- 综合排序
- 最热优先
- 最新优先
- 来自专栏linux教程
CentOS 8 清除 DNS 缓存
其最为明显的作用就是加快 DNS 解析速度，在接口调用频繁的内网环境建议开启。 这里利用 nscd 的 hosts 缓存服务来实现 清除 CentOS 8 Linux 下的 DNS 缓存。 启动nscd 服务后，清缓存 开启 nscd 的 hosts 缓存服务后，每次内部接口请求不会都发起 dns 解析请求，而是直接命中 nscd 缓存散列表，从而获取对应服务器 ip 地址，这样可以在大量内部接口请求时减少接口的响应时间
4.2K10编辑于 2023-04-26 - 来自专栏Tensorbytes
聊聊k8s和dns
/SXj/NSz1V36uv4lWa3FuVZN+a/U2N/PP8KtvWi5cy66jG4mvb G53lPkvpGw3TOGG52KBS9rSys3DoadUtfFjXwVR+/xYUEQ== dns9 做DNS pod DNS 策略配置 k8s 提供了 pod 级别的DNS策略，dnsPolicy主要影响pod中的/etc/resolv.conf，dnsPolicy总提供了四种 DNS 配置方式： ClusterFirst 模式，使用集群的dns配置，k8s的默认设置，ClusterFirst会用k8s集群提供的dns服务器来解析，由 kubelet 的 –cluster-dns 参数提供集群中 dns 服务器的ip地址， ClusterFirstWithHostNet模式，是使用 hostNetwork 模型下启用集群dns服务，需配合hostNetwork: true使用 None模式，不加载k8s的dns配置，一般None 服务设置dnsConfig，这里其实是将 k8s 的默认配置抄了过来，将 nameservers 改为我们自建的dns服务器地址。
1.3K10发布于 2021-10-28 - 来自专栏Tensorbytes
聊聊k8s和dns
/SXj/NSz1V36uv4lWa3FuVZN+a/U2N/PP8KtvWi5cy66jG4mvb G53lPkvpGw3TOGG52KBS9rSys3DoadUtfFjXwVR+/xYUEQ== dns9 做DNS pod DNS 策略配置 k8s 提供了 pod 级别的DNS策略，dnsPolicy主要影响pod中的/etc/resolv.conf，dnsPolicy总提供了四种 DNS 配置方式： ClusterFirst 模式，使用集群的dns配置，k8s的默认设置，ClusterFirst会用k8s集群提供的dns服务器来解析，由 kubelet 的 –cluster-dns 参数提供集群中 dns 服务器的ip地址， ClusterFirstWithHostNet模式，是使用 hostNetwork 模型下启用集群dns服务，需配合hostNetwork: true使用 None模式，不加载k8s的dns配置，一般None 服务设置dnsConfig，这里其实是将 k8s 的默认配置抄了过来，将 nameservers 改为我们自建的dns服务器地址。
1.5K10发布于 2021-04-30 - 来自专栏云计算与大数据
k8s pod dns 问题记录
默认pod生成的dns 解析配置文件是如下: ? 由于pod 使用的是，alpine:latest 采用 apk add --update tcpdump 安装 抓包查看dns 解析过程，抓取所有网络包： tcpdump -nnvXSs 0 -i any ，按照nameserver在本文中的次序进行，当第一个dns没有反应时，才查询第二个 domain #定义本地域名 声明主机的域名。 很多程序用到它，如邮件体系；当为沒有域名的主机进行DNS查询时，也要用到。如果沒有域名，主机名将被使用，删除所有在第一个点( . )前面的內容。 由上分析可见，如果search列表较长并且查询了不存在的域名的话，网络上的dns查询报文量会急剧增加，并且可能引发dos攻击。
2.7K60发布于 2018-10-18 - 来自专栏LuckySec网络安全
暴力破解漏洞
0x01 漏洞描述 - 暴力破解漏洞 - 暴力破解的产生是由于服务器端没有做合理的限制，导致攻击者可以通过暴力的手段破解所需信息，如用户名、密码、验证码等。 暴力破解的关键在于字典的大小，暴力破解需要一个庞大的字典，如4位数字的验证码，那么暴力破解的范围就是0000~9999。 该漏洞常存在于应用系统的登录模块中，攻击者可以通过事先准备的字典或者社工生成的字典，对特定目标口令进行大量登录尝试，直至暴力破解成功。
