-
nginx配置ssl加密(单/双向认证、部分https) – HTTPS SSL 教程
nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番。一开始采用的是全站加密,所有访问http:80的请求强制转换(rewrite)到https,后来自动化…
-
MySQL批量去掉某一个字段特定的值
mysql批量去掉某一个字段特定的值 比如,在表test中,字段notice中,每一行记录不知道为什么都加了,“消息: ”,现在要去除“消息: ”字符。 因为前面的字符一样,所以可以批量把前两个字母去掉就可以了。 update test s…
-
常用bash命令行快捷方式
Ctrl+a 移动光标到行首 Ctrl+e 移动光标到行尾 Ctrl+b 光标向前移动一个字符 Ctrl+f 光标向后移动一个字符 Alt+b 光标向前移动一个单词 Alt+f 光标向后移动一个单词 Ctrl+h 删除当前光标出的字母,且向…
-
sed用法
sed是stream editor(流编辑器)的缩写。它是文本处理中非常重要的工具。它能够完美地匹配正则表达式使用,功能很强大。 sed -i ‘s/pattern/replace_string/’ file 替换给定文本中的字符串 sed…
-
Redis配置文件详解
sed ‘s@^[# ].*$@@g’ /usr/local/redis/etc/redis.conf | awk ‘{if (length !=0) print $0}’ 1. Redis默认不是以守护进程的方式运行,可以通过该配置项修改…
-
Haproxy SSL 配置
前沿 据悉苹果强制APP在2016年底使用ATS协议,所以公司准备将部分站点http统一替换成https。所有我们就得测试下 1.首先原有的haproxy1.5升级到了1.7版本支持ssl 2.查看相关文档,测试 3.如果站点经过CDN加速…
-
简述SSL与TLS之间的关系
SSL/TLS概览 SSL是一个介于HTTP协议与TCP之间的一个可选层,其位置大致如下: SSL:(Secure Socket Layer,安全套接字层),为Netscape所研发,用以保障在Internet上数据传输之安全,利用数据加密…
-
详解SSL中间人攻击
中间人攻击概述 中间人攻击(Man-in-the-Middle Attack, MITM)是一种由来已久的网络入侵手段,并且在今天仍然有着广泛的发展空间,如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之,所谓的MITM攻击…
-
浅谈SSL VPN的安全性能
什么是SSL VPN SSL VPN是解决远程用户访问公司敏感数据最简单最安全的解决技术。与复杂的IPSec VPN相比,SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN, 这是因为SSL 内嵌在浏览器…
-
识别IPSec和SSL
什么是IPSec IPSec(InternetProtocolSecurity)是安全联网的长期方向。它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的攻击。在通信中,只有发送方和接收方才是唯一必须了解 IPSec …