- 综合排序
- 最热优先
- 最新优先
- 来自专栏莫浅子的学习笔记
头歌----恶意流量监测
相关知识 为了完成本关任务，你需要掌握：1.re库的使用，2.pcap包的读取。 print (data) 编程要求 有一个 pcap 文件 src/step3/1.pcap，需要检测其中的恶意流量。 请对其进行检测并按返回测试说明的格式返回。 +from+users--%2B 测试说明 测试输入：无； 预期输出： 恶意攻击序号:1 检测到XSS(跨站脚本攻击)! username=%3CiMg+src%3Dx+onError%3DAlert%281%29+%2F%3E&password=123&Login=Login 恶意攻击序号:2 检测到SQL注入攻击! username=-3+uNion+SeleCt+user%28%29%2Cdatabase%28%29%2C3%2C4&password=123&Login=Login from scapy.all
1K10编辑于 2024-06-22 - 来自专栏煤矿水文监测系统
KJ1193煤矿水文监测系统简介
系统可以通过水文遥测分站+传感器的组合形式将地面采集到的水文长观孔水位水温数据、河流水位、水温、流量数据，明渠水位、流量数据，降雨量数据等各种水文实时数据，使用GPRS网实时传输到水文监测主机。 通过井下水文监测分站+工业以太网/专线将采集到的井下水文长观孔数据、明渠流量数据，管道压力数据，管道流量数据等各种水文实时数据按照设计的通信协议，将各观测点的水文数据传输、处理并存储到水文信息数据库中。 2、KJ1193系统构架图片3、KJ1193系统组成1）水文监测主机2）KJ1193煤矿水文监测系统3）ZY.YDJ-1型水文遥测分站4）KJ1193-F矿用本安型水文监测分站5）矿用本安型数据传输接口 6）各种水文传感器（水位水温传感器、流量传感器、压力传感器、开停传感器）4、KJ1193系统的特点1）KJ1193煤矿水文监测系统具有丰富的监测量：明渠：水位、水温、流量；管道：压力、温度、流量；水仓： 2）多种通讯方式：井下：专线、光缆、环网地面：短信、GPRS流量3）强大的软件功能：表格、曲线、报表、图形、二维等值线、三维等值线4）多种报警方式：微信、语音、声光报警器、短信、邮件5中超强组合5）智能
1.8K140编辑于 2023-04-11 - 来自专栏释然IT杂谈
开源恶意流量监测系统：Maltrail
系统介绍： Maltrail一款功能强大且完全免费的开源恶意流量监测工具，它通过整合公开黑名单、反病毒软件报告及用户自定义特征，高效识别恶意流量。 开源项目地址： https://github.com/stamparm/maltrail 系统架构： Maltrail采用流量 -> 传感器 -> 服务器 -> 客户端的架构模式。 传感器作为独立组件，负责监控网络流量中的恶意元素，如域名、URL和IP地址。匹配到恶意元素时，传感器将事件信息上报至中央服务器，由服务器进行存储和处理。 更新/升级服务器 打开终端窗口，首先更新软件包列表并升级所有软件包： sudo apt-get update sudo apt-get upgrade 2.
