,参考 http://blog.banban.me/blog/2014/06/09/li-yong-awsmian-fei-zhang-hu-da-jian-vpn/ 点击"EC2",创建EC2实例 在页面右上方选择区域,位于东京的实例对于国内的的用户来说速度和稳定性都不错 点击"Instances" 选择实例类型,至于选择什么类型看个人喜好,在此选择"RHEL 7.1",带有"Free tier

对于刚创建AWS EC2实例,或者经常使用AWS 实例的小伙伴们来说,刚创建的EC2实例是没有ROOT权限的,因此不能直接使用ROOT用户去登陆实例,也无法获取到root权限.一般情况下,EC2实例默认是以ec2-user为用户名去登陆的(除了Ubuntu系统实例,它的默认用户名是ubuntu).对于如何去创建root及密码,以及更改用户登陆方式--改为root用户登陆实例,就显得很有必要.下文就是帮助大家如何去创建root密码,以及如何ROOT用户去登陆实例. 我已自己刚创建的ubuntu实例

参考官方文档: 由表中包含一系列被称为路由的规则,可用于判断网络流量的导向目的地. 在您的 VPC 中的每个子网必须与一个路由表关联:路由表控制子网的路由.一个子网一次只能与一个路由表关联,但您可以将多个子网与同一路由表关联. 主题 路由表基本信息 路由优先级 路由选项 使用路由表 API 和命令概览 路由表基本信息 以下是您需要了解的关于路由表的基本信息: 您的 VPC 有一个隐式路由器. 您的 VPC 会自动生成主路由表,以供您修改. 您可以为您的 VPC 创建额外的自定义路由表. 每个子网

作者:Jack47 转载请保留作者和原文出处 欢迎关注我的微信公众账号程序员杰克,两边的文章会同步,也可以添加我的RSS订阅源. 交代一下背景:我们的后台系统是一套使用Kafka消息队列的数据处理管线:Kafka->Logstash->Elasticsearch.这些组件都跑在Docker的容器环境里,我们是基于Kubernetes来编排整个后端的数据处理管线上的容器.Kafka需要暴露在外网里,接收Kafka Producer(filebeat, collectd)发过来的消息.本文是记录基

在AWS启动一个实例时如果创建并下载了一个KeyPair的私钥(*.pem),则可以此私钥作为Credentials通过putty远程登录到这个实例系统.但在实际操作中,用putty登录时会提示如下错误: No supported authentication methods available (server sent: publickey) 其原因是因为AWS生成的秘钥文件(*.pem)和 putty 要求的秘钥文件(*.ppk)格式不同. 具体解决办法如下: 1. 从下面页面下载 PuTT

单数据中心 网络HA总结 参考:https://d1.awsstatic-china.com/aws-answers/AWS_Single_Data_Center_HA_Network_Connectivity.pdf 1.在可能的情况下,推荐客户从多个远端数据中心连接到AWS VPC,从物理位置上提高可靠性. 2.高可靠性.容错性,是设计好的网络架构的关键, 高可靠性,体现在物理设备上不能是单点故障,应当是堆叠系统.   容错性,体现在不能使用单一运营商的链路,例如,电信和联通分别拉宽带. 另

首先先来说明一下我自己的情况? 一年的免费使用 前提:没有开启任何的实例服务 先贴一条官方的解释 关于我小白一个.学校课程要求使用aws,注册之后在网络上看到一堆人踩坑,aws的扣费就是个坑! 预授权冻结1美元绑定了信用卡,被扣了2美金.(我注册了两个aws账号,因为我忘记了A的密码,所以当我注册完B并且绑定了信用卡之后,才记起A密码.)所以我的两个账号都绑定了信用卡.出于安全考虑,我解绑了B的信用卡,并且使用了一张假的信用卡来解绑自己的真卡,还把B账号关闭(注销)了. 当天,我爸的手机就收到了

原文:https://generaleg0x01.com/2019/03/10/escalating-ssrf-to-rce/ 查找域名范围: 在枚举客户端的子域名时.找到了子域名[docs] 打开这个子域名[docs.redact.com] 查找带外资源负载: [docs]子域名显示了一些文档和统计信息 在点击统计数据的照片时,有请求内部URL的链接: 将[url]的值改为generaleg0x01.com [mimeType]参数编辑了链接,并将值更改为: https://docs.reda

问题 从2019-10-23起,我的AWS实例不断的重启(大概6个小时左右),或者连接不上(远程连接不上并PING不通IP),但控制台显示running. 分析与解决方法 通过查看dump文件,发现是各种 PV Drivers的错误.所以接下来的问题就是如何更新PV Dirvers. 这次问题我估计主要针对的是老实例的Citrix Tools for Virtual machines, 新的实例(AWS PV Drivers)都没有这个问题. 这个是如何升级 PV Drivers的文档: htt

