网络安全 - 分享生活和学习中的点点滴滴

前端技术 2017/10/09 网络安全

        国外著名第三方评论管理系统Disqus刚刚正式确认，它已于 2012 年被黑并且泄露了超过 1750 万条个人邮箱地址。这些已泄露的邮箱账户中大约有1/ 3 的账户包含密码，一些泄露的...

前端技术 2017/10/09 网络安全

基本概念：HTTP: 是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准，用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。HTTPS: 是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入S...

学习笔记 2017/10/09 网络安全

状态码被分为五大类100-199 用于指定客户端应相应的某些动作。 200-299 用于表示请求成功。 300-399 用于已经移动的文件并且常被包含在定位头信息中指定新的地址信息。 400-499 用于指出客户端的错误。 500-599 ...

学习笔记 2018/02/28 网络安全, 前端设计

使用https协议进行传输，虽然麻烦，但是很强的保护措施，还没使用https的站点赶紧转成https吧。强制用户使用有一定强度且复杂的密码，必须要有大小写加数字，长度在8位以上，杜绝像123456之类的弱密码。密码不要明文保存到数据库，CSDN当年使用明文存储密码导致用户密码被完...

学习笔记 2019/02/13 ThinkPHP, PHP, 网络安全

该漏洞可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP 5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13、ThinkPHP5.0.23、thinkphp 5....

学习笔记 02/01 网络安全, SSL

Let\'s Encrypt提供了新的工具叫 Certbot，和Let\'s Encrypt一样，生成证书方式一样，但是配置更简单，自动发行证书，证书有效期90天。环境CentOS7.8（CentOS Linux release 7.8.2003 (Core)）Nginx（ngi...

关闭

我的博客