分类： 其他

大数据之恶意域名监测

故事背景

传说中的一天，在听说了某公司的内网员工由于访问了恶意网站，导致机器中毒后，领导过来问了下。
领导：能知道我们的内网用户访问是安全的么？
我的内心旁白： 作为一个资深的工程师，当然不能说不能呀。
我：当然可以啊，只要把所有用户访问过一下安全检查，就知道了呀。
领导：嗯，那就你来弄这个事情吧。能发现出来，发个微信报警，顺便存下档方便以后分析。这样就行了。
我的内心旁白：我只是吹了个牛呀，用什么数据去检测呢，每天用户访问量那么大，该怎么弄啊。

继续阅读大数据之恶意域名监测

会议系统同步OUTLOOK

会议系统同步OUTLOOK

我们公司有一个强大的会议系统，产品小姐姐提了个需求，想要我们对全公司outlook进行改造，要求会议系统里的会议自动同步到outlook，接到需求的时候我深思熟虑了0.1秒，满口答应下来：对不起，实现不了！

产品小姐姐也挺温柔的：我不管，明天上线！

  • 实现思路：
  • 新建一个会议账号，使用ews链接exchange邮箱服务器。
  • 会议系统调用我的接口，告诉我会议时间，主题，内容，地点，哪些参会人等信息
  • 我使用会议账号发送会议邀请，并且记录会议唯一ID，通过此ID后期进行会议更改，取消等操作

今天通个宵，应该能赶上明天固传

继续阅读会议系统同步OUTLOOK

ELK 交换机日志分析

故事背景 又是一个吃着火锅唱着歌的日子，同事A过来吐槽说，某某交换机的风扇坏了，要不是今天过去例行巡检设备，发现设备声音不对劲还发现不了这个问题。 作为一名资深网工其实你深深的知道这种报错，设备的日志会有体现的，而且公司是有一台日志服务器滴，但是由于开打速度慢，查询速度慢，几乎没有分析展示功能，也没有报警功能。大家几乎很少去用它。 这个时候领导过来说:... Read More