2K11编辑于 2024-07-30 - 来自专栏工程监测
水质环境监测系统架构与功能
河北稳控科技充分利用在自动化监测方面的技术积累，建立了一套科学完善的水质监测预警平台，实现了水质管理的科学化、信息化、标准化和可视化。 监测系统架构： 水质监测与预警系统主要由一体化监测站设备、现地通讯设备、用户自建的配合基于物联网技术、云计算的监测与预警云服务平台、用户终端信息设备及应用软件等部分组成。 监测方案实施： 1、COD含量监测，采用COD传感器完成水中COD含量变化监测数据的采发。2、氨氮含量监测，采用氨氮传感器完成水中氨氮含量变化监测数据的采发。 3、PH监测，采用PH传感器完成水中PH含量变化监测数据的采发。4、流量监测，采用超声波明渠流量计完成水流量变化监测数据的采发。 监测系统功能： 1、系统可以全天候运行，在恶劣环境及气候条件下仍能正常进行监测数据采集。2、高精度、高可靠性、超低功耗监测。3、自动采集数据，监测周期可根据实际情况进行选择，远程控制。
97940编辑于 2022-06-14 - 来自专栏猛牛哥的博客
Centos安装网络流量实时监测工具iftop
如果要查看实时的网络流量，监控TCP/IP连接，反向解析IP，显示端口信息等，则需要使用iftop。 /configure make && make install iftop 使用 运行iftop即可运行该程序监控网络流量。
2K20编辑于 2023-10-21 - 来自专栏张戈的专栏
Linux网络实时流量监测工具iftop的安装使用
当网络发生故障时，必须能够及时发现问题，迅速定位问题，进而解决问题，这就需要一些网络监测工具的辅助，本节将介绍一款小巧但功能很强大的网络实时流量监测工具 iftop。 最右列又分为三小列，这些实时参数分别表示外部 IP 连接到本机 2 秒内、10 秒内和 40 秒内的平均流量值。 “rates”列表示过去 2s、10s、40s 的平均流量值。 ②、iftop 使用参数说明 iftop 还有很多附加参数和功能。执行“iftop -h”即可显示 iftop 可使用的所有参数信息。 参数含义 示 例 -i指定需要监测的网卡 参数 含义 P 通过此键可切换暂停/继续显示 h 通过此键可在交互参数界面/状态输出界面之间来回切换 b 通过此键可切换是否显示平均流量图形条 B 通过此键可切换显示2
6K40发布于 2018-03-23 - 来自专栏剑指工控
【续篇】如何通过HART协议将流量计实时数据读取到上位机（文末有彩蛋）
在上一篇文章《如何通过HART协议将流量计实时数据读取到上位机》中，我们讲到通过hart协议跟E+H流量计进行通信，文章发表后，很多网友也提出了怎么没有读到累计流量啊，恰好业主方也有此需求，顺便写点文章 明渠流量计以流速-水位运算法为基础，并采用了先进的流速测量仪和水位测量仪，从而确保测速和运算的准确性的一种新型智能化流量系统，根据渠道的宽度和测量精度的要求，采用单探头法或多探头法明渠测流的数学模型。 在E+H流量计的HART协议中没有累计流量这个选型，但通过hart协议技术中，得知，通过特定方式，对流量计进行设置是可以完成获得累计流量的。 图二 2：读取仪表的序列号 图三 3:读出实时数据 图四 4：发送特定指令到仪表上 图五 通过以上的设置，就能能在hart通信中增加累计流量这个通信地址。 图七 图八 污水厂一天排放水在10万m³左右，通过明渠流量计进入水工湿地，不得不说，现在绿化越来越漂亮了。 身为自控工程师，我感到自豪；我们也在环保事业，贡献着一片绿。
2K20发布于 2021-11-09 - 来自专栏网络
如何使用Burp和Magisk在Android 7.0监测HTTPS流量
HTTPS拦截的基本方法 在Android平台上拦截HTTPS流量其实并不复杂，它只需要几步便可以实现： 1.将Burp设置为我们的代理； 2.访问http://burp； 3.将Burp证书以用户证书的形式安装 ； 4.开始拦截流量 完成上述步骤之后，你就可以查看到所有从目标用户浏览器发送的HTTPS流量了。 在此之前，上述的这种方法甚至还适用于桌面端应用程序的流量拦截，因为应用程序默认会信任所有安装的用户证书。如果你想防止应用程序的流量被拦截的话，你可以尝试使用证书绑定。 使用Magisk 该模块的实现逻辑如下： 1.寻找已安装的用户证书； 2.将它们添加到/system/etc/security/cacerts目录中； 安装完成之后，Magisk模块的内容将会被加载到/ 模块的使用方法也非常简单，使用步骤如下所示： 1.安装模块； 2.通过常规方法安装证书； 3.重启设备； 安装完成之后，证书将会出现在设备的系统信任商店之中，并且所有的应用程序默认都会信任该证书。