  一.日志数据收集 日志数据收集是从服务器或设备生成的记录中收集的实时过程.此组件可以通过文本文件或Windows事件日志接收日志.它还可以通过远程syslog直接接收日志,这对防火墙和其他此类设备非常有用. 此过程的目的是识别应用程序或系统程序错误,配置错误,入侵威胁,触发策略或安全问题. Wazuh aegnt 的内存和CPU要求是,因为它的非常低的,主要作用是将事件转发给管理器.但是,在Wazuh管理器上,CPU和内存消耗可能会迅速增加,具体取决于管理器每秒事件数分析数量(EPS). 1

这是FreeCodeCamp其中一篇文章,趁着学习英文的时间,翻译这篇文章,其中讲到作者创建FCC过程,本文属于原创,第一次翻译,翻译还有诸多不足之处,请大家包含. 原文地址:https://medium.freecodecamp.com/transparency-in-action-free-code-camp-is-now-open-source-9dae1985d925?gi=a0f3f763f735#.gzz9xmlvl   透明行动:Free Code Camp 现在开源了 现在我们非

Hi, 今天我们将会学习如何使用 Weave 和 Docker 搭建 Nginx 的反向代理/负载均衡服务器.Weave 可以创建一个虚拟网络将 Docker 容器彼此连接在一起,支持跨主机部署及自动发现.它可以让我们更加专注于应用的开发,而不是基础架构.Weave 提供了一个如此棒的环境,仿佛它的所有容器都属于同个网络,不需要端口/映射/连接等的配置.容器中的应用提供的服务在 weave 网络中可以轻易地被外部世界访问,不论你的容器运行在哪里.在这个教程里我们将会使用 weave 快速并且简单

Facial_Keypoints_Detection github code facial-keypoints-detection, 这是一个人脸识别任务,任务是识别人脸图片中的眼睛.鼻子.嘴的位置.训练集包含以下15个位置的坐标,行末是图片的像素值,共96*96个像素值.测试集只包含图片的像素值. left_eye_center, right_eye_center, left_eye_inner_corner, left_eye_outer_corner, right_eye_inner_co

我们兴奋的宣布Databricks缓存的通用可用性,作为统一分析平台一部分的 Databricks 运行时特性,它可以将Spark工作负载的扫描速度提升10倍,并且这种改变无需任何代码修改. 1.在本博客中,我们将介绍这个新特性的两个主要焦点:易用性和性能. 2.不同于Spark显示缓存,Databricks内存能够自动地为用户缓存热输入数据,并且在集群中负载均衡. 2.利用NVMe SSD硬件的先进性能和最先进的压缩技术,它能够将交互式和报告工作的负载性能提升10倍.更重要的是它缓存的数据量是

为满足家长要求,以下只录步骤: 远端: 1. 注册并启动一个AWS实例.这一步网上N多教程,搜 AWS EC2 等均可. 2. 远程安装SS,并写配置文件.依然网搜, AWS S(hadow)S(ocks). 3. 设置相应端口.关键字 AWS-SS-安全组-端口设置   本地 [linux]: 1. 安装SS客户端,并启动.关键字 SS Client. 如果是图形界面的客户端,可以直接填写与远端配置信息一致的内容,如果使用命令行(如笔者32位机,ss-cli不好使,则直接 sslocal -c

天下武功,唯快不破. 伯克利 RISE 实验室推出了最新的键值存储数据库 Anna,提供了惊人的存取速度.超强的伸缩性和史无前例的一致性保证.Jeff Dean 说,当一个系统增长到十倍规模时,就需要进行重新设计.那么,对于 RISE 实验室的研究员们来说,怎样才能设计出一个具备指数级增长规模的键值存储数据库呢? 题外话: RISE 实验室的前身是赫赫有名的伯克利 AMP 实验室,该实验室曾开发出了一大批大获成功的分布式技术,这些技术对高性能计算产生了深远的影响,包括 Spark.Mesos.T

NGINX发布的1.9.1版本引入了一个新的特性:允许使用SO_REUSEPORT套接字选项,该选项在许多操作系统的新版本中是可用的,包括DragonFly BSD和Linux(内核版本3.9及以后).该套接字选项允许多个套接字监听同一IP和端口的组合.内核能够在这些套接字中对传入的连接进行负载均衡. (对于NGINX Plus客户,此功能将在年底发布的版本7中出现) SO_REUSEPORT选项有许多潜在的实际应用.其他服务也可以使用它来简单实现执行中的滚动升级(Nginx已经通过不同的办法支

相关链接与资源: sqldevelper(各种操作系统的oracle客户端) http://www.oracle.com/technetwork/cn/developer-tools/sql-developer/downloads/index.html oracle11g r2下载地址: http://www.oracle.com/technetwork/database/enterprise-edition/downloads/112010-linx8664soft-100572.html c