OpenSearch集群部署OpenSearch 项目是ElasticSearch 7.10.2版本的一个分支而发展来的，包括企业安全、告警、机器学习、SQL、索引状态管理等功能。OpenSearch 项目中的所有软件均采用了 Apache License 2.0 开源许可协议。 ElasticSearch中的身份验证、授权、索引管理、告警等功能是付费订阅中的功能。尽管后续开放并免费提供基本的安全认证功能，但如果需要保障更多的安全性和管理易用性，免费版本仍然不足以支撑，因此本项目选用了OpenSearch。 ...
DNSRebind DNS重绑定攻击1.原理为了保证DNS服务的可靠性，DNS响应记录A中包含一个TTL（time to live）值，表示当前解析结果的有效时间，客户端（浏览器）会在超过这个时间值后重新请求解析域名（取决于客户端是否遵循这个TTL值），得到的新响应中又会存在一个过期时间，客户端会再次去解析域名，如此保证获取到最新的域名解析结果。 若DNS服务前后响应返回的ip地址不一样，浏览器并不会认为跨域。如果域名后续解析到的ip为127.0.0.1、192.168.0.1等不同于先前解析结果，浏览器依然...
前言做态势感知平台时，遇到了数据量的快速增长，MySQL数据终于达到了百万级别，这个时候对于大量模糊查询的需求MySQL显然不如ElasticSearch更为专业。在先前项目中，ES的部署、数据存储都是由其他同事专门负责，因而对ElasticSearch的使用还处于接口调用级别，今天终于轮到自己尝遍苦涩来爬坑了。 需求分析现有环境： MySQL 8版本 ElasticSearch 7.8 需求为第一次全量更新MySQL数据到ES，后续增量同步数据。 根据需求查阅了相关资料，目前较为使用广泛的方案有两种: ...
安装K8s安装K8s客户端，此处为下载最新版本。更多安装信息可查看官网文档 123curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"chmod +x kubectlsudo install kubectl /usr/local/bin/ 安装服务端，官方提供了三个工具，Kind、Minikube、Kubeadm 学习...