2.9K70发布于 2018-01-15 - 来自专栏FreeBuf
如何使用Burp和Magisk在Android 7.0监测HTTPS流量
在任何环境下的移动端安全审计中，肯定都会涉及到拦截HTTPS流量。通过向Android应用添加自定义的CA，我们就可以轻松完成HTTPS流量拦截了。 HTTPS拦截的基本方法 在Android平台上拦截HTTPS流量其实并不复杂，它只需要几步便可以实现： 1.将Burp设置为我们的代理； 2.访问http://burp； 3.将Burp证书以用户证书的形式安装 ； 4.开始拦截流量 完成上述步骤之后，你就可以查看到所有从目标用户浏览器发送的HTTPS流量了。 在此之前，上述的这种方法甚至还适用于桌面端应用程序的流量拦截，因为应用程序默认会信任所有安装的用户证书。如果你想防止应用程序的流量被拦截的话，你可以尝试使用证书绑定。 模块的使用方法也非常简单，使用步骤如下所示： 1.安装模块； 2.通过常规方法安装证书； 3.重启设备； 安装完成之后，证书将会出现在设备的系统信任商店之中，并且所有的应用程序默认都会信任该证书。
1.9K100发布于 2018-02-24 - 来自专栏物联网智慧生活
污水流量监测 环保数采仪 遥测通信终端
环保数采仪污水流量监测，流量计、水质检测仪等数据采集，对接控制中心数据主动上报、设备远程监测、控制，实现污水流量远程实时监测。 图片1.png 污水流量监测环保数采仪 1、具备4路图像抓拍，具备存储、显示、采集、报警、传输、控制功能。 2、接口丰富，兼容各种类型的各类水、气在线分析仪表和流量计等仪器RS232接口、RS485接口、脉冲接口、模拟量输入接口、开关量输入接口、开关量输出接口、继电器输出、12位格雷码接口(预留)。 图片2.png 5、大空间数据存储，可存储10年以上的采集数据。 6、支持行业规约，可快速接入计讯云平台，支持定制第三方上位机通信协议，可选提供通信中心入库的方式接入第三方平台，多中心设计，监测数据可同时向各级环保局、业主及运维单位发送。
76040发布于 2021-09-27 - 来自专栏开源运维解决方案
一个简单实用的监测进程流量的工具 - WGCLOUD
最近在找一款能够监测进程资源使用情况的工具，比如进程的cpu，内存，线程数量，吞吐量最终选择了WGCLOUD这款工具，开源领域的佼佼者，轻量实用，部署也很容易它可以实时监控进程状态，比如进程的内存使用率
1.7K41编辑于 2022-09-07 - 来自专栏charlieroro
流量控制--2.传统的流量控制元素
延迟报文作为流量控制解决方案的一部分，使得每种整流机制都变成了一种不会节省工作量的机制，即"为了延迟报文需要作额外的工作"。 整流器会尝试限制或分配流量，使其满足但不会超过配置的速率(通常为每秒报文数或每秒的比特/字节数)。也正是因为其运作机制，整流器可以使突发流量变得平滑。对带宽进行整流的好处是可以控制报文的延迟。 Linux模型(参见Section 4.3, “filter”)允许报文在流量控制结构中级联多个分类器，并与策略器一起进行分类(另请参见Section 4.5, “policer”) 3.4 策略 策略器用于衡量或限制特定队列的流量 策略是流量控制的一个元素，是一种限制流量的简单机制。策略广泛运用到网络边界，用于保证对端占用的带宽不会超配额。一个策略器会以一定的速率接收流量，当超过该速率之后会执行某些动作。 一个比较严格的方案是直接丢弃流量(虽然流量可以通过重新分类进行处理，而不用简单地丢弃)。
1.2K10发布于 2020-11-24 - 来自专栏大大刺猬
SSH端口转发2, 转发https流量.
ssh 用法 man ssh #查看帮助文档最快 2020-07-06_140540.png 看起来比较麻烦,我都总结如下 ssh -R [HOST_1_IP]:HOST_1_PORT:HOST_2_ IP:HOST_2_PORT HOST_1_IP[:HOST_1_PORT] -Nf 解释(参考图一): -R 关键词 -Nf 后台启用，不打开shell HOST_1_IP 拥有公网IP 的服务器(SERVER_A) HOST_1_PORT 拥有公网IP的服务器(SERVER_A)的端口 HOST_2_IP 私网服务器的IP(SERVER_C) HOST_2_PORT 154513.png 测试: 访问https://129.28.x.x 2020-07-06_154839.png 2020-07-06_154939.png 总结: ssh本质上是转发的tcp流量 , haproxy也是转发的tcp流量, 所以ssl认证是内网服务器和客户端进行的.
