Quando uso o Fiddler para capturar uma solicitação HTTPS,
você vê a guia Estatísticas, tenho uma pergunta sobre isso: como o Fiddler pode saber quando o servidor recebeu a solicitação do Fiddler? e como ele pode saber quando o servidor começa a responder.
Eu tenho vários arquivos de log:
adsfs.demo.com_2022-07-11-0000-0001_cn.tgz
adsfs.demo.com_2022-07-11-0000-0002_cn.tgz
adsfs.demo.com_2022-07-11-0000-0003_cn.tgz
adsfs.demo.com_2022-07-11-0000-0004_cn.tgz
adsfs.demo.com_2022-07-11-0000-0005_cn.tgz
...
o conteúdo dele assim:
google 16.122.87.76 12.48.167.135 80 adsfs.demo.com [11/Jul/2022:00:45:03 +0800] 1657471503.000 "GET https://adsfs.demo.com/mp/app/feeds/index.js?age=11&name=jock 1.1" 304 - 395 - - 1 "https://dhfs.demo.com/" "Mozilla/5.0 (Linux; U; Android 11; zh-cn; PDVM00 Build/RKQ1.201217.002) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/90.0.4430.61 Mobile Safari/537.36 HeyTapBrowser/40.7.39.5" "16.11.87.76" "-" 1 - 1
meu requisito é obter os topURLs com params do 8º campo de linha, o 8º campo é este:
"GET https://adsfs.demo.com/mp/app/feeds/index.js?age=11&name=jock 1.1"
Eu quero o resultado está abaixo:
https://adsfs.demo.com/mp/app/feeds/index.js?age=11&name=jock 13549
https://adsfs.demo.com/mp/app/feeds/index.js?age=12&name=jock 12541
https://adsfs.demo.com/mp/app/feeds/index.js?age=13&name=rose 1142
https://adsfs.demo.com/mp/app1/index.css?age=11&name=jock 1074
https://adsfs.demo.com/mp/app2/index.html 874
...
Eu tentei isso, mas parece incorreto:
zcat * | awk '{print $10, $17}' | awk '{a[$1]+=$10} END{for(i in a){print i, a[i]}}' | sort -rn -k 2 | head
https://adsfs.demo.com/user 0
https://adsfs.demo.com/union/adlogo/o_1512387525231.png 0
https://adsfs.demo.com/union/adlogo/logo_wo_b.png 0
https://adsfs.demo.com/union/adlogo/logo_w_b.png?aaa=aa.png 0
https://adsfs.demo.com/union/adlogo/logo_w_b.png?aa=1.jpg 0
https://adsfs.demo.com/union/adlogo/logo_w_b.png 0
https://adsfs.demo.com/union/adlogo/gdt_logo.png 0
https://adsfs.demo.com/signin 0
https://adsfs.demo.com/res/v2/feeds/mat_pic/202101/05/1000096829_1609822941972.jpg.short.webp?region=cn-north-1&x-ocs-process=image%252fresize%252cm_fix%252cw_640%252ch_320%252ffallback 0
https://adsfs.demo.com/res/v2/feeds/mat_pic/202101/05/1000096829_1609822941972.jpg.short.webp 0
Muitas vezes vejo servidor TLS -> cliente: Encrypted Alertpacote para fechar a conexão TCP.
se o cliente TLS pode enviar Encrypted Alertpara o servidor?
Quando eu uso curl testando uma taxa de tráfego de download de arquivo:
curl -vo 1 'https://demo.com/apk/202112/008/93cd5df7dbf9385f6a12c720c8c5b360.apk'
Eu recebo:
{ [data not shown]
2 1771M 2 50.5M 0 0 3591k 0 0:08:25 0:00:14 0:08:11 6153k
Significa 6153kBps 6153kou 6153kbps?
Quando leio este documento #kube-proxy :
kube-proxy usa a camada de filtragem de pacotes do sistema operacional, se houver uma e estiver disponível. Caso contrário,
kube-proxyencaminha o próprio tráfego.
então, o que tem operating system packet filtering layeraí? significa que o componente de rede iptables/netfilter no kernel do sistema operacional?