1.8K20编辑于 2023-01-30 - 来自专栏Liusy01
k8s之DNS服务器搭建
答案是可以的，这就是k8s集群范围内的DNS服务来完成服务名到ClusterIP的解析，接下来就一起看一下如何搭建DNS服务器。 搭建DNS服务器 简介 k8s提供的DNS服务是skydns，由四个组件组成 etcd：DNS信息存储 kube2sky：监控k8s中Service资源的变化，根据Service的名称的IP地址信息生成 : "true" spec: replicas: 1 selector: k8s-app: kube-dns version: v8 template: metadata : labels: k8s-app: kube-dns version: v8 kubernetes.io/cluster-service: 结尾 经由上一节，k8s的DNS服务已经搭建起来了，以后就可以愉快的使用服务名进行访问了，你学废了吗？
88010发布于 2020-11-03 - 来自专栏容器计算
k8s集群外部域名dns解析问题
Overview 业务在某个k8s集群，访问集群外部域名，去拉取模型到本地超时失败 原因分析 查看了 coredns 的监控和日志，均没有发现异常，通过 ping harbor.xxx.com 分析回包非常慢 ，而且频繁超时，于是抓包，发现 harbor.xxx.com 添加了 search 域，因为本身域名只有三位，k8s 的 DNS 的 ndots 默认是5位，所以肯定会添加 search 域去解析域名的
2.3K41编辑于 2022-05-10 - 来自专栏细嗅蔷薇
暴力破解方法总结
7.分块&莫队 优雅的暴力形式（莫队奇偶性排序加O2碾爆正解） 8.Simpson积分 9.随机化 还有许多其他手段。 注意考试除非一下就想到正解，否则必打暴力。 参考 暴力&打表 版权所有：可定博客 © WNAG.COM.CN 本文标题：《暴力破解方法总结》 本文链接：https://wnag.com.cn/923.html 特别声明：除特别标注，本站文章均为原创
1.4K10发布于 2020-04-20 - 来自专栏腾讯云原生团队
k8s夺命的5秒DNS延迟
DNS 5秒延时 在pod中(通过nsenter -n tcpdump)抓包，发现是有的DNS请求没有收到响应，超时5秒后，再次发送DNS请求才成功收到响应。 在kube-dns pod抓包，发现是有DNS请求没有到达kube-dns pod， 在中途被丢弃了。 为什么是5秒？ - "/bin/echo 'options single-request-reopen' >> /etc/resolv.conf" 3) 使用template.spec.dnsConfig (k8s 规避方案三：使用本地DNS缓存 容器的DNS请求都发往本地的DNS缓存服务(dnsmasq, nscd等)，不需要走DNAT，也不会发生conntrack冲突。 使用本地DNS缓存有两种方式： 每个容器自带一个DNS缓存服务 每个节点运行一个DNS缓存服务，所有容器都把本节点的DNS缓存作为自己的nameserver 从资源效率的角度来考虑的话，推荐后一种方式。
10.2K32发布于 2020-02-14 - 来自专栏CSDN搜“看，未来”
k8s 服务注册与发现（一）DNS
文章目录 什么是DNS 域名层级 域名服务器 工作原理 反向代理水平扩展 集群中的 DNS ...... DNS劫持 什么是DNS 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。 这时就需要通过一个 DNS 解析器负责域名的解析，下面的图片展示了 DNS 查询的执行过程： 本地的 DNS 客户端向 DNS 解析器发出解析 draveness.me 域名的请求； DNS 解析器首先会向就近的根 对于 DNS 解析器，这里使用的 DNS 查询方式是迭代查询，每个 DNS 服务并不会直接返回 DNS 信息，而是会返回另一台 DNS 服务器的位置，由客户端依次询问不同级别的 DNS 服务直到查询得到了预期的结果 ---- 集群中的 DNS 使用 DNS 在集群中做服务发现其实是一件比较容易的事情，这主要是因为绝大多数的计算机上都会安装 DNS 服务，所以这其实就是一种内置的、默认的服务发现方式，不过使用 DNS
1.3K20编辑于 2022-09-27 - 来自专栏漏斗社区
工具|Vigenere的暴力破解
当然只是一个小思考，然后在网上搜索这类暴力破解的文章，得到如下的py.以下PY用于比较解密后明文与常见单词进行匹配，words.txt中存放的是常见的英语单词。 ?