5K30发布于 2020-07-06 - 来自专栏红蓝对抗
流量加密之C2隐藏
所以我们需要加密流量保护CS服务器以免被防守方的安全监控检测出来甚至溯源我们的CS服务器，目前常用的隐藏手段包括域前置、CDN、云函数等，接下来我将介绍这几种常见的隐藏C2的方式。 CS 服务器定制 malleable C2 以用于隐藏流量。 malleable C2 主要通过修改 C2 配置文件、更改 beacon 的 payload 的属性和行为来伪造正常的通信流量。 与云函数类似，域前置技术主要通过CDN节点将流量转发给真实的C2服务器，CDN节点ip可通过识别请求的Host头进行流量转发，利用我们配置域名的高可信度，那么就可以有效躲避针对DLP、agent等流量监测 WireShark 抓包在 WireShark 中跑的都是TLS加密流量、目的地址为随机的CDN节点，因此无法溯源到我们C2服务器的真实IP0x03 总结通过这段时间针对流量加密的学习，我发现网络攻击与防守总是在不断转换
13.7K111编辑于 2022-06-21 无人船水下暗管排查及水质走航监测案例
水质监测：① 离散采样：人工定点采样频率低（通常每月1-2次），难以捕捉污染事件的瞬时变化。② 数据滞后性：实验室分析耗时3-5天，无法为应急决策提供实时支持。 需求优先级：① 紧急排查：2小时内完成标记河段暗管探测及水质动态监测。② 精准定位：暗管坐标误差需<0.5米，支持后续封堵或执法。二、解决方案设计1. 水质走航监测：① 水质传感器可根据水深记录频率实时记录，同步记录位置及水深信息。② 遇氨氮浓度突升（>2mg/L），自动预警提示。 暗管排查成果点位编号类型坐标精度现场验证结果1半潜没排口±0.3m确认PVC管道，存在废水排放痕迹2-6水下潜没排口±0.5m需进一步开挖验证7明渠排口±0.2m封堵完好，无渗漏2. 六、附录关键数据示例 侧扫声呐影像图① 半潜没排口② 水下暗管③ 水下暗管④ 明渠排口 水质反演热力图
86820编辑于 2025-02-18化工厂流量监测中的协议转换实践：从Profibus DP到EthernetIP
化工厂流量监测中的协议转换实践：从Profibus DP到Ethernet/IP在化工生产中，液体流量的稳定控制直接关系到产品质量和生产安全。 /IP协议，两者因通信协议差异难以直接联动，导致实时流量数据无法高效反馈给控制系统，给精准调控带来不便。 协议转换环节是核心，我们选用了一款工业级网关，它能同时接入Profibus DP主站（PLC）和Ethernet/IP从站（流量传感器），支持双向数据转发。 三、应用效果与性能数据系统运行半年来，流量监测的实时性和准确性显著提升。 流量传感器的检测数据通过Ethernet/IP传输至网关，经转换后由Profibus DP发送给PLC，全程延迟稳定在20ms以内，远低于化工生产要求的50ms阈值。
31900编辑于 2025-08-04- 来自专栏伪架构师
在 Linkerd2 中进行流量拆分
最新发布的 Linkerd 2.4，加入了对流量拆分的支持。 安装最新版本之后，可以看到这个流量拆分功能所使用的 API 资源并非来自 Linkerd，而是 SMI 规范的一部分。 例如我们要从 flaskapp 服务分流到 v1 和 v2 两个版本，在 Istio 中，需要定义一个 flaskapp 服务，然后使用标签，在 Service 的标签子集中，选择两组 Subset 作为目的地 而在 Linkerd/SMI 中，就需要分别定义三个服务了，例如 flaskapp、flaskapp-v1、flaskapp-v2。下面简单操练一下。 labels: app: flaskapp spec: selector: app: flaskapp version: v2 ports: - name: spec: service: flaskapp backends: - service: flaskapp-v1 weight: 1 - service: flaskapp-v2