Eu recebo um instantâneo do diretório Linux: você vê que há pontos de seta para outro diretório.
/bin -> /usr/bin /sbin -> /usr/sbin /usr/tmp -> /var/tmp
Eu uso ifconfig -alistar as informações detalhadas do bridge0:
bridge0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500 index 7
eflags=41000000<ECN_ENABLE,FASTLN_ON>
options=63<RXCSUM,TXCSUM,TSO4,TSO6>
ether 82:13:08:b0:ec:c0
Configuration:
id 0:0:0:0:0:0 priority 0 hellotime 0 fwddelay 0
maxage 0 holdcnt 0 proto stp maxaddr 100 timeout 1200
root id 0:0:0:0:0:0 priority 0 ifcost 0 port 0
ipfilter disabled flags 0x0
member: en1 flags=3<LEARNING,DISCOVER>
ifmaxaddr 0 port 5 priority 0 path cost 0
hostfilter 0 hw: 0:0:0:0:0:0 ip: 0.0.0.0
member: en2 flags=3<LEARNING,DISCOVER>
ifmaxaddr 0 port 6 priority 0 path cost 0
hostfilter 0 hw: 0:0:0:0:0:0 ip: 0.0.0.0
nd6 options=201<PERFORMNUD,DAD>
media: <unknown type>
status: inactive
state availability: 0 (true)
qosmarking enabled: yes mode: none
low power mode: disabled
multi layer packet logging (mpklog): disabled
routermode4: disabled
routermode6: disabled
Eu tenho várias perguntas sobre as informações detalhadas.
qual é o ether 82:13:08:b0:ec:c0significado? é um endereço MAC? como sabemos, uma porta Ethernet deve ter um. mas por que o bridge0 tem um? é se refere a uma porta Ethernet dele, mas qual?
são os membros en1 en2estão ligados em bridge0?
ou existe algum link para apresentá-lo?
EDIT-01
Se o en1 e o en2 estiverem anexados na bridge0, acho que a bridge0 deve ter mais dois endereços MAC de cada. é o hw: 0:0:0:0:0:0?
e estou familiarizado com o Switch, o endereço MAC está em uma porta Ethernet, mas ether 82:13:08:b0:ec:c0não em uma porta Ethernet.
Estou lendo este documento SAN vs NAS
Uma SAN armazena dados no nível do bloco, enquanto o NAS acessa os dados como arquivos. Para um sistema operacional cliente, uma SAN geralmente aparece como um disco e existe como sua própria rede separada de dispositivos de armazenamento, enquanto o NAS aparece como um servidor de arquivos.
Tenho várias perguntas:
1.SAN armazena dados no nível do bloco, enquanto o NAS acessa os dados como arquivos.
como entender esta frase? por favor dê um exemplo.
2.SAN normalmente aparece como um disco, enquanto o NAS aparece como um servidor de arquivos.
como entender isso?
significa que posso solicitar um disco virtual da SAN e usar uma ferramenta de formatação de partição para formatá-lo como ext4?
e o servidor de arquivos é um disco virtual que já foi formatado?
Exiba todos os processos em execução do sistema linux sob o superusuário.
ps -aux
por que não
ps a
Eu tenho um certificado ssl e uma chave ssl, é possível verificar seu tempo de expiração?
por exemplo. chave ssl:
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
certificado SSL (omitir)
porque às vezes no chaveiro de macos sei que o certificado do site tem prazo. se eu apenas souber a chave ssl e os dados do certificado ssl, se posso obter o prazo?
