ITPUB技术论坛_专业的IT技术社区

常见的API接口漏洞总结

了解接口常见漏洞，将帮助你在测试接口获取更多的思路。信息披露信息可能会在 API 响应或公共来源（如代码存储库、搜索结果、新闻、社交媒体、目标网站和公共 API 目录）中披露。敏感数据可以包含攻击者可以利用的任何信息。例如，使用WordPress API的网站可能会在不知不觉中与导航到API路径的任何人共享用户信息。/wp-json/wp/v2/usersGET https://www.

Linksla

应用服务器

2023-07-18 09:32

一、概述ELK 已经成为目前流行的集中式日志解决方案，它主要是由 Beats、Logstash、Elasticsearch、Kibana 等组件组成，来共同完成实时日志的收集，存储，展示等一站式的解决方案。本文将会介绍ELK常见的架构以及相关问题解决。Filebeat：Filebeat是一款轻量级，占用服务资源非常少的数据收集引擎，它是ELK家族的新成员，可以代替 Logstash 作为在应用服务

Linksla

大规模网络运维

2023-07-17 09:35

证书管理：从手工到平台化

本文介绍了vivo业务运维证书管理从手工到平台化的历程。

vivo互联网技术

应用服务器

2023-06-30 10:43

AI 和 DevOps：实现高效软件交付的完美组合

AI 时代，DevOps 与 AI 共价结合。AI 由业务需求驱动，提高软件质量，而 DevOps 则从整体提升系统功能。DevOps 团队可以使用 AI 来进行测试、开发、监控、增强和系统发布。AI 能够有效地增强 DevOps 驱动流程，从开发人员的业务实用性和支持的角度来看，评估 AI 在 DevOps 中的重要性是十分必要的。在本篇文章中，我们将一同探讨 DevOps 如何利用

Seal数澈

DevOps

2023-06-30 10:16

不是CMDB筑高墙，运维需要一定的开发能力！

当我们费劲千辛万苦走完CMDB选型、资产纳管、流程规范的制定后，是否以为基础设施的管理就高枕无忧了?当然不是啦!大多数情况下，运维平台是不具备CMDB、多套监控系统、堡垒机共享一套ESB的，因此我们接下来要面临的是在不同运维基础平台间不断切换，以保证所有的资产都要和CMDB中保持同步，来进一步维护CMDB的权威性!

网络通信频道

大规模网络运维

2023-06-21 15:18

转型内卷下，IT部门如何突围？

在数字化转型极度“内卷”的环境下，传统的IT运维方式无法应对当前的数字化发展需求，在转型过程中，IT部门不但要加深技术与业务的融合，还需要控制成本创造更高的效益。对信息部门的要求进一步提升。需要明确的是，降本增效是长期目标而非阶段要求，IT部门须得迎难而上。显而易见，成本管理是降本的关键。IT部门管理硬件、软件和人力资源。需要通过合理的采购以及供应链管理，获得更好的成本控制和效率提升，进一步优化资

Linksla

大规模网络运维

2023-06-21 11:30

说说故障自愈那些事儿

背景最近晚上23:00甚至是凌晨总收到告警通知：磁盘可用量低于20%，这个时候不得不爬起来处理告警。当然这里要提醒大家：对于小问题，运维也绝不要抱着侥幸的心理，因为只有痛过才知道。磁盘类告警只是我们诸多告警中的冰山一角，虽然我们有值班人员甚至是运维团队支撑，但是也不能因为这种小问题就分散注意力，这时我们就需要考虑如何通过自动化实现。针对这种情况，我们通常会想到以下几点：在告警机器上设置定时任务；编

Linksla

大规模网络运维

2023-05-31 14:05

银行业IT服务连续性体系规划与灾备自动化切换建设

一、背景介绍相比于其他行业，银行业对于信息系统可用性与连续性有着很高的要求，基于这样的客观需求，同时也是满足银保监会《商业银行数据中心监管指引》的要求，绝大部分大中型银行都已经建立两地三中心架构，甚至多地多中心架构。为了验证同城中心或者异地中心的 IT 服务连续性保障能力，需要持续开展灾备切换演练，一般情况下分为同城灾备切换演练与异地灾备切换演练。在进行经验分享之前，需要统一对于 IT 服务连续性