65320发布于 2019-07-22 - 来自专栏CNCF
在 Linkerd2 中进行流量拆分
最新发布的 Linkerd 2.4，加入了对流量拆分的支持。 安装最新版本之后，可以看到这个流量拆分功能所使用的 API 资源并非来自 Linkerd，而是 SMI 规范的一部分。 例如我们要从 flaskapp 服务分流到 v1 和 v2 两个版本，在 Istio 中，需要定义一个 flaskapp 服务，然后使用标签，在 Service 的标签子集中，选择两组 Subset 作为目的地 而在 Linkerd/SMI 中，就需要分别定义三个服务了，例如 flaskapp、flaskapp-v1、flaskapp-v2。下面简单操练一下。 labels: app: flaskapp spec: selector: app: flaskapp version: v2 ports: - name: spec: service: flaskapp backends: - service: flaskapp-v1 weight: 1 - service: flaskapp-v2
52120发布于 2019-12-03 - 来自专栏浅谈电商系统的实践经验
（2）商品模块---如何抗亿级流量访问
脱离业务场景的技术设计都是耍流氓总体架构图：图片前言：商品模块首要考虑的问题是商品详情页的访问流量，所以接下来主要考虑商品详情页的设计问题商品页面展示的数据很多，主要是商品的基本信息，比如名称颜色，商品介绍页 支持按着属性查值，很好的满足了业务场景的需要，但是联表查询和事物就非常孱弱，不过没关系，配合存有商品基本信息的MySQL使用，返回给客户端，为了提高访问速度，用Redis的哈希结构作为缓存，减轻数据库压力2. 代理静态页面，而哪些动态的商品参数数据，则通过Ajax从后台服务获取数据（前面提到的Redis作为缓存），很快就能获取到数据，这样就只有商品的个性化数据才需要从后台服务获取，减少了带宽和节省了资源总结：为了抗住流量 商品的具体参数可以通过前端页面Ajax从后台的数据库和MOngoDB获取值，为了提高响应速度，可以加上Redis作为前置屏障，缓存的策略使用Cache Aside的方式维护缓存，整体下来，只有少部分的流量会打到后台的服务器铺垫 2.CDN 内容分发服务 Content Delivery Network，这是麻省理工学院的学生搞出的一套东西，挺实用我正在参与2023腾讯技术创作特训营第二期有奖征文，瓜分万元奖池和键盘手表
47721编辑于 2023-09-27 - 来自专栏科控自动化
网络流量监测控制软件NetLimiter v5.2多语言注册版
软件特点 网络流量监控 – 应用程序和网络连接的实时流量监控； 连接拦截 – 用户可以拦截所选应用程序连接到网络； 优先级 – 允许您优先选择所选应用的流量优先于其他应用； 配额设定 – 如果达到指定的数据传输配额 ，则阻止或限制应用程序； 流量统计 – 长期数据传输统计； 限速范围 – 为计算机中运行的任何应用程序设置最大传输速度； 过滤器编辑 – 创建自定义过滤器以高度适用于自己的网络规则； 计划任务 – 指定自动启用或禁用特定规则 「限制、优先级」的时间； 远程管理 – 支持使用 NetLimiter 远程控制其他计算机； 用户权限 – 指定哪个用户可以控制或仅监控网络流量； 流量图表 – 显示所选应用程序或连接的下载/上载数据传输速度 ； 信息视图 – 显示有关选择连接、应用程序或过滤器的各种信息； 规则编辑器 – 用于自定义 NetLimiter 行为的高级工具； 连接历史 – 它显示按 IP 地址和应用程序分组的流量统计信息；
1.4K30编辑于 2023-02-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号