No meu CentOS 7.2, executo o openjnpr-container-vmx, mas recebo o erro:
[root@centos ~]# docker run juniper/openjnpr-container-vmx
Juniper Networks vMX Docker Light Container
Linux b32d308d36eb 4.18.0-193.el8.x86_64 #1 SMP Fri May 8 10:59:10 UTC 2020 x86_64
CPU Model ................................ Intel(R) Xeon(R) CPU E3-1230 v5 @ 3.40GHz
CPU affinity of this container ........... 0-7
KVM hardware virtualization extension .... yes
Total System Memory ...................... 15 GB
Free Hugepages ........................... none! Please provision at least 1G (512x2MB or 1x1GB) hugepage
Check for container privileged mode ...... yes
Check for sudo/root privileges ........... yes
Loop mount filesystem capability ......... no
docker access ............................ no (optional)
lcpu affinity ............................ 0-7
NUMA node(s): 1
NUMA node0 CPU(s): 0-7
1 optional features missing. Ignored
2 failed system dependencies. Terminating
===
minhas informações de hardware de servidor dedicado:
[root@centos ~]# free -mh
total used free shared buff/cache available
Mem: 15Gi 1.4Gi 395Mi 832Mi 13Gi 13Gi
Swap: 7.8Gi 2.0Mi 7.8Gi
Modelo de CPU: Intel(R) Xeon(R) CPU E3-1230 v5 @ 3.40GHz
Eu li um documento, há exemplos na camada TCP/IP.
você vê que existe um protocolo HTML, mas não ouvi falar dele. significa protocolo HTTP?
Há linha de alimentação SATA:
No meu computador:
a linha tem duas interfaces que podem se conectar ao disco SATA:
Aí eu tenho uma pergunta: a linha tem duas ramificações, uma é curta e a outra é longa, eu quero saber o motivo, a linha pode conectar dois discos SATA (a energia pode suportar o uso de energia de duas interfaces)?
ou o ramal apenas para distância, caso o curto não alcance.
O exemplo também na linha de energia do PC:
Eu uso o Microsoft Remote Desktop, lá, antes de definir uma conta 103.231.8.185\root.
Agora, a senha do servidor 103.231.8.185foi alterada, como posso alterar a senha da conta neste software?
Quando configuro o arquivo xml do sistema operacional da máquina virtual KVM:
você vê, dá a configuração da CPU:
<cpu>
<topology sockets="1" cores="2" threads="1">
</cpu>
qual é o soquete para uma CPU? Posso saber que uma CPU tem vários núcleos e um núcleo pode ter vários threads. mas e o socket?
Sabemos que o domínio pode resolver para um endereço IP. e podemos usar a nslookupferramenta para obter o endereço IP de um domínio.
Como posso obter o domínio de um IP?
Quero dizer, quando forneço um IP, posso obter o domínio.
EDITAR-01
Quando uso o nslookup <x.x.x.x>, não consigo pegar o domínio dele.
[root@localhost ~]# nslookup 40.224.226.185
Server: 8.8.8.8
Address: 8.8.8.8#53
** server can't find 185.226.224.40.in-addr.arpa.: NXDOMAIN
Tenho um Servidor Dedicado, existem comandos sobre reset, reboot.
Não sei qual é a diferença entre eles, quem pode me falar sobre isso?
windows tem vários endereços IP, mas agora quero navegar na Internet, quero usar apenas um IP de acesso à Internet preferencialmente.
como eu tenho endereços IP:
45.1.1.1
45.1.1.2
45.1.1.3
45.1.1.4
Eu quero acessar o IP.cn, só quero que lá mostre 45.1.1.1, mas ele(ip.cn) vai mostrar 45.1.1.2 ou outros na verdade.
como perceber isso?
EDITAR-01
Eu não sei o skip as source, significa este botão? você quer dizer marque para adicionar IP secundário ou desmarque para adicionar o segundo IP?
Como posso realizar uma resolução de domínio para 2 endereços IP?
Eu quero realizar resolução de domínio para balanceamento de carga IP.
Abaixo está a minha arquitetura de requisitos:
Eu quero que o domínio www.mydomain.comresolva para dois endereços IP, se um servidor estiver inoperante, o negócio não irá parar. como posso realizar minha exigência?
Eu uso o nslookup para verificar o endereço IP de um domínio:
dele-MBP:~ dele$ nslookup www.ts111.com
Server: 192.168.2.1
Address: 192.168.2.1#53
** server can't find www.ts111.com: NXDOMAIN
mas qual é o NXDOMAINsignificado?