Lenky个人站点

一，KVM里CentOS 7虚拟机的网络配置 1，宿主机是CentOS 7，KVM虚拟机也是CentOS... [阅读更多]

一，U盘安装CentOS... [阅读更多]

我的系统X采用MongoDB存储配置，现在我有一个需求，当某个App1修改了X的配置时，我希望能及时通知其他的App2、App3等。 在MongoDB3.6版本以前，可以利用–replSet副本配置（备注），监控其产生的OpLog来获取修改变化。 在MongoDB3.6版本之后，有了一个名为Change... [阅读更多]

最近打算替换Linux下进程的调用函数，这有点类似于LD_PRELOAD环境变量所实现的功能，但是我需要动态的注入，Google了一下，找到几个玩意，linux-inject、linux-injector等。 这里试试linux-inject。 1，系统环境 CentOS... [阅读更多]

承接上一篇，如果不仅仅只是需要系统当前连接跟踪的静态信息，而需要及时获取连接跟踪的事件信息，又该怎么做？ 有两个示例可以获取Linux系统当前的连接跟踪信息，并在连接跟踪事件发生（例如新建连接，断开连接）时进行及时回调： 这里有一个go语言实现的程序：https://github.com/akashihi/conntrack-logger 在源码包libnetfilter_conntrack-1.0.6的utils目录下也有几个类似的实现： conntrack_events.c、ctexp_events.c、expect_events.c。 以conntrack_events.c为例看看效果： 1，先看看代码： #include... [阅读更多]

1，下载源码 从github上下载MongoDB的源码：https://github.com/mongodb/mongo/releases 我这里下载了：https://github.com/mongodb/mongo/archive/r3.6.2.tar.gz 另外，我的OS为CentOS-7.2.x64 2，准备编译环境 解压MongoDB源码包后，在docs/building.md文档里能看到编译当前版本MongoDB所需的编译环境： *... [阅读更多]

一，办法1 写个内核模块，吧啦吧啦，这个看上去比较容易，但缺陷是： 1，如果要支持的系统环境比较复杂，比如有Ubuntu、CentOS、Fedora等不同的发行版，各个发行版还有不同的版本如Ubuntu12.04、Ubuntu14.04等，那么维护的工作量非常巨大。 2，内核代码一出错就宕机，风险极大。 二，办法2 采用pcap将数据包抓到应用层，分析数据包来进行连接跟踪，缺陷是包分析的工作量极大，抓包的对系统性能的极大损耗，而且万一有漏包，会导致连接跟踪信息不准确。 因此比较好的方式是直接利用系统自带的接口来获取，而Linux系统的nf_conntrack模块就提供了这个接口： #... [阅读更多]

很多创新型新产品没有在市场上取得成功，一个最常见的原因是公司没有充分理解客户是如何对产品进行评估和做购买决定的。 这是一篇问答式文章，问题很明确：为什么创新型新产品没有在市场上取得成功？ 那答案呢？下面是我的总结，只是总结，不是翻译，看看就好，详情见末尾原文。 我的产品很牛逼，但是客户没有选择我，为什么？有两种可能情况： 1，你说你好你牛逼，但我不知道啊！ 举例：英国Aqualisa公司专门针对英国住户的低水压问题研发了一种新式的淋浴系统，但是英国住户已经习惯了英国了低水压问题，并没有想到要去寻找更换一件创新性系统。 ... [阅读更多]

Cisco VPP，全称Vector Packet Processing，是Cisco... [阅读更多]

关于伪装技术，今天又继续看了几篇文章，以这篇文章： http://www.itworldcanada.com/article/deception-technology-enhances-honeypots-for-cyber-defence/380544 为起点，又搜寻出不少相关信息。 1，国外这方面的公司更多： Attivo:... [阅读更多]