默认分类

这是你的默认分类，如不需要，删除即可。

0 篇文章
默认分类
多功能网站安全扫描工具设计与实现

多功能网站安全扫描工具设计与实现

该工具是一个基于Python开发的多功能网站安全扫描工具，集成了Web目录扫描、账号密码生成、验证码处理和密码破解四大核心模块。采用多线程技术和OCR图像处理，能够自动化发现网站后台入口并尝试破解登录凭证。工具通过字典爆破扫描常见管理路径，生成常见账号密码组合，支持简单验证码识别，实现多线程密码爆破功能。适用于安全研究人员和渗透测试人员进行授权安全测试，但需注意仅限合法使用，未经授权的攻击行为可能违反相关法律法规。

安全 23 雨落秋垣 雨落秋垣
蜜罐系统配置与攻击者绕圈策略实现方案

蜜罐系统配置与攻击者绕圈策略实现方案

本文介绍了一套完整的蜜罐系统配置方案，通过模拟易受攻击的服务诱骗攻击者并收集攻击信息。方案采用中高交互蜜罐架构，结合服务模拟层、延迟响应模块、虚假数据生成和行为分析引擎。核心绕圈策略包括：随机延迟响应技术延长操作时间，构建多层虚假文件系统诱使攻击者深入探索，以及根据攻击行为动态调整响应策略。基于Python实现SSH和HTTP蜜罐，支持Docker容器化和Kubernetes集群部署。同时提供动态端口跳转、虚假漏洞诱导等高级策略，并强调需严格网络隔离、数据加密存储和遵守法律法规，有效增加攻击者停留时间和攻击成本。

安全 42 雨落秋垣 雨落秋垣
MySQL 高并发处理与数据一致性保障策略

MySQL 高并发处理与数据一致性保障策略

高并发MySQL优化需多维度综合施策：数据库设计选InnoDB引擎，优化索引（避免冗余、用自增主键）及表结构拆分；SQL优化采用批量写入、LOAD DATA INFILE，避免全表扫描与深分页；架构层面实施读写分离、分库分表，引入Redis缓存及异步队列；事务控制缩短事务范围，设合理隔离级别与锁超时；硬件配置调整innodb_buffer_pool_size等参数，升级SSD与内存；结合监控工具（如Prometheus）定期维护，通过压力测试验证效果，全面提升性能与稳定性。

后端 34 雨落秋垣 雨落秋垣
三台服务器集群部署方案：Halo应用与MySQL主从复制及WAF防护

三台服务器集群部署方案：Halo应用与MySQL主从复制及WAF防护

本文详细规划了高可用、高安全Halo应用集群的部署方案。三台服务器分工明确：A服务器（2核4G）部署1Panel面板、MySQL主库及Halo应用；B服务器（4核8G）部署宝塔面板、MySQL从库及Halo应用，实现数据库主从复制；C服务器（8核16G）部署宝塔云WAF作为安全防护层，配置CC防御、漏洞防护及反向代理，通过负载均衡调度A/B服务器流量。方案涵盖MySQL主从配置、Halo安装（支持面板与手动方式）、WAF安全策略、系统优化监控、备份恢复及安全加固措施，构建可应对流量与安全威胁的集群环境。

个人 63 雨落秋垣 雨落秋垣
优化网站，版本升级，目前该网站版本v3.2

优化网站，版本升级，目前该网站版本v3.2

该系统架构包含用户访问层、访问路由层、WAF层、服务器层及数据库层。用户经腾讯云DP企业版解析进入系统，访问路由层按用户类型分流：中国大陆用户直连白山云（对接大WAF、小WAF至源站，支持IPv4/IPv6）；非中国大陆用户经腾讯云EO再接入白山云；IDC IP用户通过上海云盾接入。WAF层配置256核大WAF（2T防护）及三台16核次级WAF集群，服务器层含三台不同配置服务器（A/B/C），共连同一2核2G MySQL数据库。安全架构采用多层WAF防护、差异化接入策略，服务器与数据库分离，并利用白山云边缘安全能力，支持弹性扩展。

个人 24 雨落秋垣 雨落秋垣
防 CC 攻击 IP 收集与自动反击系统实现

防 CC 攻击 IP 收集与自动反击系统实现

本系统为uniomo.com网站设计的CC攻击防御反击方案，包含两大核心模块：PHP实现的攻击检测与IP收集模块，实时监控网站访问，识别高频请求并记录攻击者IP；Python实现的反击执行模块，在系统空闲时自动对收集的IP执行预设的DDoS脚本进行反击。系统通过日志文件存储攻击IP，确保反击操作不影响正常服务。部署时需注意权限设置和误判风险，建议结合其他防御措施如端口变更、CDN服务等，同时确保操作合法合规，避免误伤正常用户。

安全 46 雨落秋垣 雨落秋垣
解决 Spring Boot Actuator 403 错误的方法

解决 Spring Boot Actuator 403 错误的方法

Spring Boot Actuator的`/actuator/globalinfo`端点返回403错误表示权限不足。主要原因是未授权访问、缺少必要角色、端点未暴露或IP限制。解决方法包括：添加Spring Security依赖，配置安全类控制端点访问权限，设置端点角色要求，配置用户凭据，确保端点已暴露。同时建议禁用不必要端点、使用HTTPS、限制IP访问范围并监控访问日志，以保障监控端点的安全性和可访问性。

后端 36 雨落秋垣 雨落秋垣
微信接入中国移动 AI 助手的智能机器人实现方案

微信接入中国移动 AI 助手的智能机器人实现方案

文章介绍了三种实现微信AI机器人的方案。方案一基于微信公众号Java实现，通过开发者模式接入，解析XML消息并调用中国移动AI助手API返回XML响应，需添加dom4j、xstream等依赖。方案二基于Python自动化实现，使用uiautomation库模拟操作微信客户端，监听指定联系人消息后调用AI接口自动回复，包含随机延迟和错误处理机制。方案三针对企业微信，需开通机器人客服功能并绑定AI服务接口。注意事项包括避免频繁操作以防账号受限、使用合法API Key、生产环境建议通过官方平台接入。进阶功能可参考微信对话开放平台实现多模态处理和上下文记忆。

个人 96 雨落秋垣 雨落秋垣
Python 的下刷流量工具代码

Python 的下刷流量工具代码

本文介绍了一个名为TurboDownloader的Python极速下载器，采用多线程分块下载技术，支持动态调整分块大小以优化下载速度。该工具具备完善的错误处理机制，包括URL验证、重试策略和错误统计；通过线程锁确保多线程安全；实现了自动清理旧文件功能，保持目录整洁；并提供了详细的下载统计信息。用户可根据网络状况调整线程数(4-16个)，支持大文件下载，特别适合需要高效下载视频等大文件的场景。

前端 47 雨落秋垣 雨落秋垣
基于 GPU 加速的 Nginx 优化方案

基于 GPU 加速的 Nginx 优化方案

本文介绍利用GPU加强Nginx性能的方案，涵盖硬件环境准备（NVIDIA驱动、CUDA、cuDNN安装及Docker配置）与三大集成方案：Nginx负载均衡+GPU加速服务、RTMP模块+GPU视频处理、MPEG-DASH流媒体服务器。同时包含性能优化（资源限制、监控工具、流量控制）、高可用架构（多GPU集群、故障转移、动态扩缩容）、安全配置（防火墙、API访问控制、SSL/TLS）及AI模型服务、视频直播点播等应用场景，适用于高并发、计算密集型场景。

前端 34 雨落秋垣 雨落秋垣

© 2026 雨落秋垣