14K171发布于 2018-03-28 - 来自专栏Mirror的技术成长
暴力破解（ Hydra | Medusa）
暴力破解 By : Mirror王宇阳 笔者告知 : 暴力破解的结果是运气和速度的结晶，开始暴力破解前烧一炷香也是必要的！ 引用张炳帅的一句话：”你的运气和管理员的安全意识成正比“ Hydra Hydra是一款开源的暴力破解工具，支持FTP、MSSQL、MySQL、PoP3、SSH等暴力破解 引入《web安全深度剖析》 针对C/S架构的web服务，也有不少破解工具，这里的一个典型就是Burp（Hydra和Medusa也可以破解C/S结构的表单） 表单破解的重点就是标志位 Burp-Intruder选项卡中可以实现枚举暴力破解 参考文章1 参考文章2 预防暴力破解 密码复杂度 提高密码复杂度可以有效的提高攻击者的破解难度！ 在防爆密码方面可以有效的遏制密码暴力破解的发生，当然验证码也是可以通过自动化的识别进行绕过的！ 次数限制 暴力破解一个密码，是需要数百次的尝试的！
1.8K30发布于 2020-11-12 - 来自专栏肖萧然最秀
wifi 暴力破解 (python)
ScaleFactor=ctypes.windll.shcore.GetScaleFactorForDevice(0) # 初始化窗口 win = tk.Tk() win.title('Wifi密码暴力破解工具 strs: if '\u4e00' <= _char <= '\u9fa5': return True return False run = True # 暴力破解 wifi密码的类 class Crack(): '''用于暴力破解wifi的类''' def initCrack(self): """初始化暴力破解""" 错误警告',message='运行时发生未知错误 %s' %(r)) msgshow('运行时发生未知错误 %s\n\n' %(r)) btnreset() # 终止暴力破解 20120101 a1b2c3d4e5f6 yb123456 wwwshitacnet 00011185 36263394643207 n0n8u8soax
5.4K20编辑于 2023-10-13 - 来自专栏博文视点Broadview
暴力破解工具Hydra
小编说：Hydra是世界顶级的密码暴力破解工具，支持几乎所有协议的在线密码破解，功能强大，密码能否被破解的关键取决于破解字典是否足够强大。 在CentOS终端中，输入命令“/usr/local/bin/hydra”即可打开该暴力破解工具。除此之外，还可以通过“hydra-wizard.sh”命令进行向导式设置来密码破解。 ? ．破解Cisco hydra -P pass.txt 192.168.0.115 ciscohydra -m cloud -P pass.txt 192.168.0.115 cisco-enable 8．
4.9K20发布于 2020-06-12 - 来自专栏hotarugaliの技术分享
DNS污染和DNS劫持
DNS 污染 DNS 污染又称 DNS 缓存投毒，通过制造一些虚假的域名服务器数据包，将域名指向不正确的 IP 地址。 解决办法 绕过被污染的非权威 DNS 服务器，直接访问干净的公共 DNS 服务器。 在本机直接绑定 hosts，绕过 DNS 解析过程。 DNS 劫持 DNS 劫持指 DNS 服务器被控制，用户查询 DNS 时，服务器直接返回它想让你看到的结果（转到劫持者指定的网站）。 image.png 解决办法 手动更换公共 DNS 服务器，绕过被劫持的 DNS 服务器。 附录 公共 DNS 公共 DNS 是一种面向大众的免费的 DNS 互联网基础服务，更换主机 DNS 服务器地址为公共 DNS 后，可以在一定程度加速域名解析、防止 DNS 劫持、加强上网安全，还可以屏蔽大多数运营商的广告
16.6K21编辑于 2022-02-28 - 来自专栏Laoqi's Linux运维专列
K8s集群部署篇–Kube-DNS（三）
