分类目录安全运维

通常在docker run 时可能会忘记添加必要的端口映射，但是在运行成功后，想要添加新的端口映射。网上给出的方案基本都是要先stop容器再重新commit，这种方式非常麻烦，对于没有volume挂载的容器，容器内部运行时的数据可能会丢失。

常用的压缩包格式有zip，rar，7z这三类。一开始在处理这些压缩包时，采用的思路是直接用python封装的第三方模块如zipfile、rarfile、py7zr这些直接处理原始压缩文件。

如果只是处理几百兆的小文件，是没有任何问题，但对于几十G的压缩包效率极其低下，尤其针对不解压提取压缩包内部的文件内容的场景，一个rar的压缩包处理时长可能花费数十个小时。

本文针对压缩包清洗，花费大量时间研究。深入分析清洗数据的坑点，以及优化思路。

和朋友一起协同开发，需要打通双方的局域网互访，所以考虑到vpn的场景。一开始考虑frp+openvpn的实现。frp实现点对点穿透，openvpn负责组网。但是感觉这样配置较为繁琐，双方都需要部署frp和openvpn，体验不是很友好。

探索了多种方案最终选择了Zerotier，一个自带P2P打洞的vpn，同时满足需要。只需要自建一台有公网ip的moon服务器就可以高效实现各个zerotier节点之间的打洞。

WAF、LB、IDS、IPS、Firewall、Sandbox、DLP、EDR……这些安全产品在日常安全运维中各司其职，但一旦进入应急响应阶段，它们的角色会发生明显变化，从“防护组件”变成“取证节点”。本文站在应急响应的真实视角，梳理在安全事件处理中最常见、也最容易被误解的安全产品：它们各自能解决什么问题，又在哪些场景下真正发挥价值。

由于k8s涉及到的概念非常多，理解起来可能非常费劲，这里用一座城市的故事，类比讲解 K8s架构，通俗易懂 。

esxi配置旁路由过程记录。

阅读更多

如果对 Bash 脚本编程有所了解，那就再好不过了。这篇内容将深入掌握 Bash 脚本的进阶知识，特别是在应急事件处理中的实际应用。