Linksla

大规模网络运维

2023-05-26 15:51

数字化浪潮下，运维绕不开的需求升级

伴随企业数据中心规模化、复杂度、设备多样性的发展，运维也迎来的巨大挑战，运维的重要性被推向高点，对运维平台而言无疑是最好的时代，充分利用大数据和人工智能技术融合来解决实际问题，建立数据要素全周期管理和价值挖掘，实现全域覆盖、数据治理、企业管理、业务生态的全面升级。运维从传统人工走向智能，实现高效率的运维管理。01数据浪潮下运维现状&挑战政企数字化转型进程的推进，数据化规模愈发庞大，物理 I

Linksla

大规模网络运维

2023-05-24 17:09

从 DevOps 到平台工程：软件开发的新范式

DevOps 是一种将开发和运营结合起来的方法，在应用规划、开发、交付和运营方面将人员、流程和技术结合起来。DevOps 使以前孤立的角色（如开发、IT运营、质量工程和安全）之间进行协调和合作。一直以来，DevOps 的采用都是以帮助企业更快地向客户提供价值，更好地适应市场和竞争，并保持系统的稳定性和可靠性为目标。然而，近两年关于“DevOps 已死”的讨论越来越多。该观点持有者认为

Seal数澈

DevOps

2023-05-19 09:47

运维请收藏！一篇文章告诉你日志分析、告警管理、服务网关的重要性…

随着网站规模越来越大，单体应用往往很难再满足要求，就需要向分布式，微服务架构演变。那么这个演变过程是怎么样的呢？都涉及到哪些组件，会遇到哪些问题，以及相应的解决方案都是什么，本篇文章就来回答这些问题。

运维实践派

应用服务器

2023-05-04 13:28

破防了，这才是机房运维的高效方法

在云计算、5G等新业务野蛮生长的催化下，机房规模与容量也呈倍速扩张。机房安全是业务发展的底座。提升机房设备安全和管理效率，避免人为因素导致的事故发生，是机房运维的必要前提。安全生产重于泰山，除了日常的科学防护，中外运维也曾一致的走近玄学。了解工作性质，似乎也不难理解这个现象。机房运维的那些事1机房值守--琐碎且重要机房值守是不可或缺的一环，保证网络实时连通、可用，保障接入交换机、汇聚交换机和核心交

Linksla

应用服务器

2023-04-23 11:03

提高 MongoDB 运维效率的实用技巧

一、MongoDB 集群简介MongoDB是一个基于分布式文件存储的数据库，其目的在于为WEB应用提供可扩展的高性能数据存储解决方案。下面将以3台机器介绍最常见的集群方案。具体介绍，可以查看官网 https://docs.mongodb.com/v3.4/introduction/。1、集群组件的介绍mongos（路由处理）：作为Client与MongoDB集群的请求入口，所有用户请求都会透过Mo

Linksla

大规模网络运维

2023-04-19 09:30

金融系统IT运维监控的探索与实践

一、背景介绍金融行业作为国内信息化发展最早、最成熟的行业之一，在数字化应用不断深入的情况下，传统运维面对微服务、容器、虚拟化等显得愈加力不从心，金融行业要建立与全新架构能力相匹配的运维体系，提升业务运营感知能力、基础架构运维掌控能力和敏捷业务支撑能力，保障业务连续性和安全稳定运行。这种新的需求指向可观测性、数据分析处理和告警收敛准确度提升等方面。二、现状阐述1、在众多应用中逐渐失去平衡由传统集中式

Linksla

大规模网络运维

2023-04-12 14:14

敏捷研发—前端DevOps流水线实践

本文介绍了如何将DevOps理念应用于前端开发的实践指南。从前端开发的背景现状及问题分析入手，详细介绍了前端DevOps中的流水线设计、需求管理、代码构建、测试部署、性能检测等方面的实践方法和工具，并结合案例分析和实践建议，帮助读者深入理解和掌握前端DevOps的核心概念和实践技能。

运维实践派

DevOps

2023-04-06 13:48