分类目录归档：产品设计
XMPP服务器性能比较[转]
XMPP服务器性能比较
首先我选的XMPP的client是PSI，很方便使用。
搭建最初， milo说tigase支持50万用户量，很牛逼！！！ androidpnserver 最多只到1000左右就摊了….
仔细研究一下发现tigase对协议的实现不是很好， 但是tigase开了4个端口，分别处理不同类型的XMPP 信息。 搭建好之后，没有和客户端联通，
使用Zookeeper实现来监控服务器集群及负载状态[转]
在正式的生产环境中，为了应付高并发、高负载的业务需求，集群部署已然成为了家常便饭。这样我们就需要监控服务器集群中所有服务器的运行状态和服务器当前的负载情况，根据服务器的运行状态和负载情况将可用且负载较低的服务器信息放回给服务器的调用方使用，以达到集群负载均衡的目的，如果服务器宕机，则需迅速响应并将信息反馈给调用方，通知调用方切换可用的服务器，同时启动相应的报警机制。
本例子就是利用Zookeeper的文件目录特性和事件通知机制，来实现服务器集群的监控的一个简单例子。在实际的开发中，可借鉴此例子的思想来实现自己的集群负载均衡管理器。
实现思路
- 在Zookeeper里面创建名为/sgroup的永久节点，表示是整个服务器集群的根节点
- 每一个服务器节点启动时，在/sgroup的节点下创建自己的EPHEMERAL节点，表示此服务器在运行状态，并每隔10秒上传自己的负载信息，存为此节点的数据。EPHEMERAL有个重要的特性，当创建此类节点的客户端与Zookeeper服务器的连接关闭时，此节点自动删除，可利用此特性来监控服务器的上下线状态。
- 监控服务器一直不断的监视集群节点/sgroup下子节点的状态，达到监控相应的服务器的运行状态和负载情况的目录，如有异常，可迅速地启动报警机制。
首先我们来创建自己的服务器，代码如下：
[su_spoiler title=”CODE”]
package |
zkfire 详细介绍[转]
zkfire = zookeeper+openfire(3.8.1)
Openfire 采用Java开发，开源的实时协作（RTC）服务器基于XMPP（Jabber）协议,您可以使用它轻易的构建高效率的即时通信服务器.
根据对xmpp与openfire的理解，我在openfire中相应的地方植入少量的代码，并把zookeeper包也一并打包到zkfire中。使用zookeeper(http://zookeeper.apache.org/)管理集群中的节点。
客户登陆集群中的不同服务器进行通信就如登陆同一台服务器一样。
openfire自身也有一套集群的实现，使用了oracle
基于机器学习的web异常检测【转】
2017-02-11 阿里聚安全 FreeBuf
基于机器学习技术的新一代web入侵检测技术有望弥补传统规则集方法的不足，为web对抗的防守端带来新的发展和突破。机器学习方法能够基于大量数据进行自动化学习和训练，已经在图像、语音、自然语言处理等方面广泛应用。
然而，机器学习应用于web入侵检测也存在挑战，其中最大的困难就是标签数据的缺乏。尽管有大量的正常访问流量数据，但web入侵样本稀少，且变化多样，对模型的学习和训练造成困难。
因此，目前大多数web入侵检测都是基于无监督的方法，针对大量正常日志建立模型(Profile)，而与正常流量不符的则被识别为异常。这个思路与拦截规则的构造恰恰相反。拦截规则意在识别入侵行为，因而需要在对抗中“随机应变”；而基于profile的方法旨在建模正常流量，在对抗中“以不变应万变”，且更难被绕过。
产品经理眼中比较理想的WEB扫描器【转】
产品经理眼中比较理想的WEB扫描器
2017-02-14 兜哥 FreeBuf
FreeBuf