作为它们其中一个DNS服务器。 tier: platform subsystem: unconfirmed k8s-app: kube-dns version: v9 192.168.161.161:2379 - name: skydns image: gcr.io/google_containers/skydns:2015-10-13-8c72f8c namespace: kube-system labels: k8s-app: kube-dns kubernetes.io/cluster-service: "true" kubernetes.io/name: "KubeDNS" spec: selector: k8s-app: kube-dns clusterIP: 10.254.10.2 ports
2.6K40发布于 2018-05-31 - 来自专栏别先生
Kubernetes（k8s）安装dns附件组件以及使用
1、K8s附加组件DNS服务。 答：Kubernetes中有一个很重要的特性，服务子发现。 : kube-dns 42 template: 43 metadata: 44 labels: 45 k8s-app: kube-dns 46 create -f skydns-svc.yaml 3 service "kube-dns" created 4 [root@k8s-master skydns]# ? 13 [root@k8s-master skydns]# 如果希望所有的Pod都使用DNS的话，还需要修改一下配置文件。 1 [root@k8s-master skydns]# ls 2 skydns-rc.yaml skydns-svc.yaml test_dns_pod.yaml 3 [root@k8s-master
1.7K20发布于 2020-06-23 - 来自专栏漏斗社区
工具| Nodejs暴力破解实践
如果用户名和密码采用的是明文传输方式，使得我们可以很轻易的无限重放登陆请求数据包，在已知用户名或者密码其中之一的情况下进行暴力破解。 boundary=---------------------------146043902153 Cookie: csrftoken=XJeOhq0dkSPVb3zBWhArYLNQxpqkmjEfmxT1x8IECMzFoyK4oVamioS3cgVaBQYB --------------146043902153 Content-Disposition: form-data; name="logpass" 14e1b600b1fd579f47433b88e8d85291 135编辑器 实战总结： 以上内容为 Nodejs暴力破解实践分享，如有更好的思路或者任何疑问，欢迎艾特漏斗社区那位最帅的萌新小哥哥。
3.4K80发布于 2018-04-16 - 来自专栏小锋学长生活大爆炸
Ubuntu防止SSH暴力破解
这里使用了一个软件：fail2ban。它可以在尝试失败一定次数后，禁止其登录一段时间，让尝试破解的黑客付出超长的时间代价。
1.3K20编辑于 2022-05-09 - 来自专栏程序员
DNS
DNS服务器解析域名的过程如下所示： ? 本地DNS服务器：严格来讲，它不属于DNS体系。事实上，每台主机都需要配置一个本地DNS服务器才能正常上网。 当主机发出DNS请求的时候，该请求被本地DNS服务器处理。本地DNS服务器实际上作为一个转发功能存在。 DNS递归查询 DNS递归查询是将域名解析的负担交给被查询的DNS服务器来完成的。 在这个过程中，DNS服务器只告诉你该去哪个IP地址继续查询。这就大大降低了DNS服务器的负担。 ? 实际上，我们每次的DNS查询并不一定都是权威DNS服务器处理的，大多数可能是本地DNS服务器处理的。 DNS的安全问题 DNS负责全球的域名解析服务，这非常重要，因此，DNS的安全也是非常重要的。 DNS病毒 一般影响我们个人用户的DNS攻击有篡改host文件，DNS污染，DNS劫持。
12.3K21发布于 2019-05-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号