SSRF 服务端请求伪造详解（一）：被忽略的严重漏洞

SSRF 简介 ¶SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作过滤和限制

如何利用云监控服务实现石油炼化过程的优化调整

云监控服务在石油炼化过程中的应用可以帮助企业实现设备的优化调整，提高石油炼化过程的效率和质量。本文将介绍如何利用云监控服务实现石油炼化过程的优化调整，并给出实例代码。 1. 监控关键指标 云监控服务可以实时监控石油炼化过程中的关键指标，如温度、压力、流量等。通过监控关键指标，可以及时发现石油炼化过程中的异常情况

[SQL] SQL Server 获取数据库服务器当前时间

SQL Server获取当前时间 要从SQL Server获取当前时间，您可以使用GETDATE()函数。该函数返回当前日期和时间，数据类型为 datetime。 以下是一个简单的SQL查询，用于从SQL Server检索当前日期和时间： SELECT GETDATE

华为云鲲鹏ECS服务器（CentOS 8）mogDb 3.0.1 安装手记

张小白刚搞到1台华为云的鲲鹏服务器，系统是CentOS 7.6。由于信创需要，需要将部分应用迁移到国产服务器上，而鲲鹏就是国产服务器的首选。 原来运行在Oracle服务器上的数据和代码，也需要迁移到国产数据库中，也有专家推荐使用openGauss的商用版MogDB。 经过咨询群里的专家

《OpenStack高可用集群（上册）：原理与架构》—2.2.5　网络服务Neutron

2.2.5　网络服务NeutronNeutron是OpenStack云平台中的网络服务，Neutron的起源是Nova项目中的Nova-network服务，在OpenStack的Folsom版本中，Nova-network被分离出来并成为了独立的网络服务项目Quantum，由于商标冲突的原因

快法务’推出针对中小微企业的智能财税服务‘快合财税’

快合财税由快法务平台联合全国知名会计师事务所、税务师事务所、银行金融机构，针对3000万中小微企业而推出的标准化财税服务工具和企业财税金融解决方案。产品包括：工商（外资及海外）、代账、报税、财税咨询、税务筹划、审计、金融业务等标准化服务体系，成为中国首创的互联网智能财税全链条服务提供商

【Nginx部署Vue】在服务器上快速使用Nginx部署Vue项目

Nginx部署Vue项目 今天教大家使用Nginx快速的将Vue打包好的Dist文件部署在服务器上供他人访问 ⭐关注我查看更多笔记：Linux中安装Nginx 获取dist文件 在 Vue2 / Vue3 项目文件夹下输入以下命令 npm run build 在vue

2.17 新手必看的Linux服务器管理和维护注意事项

本节介绍有关服务器管理和维护过程中的一些注意事项，都是笔者的经验之谈，相信对新手会有一定的启发和帮助。 很多初学者接触Linux 时间不长，还未完整地学习一遍 Linux，理解本节内容可能有些困难，可以先跳过本节，阅读完整套教程后再回过头来阅读。 远程服务器关机及重启时的注意事项

华为云发布CodeArts Inspector漏洞管理服务，守护产品研发安全

2023年9月7日，华为云正式发布CodeArts Inspector漏洞管理服务。这是一款面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感知和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁

使用filebeat简单收集多个nginx应用服务器日志（一）

使用filebeat简单收集日志 1.filebeat原理与介绍 filebeat收集日志的原理类似于

如何利用云监控服务提升石油炼化过程的安全性

石油炼化过程是一个复杂而危险的工业过程，任何异常情况都可能导致严重的事故和损失。为了提升石油炼化过程的安全性，可以借助云监控服务来实时监测和预警潜在的风险和异常情况。本文将介绍如何利用云监控服务提升石油炼化过程的安全性。 1. 监测关键参数 利用云监控服务，可以实时监测石油炼化过程中的关键参数

华为云CodeArts Check代码检查服务用户声音反馈集锦（4）

作者：gentle_zhou 原文链接：https://bbs.huaweicloud.com/blogs/398470 CodeArts Check（原CodeCheck），是自主研发的代码检查服务。建立在华为30年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格

华为云CodeArts Check代码检查服务用户声音反馈集锦（3）

作者： gentle_zhou 原文链接：https://bbs.huaweicloud.com/blogs/398291 CodeArts Check（原CodeCheck），是自主研发的代码检查服务。建立在华为30年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上

华为云CodeArts Check代码检查服务用户声音反馈集锦（5）

作者：gentle_zhou 原文链接：https://bbs.huaweicloud.com/blogs/401608 CodeArts Check（原CodeCheck），是自主研发的代码检查服务。建立在华为30年自动化源代码静态检查技术积累与企业级应用经验的沉淀之上，为用户提供代码风格

WebSocket长连接接入支付宝消息服务，实现消息通知

大家好，我是小悟 在对接支付宝开放平台的一些常用功能时，常常需要收到支付宝的回调通知结果，才能处理业务逻辑。此文介绍通过WebSocket长连接接入支付宝消息服务，实现消息通知。 包括五部分内容：问题、优势、配置、代码接入、总结。 问题比如接入互联网平台直付通二级商户进件时，需要知道这个进件审核的结果

【云图说】第21期 初识华为云监控服务

设备接入服务在行业应用中的成功案例分享

设备接入服务在行业应用中的成功案例分享 在物联网时代的迅猛发展中，设备接入服务成为了许多行业中的关键技术，它为企业提供了设备与互联网之间的连接和通信能力。本文将分享一些设备接入服务在不同行业中的成功案例，展示其在实际应用中的价值和作用。 1. 智能家居行业 智能家居行业是物联网技术应用最为广泛的领域之一

Linux的九大特点——说明为什么服务器都用Linux

​ 目录 1、Linux开源免费 Linux的前世今生 2、系统迭代更新 3、系统性能稳定 如何证明Linux系统的稳定性 4、Linux的安全性高 5、Linux支持多用户、多任务 6、Linux消耗资源少 7、Linux的内核小 8、Linux的应用领域广泛 9、Linux的使用及入门容易

【云图说】第295期 初识华为云云专线服务

【昇腾】Snt9B服务器NPU驱动升级解决方案

1. 背景介绍 华为云NPU驱动固件包商用版本周期性的发布。 本文给出驱动固件新版本的升级方案。 场景是：从2023.07.15固件驱动版本，升级至2023.10.15固件驱动版本。 2.  驱动和固件包获取方法 驱动固件10.15商用版本软件包， 需要华为support