51CTO博客开发
前段时间研究了一下 SSL/TLS ，看的是 Eric Rescorla 的 SSL and TLS - Designing and Building Secure Systems 的中文版（关于该中文版的恶劣程度，我在之前的一篇 Blog 中已做了严厉的批判）。本书的作者沿袭了 Stevens 在其神作 TCP/IP Illustrated 中的思想：使用网络嗅探进行协议
按照 OpenSSL 的默认配置建立 一个目录ssl（eg. mkdir /home/jecks/ssl） ，需要在ssl下建立相应的目录结构。相关的配置内容一般位于/etc/ssl/openssl.cnf 内。在终端中使用如下命令建立目录结构： $ mkdir -p ./demoCA/{private,newcerts} $ touch ./demoCA/i
一、创建证书 证书(Cerificate)的基本作用是将一个公钥和安全个体(个人、公司、组织等)的名字绑定在一起。 一般情况下，制作证书要经过几个步骤，如上图所示。首先用openssl genrsa生成一个私钥，然后用openssl req生成一个签署请求，最后把请求交给CA，CA签署后就成为该CA认证的证书了。如果在第二步请求时加上-
Mail processing modelBlue arrows can be implemented using SMTP variations.Email is submitted by a mail client (MUA, mail submission agent) using SMTP on mailbox providers still allow su
一、SSL握手有三个目的：1. 客户端与服务器需要就一组用于保护数据的算法达成一致；2. 它们需要确立一组由那些算法所使用的加密密钥；3. 握手还可以选择对客户端进行认证。二、SSL握手过程：1. 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器；2. 服务器从算法列表中选择一种加密算法，并将它和一份包含服务器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的服务器标识，服务
upstart介绍 upstart是一个基于事件的init的替代程序，这意味着服务的启动和停止都基于事件的通信。 upstart 正在由 Scott James Remnant 进行开发，早期用于Ubuntu发行版，不过它想要成为任何 Linux 发行版上 init 的通用替代程序。现在已经用在了包括Ubuntu、Fedora等主流的Linux系统中了，前面的代
filter负责过滤数据包，包括的规则链有，input，output和forward；input匹配目的IP是本机的数据包，forward匹配流经本机的数据包，prerouting用来修改目的地址用来做DNAT，postrouting用来修改源地址用来做SNAT。注意：所有链名必须大写，表明必须小写，动作必须大写，匹配必须小写iptables -L 列出iptables规则iptabl
随着Linux的应用普及，Linux在网络方面的强大逐步为大家所认识，越来越多的单位选择使用Linux来作为服务器的操作系统。今天笔者想就Linux在校园网NAT方面的应用展开一些探讨。大 家都知道，所谓“网络地址转换”（Network Address Translation, NAT），它是定义于RFC1631中的Internet标准，主要是用来简化及保存IP地址，它可让原来无法上网，但是可以使
交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。 一般来讲，计算方法如下: &
FTP的特殊性： 大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。一般，FTP连接包括： 1) 一个控制连接(control connection) 这个连接用于传递客户端的命令和服务器端对命令的响应。它使用服务器的21端口，生存期是整个
马丁福勒大师杰作。
Linux的防病毒软件，开玩笑吧？Linux不是很安全吗？很多Linux新手都这样认为，看到标题不要犹豫，读完全文你就会从中找到答案。 首先，Linux比其它操作系统更稳定更安全。理论上Linux是有可能被病毒侵害的。但实际上 Linux机器几乎不可能遭受病毒的攻击。所以我这里的问题是为什么要为Linux准备防病毒软件，为了更好理解，我准备了以下理由：Linux平台安装杀毒软件的原因：从Linu
可插拔验证模块 (Pluggable authentication module, PAM) 为系统登录应用程序提供了验证和相关的安全服务。本章适用于希望通过 PAM 模块提供验证、帐户管理、会话管理和口令管理的系统登录应用程序开发者。此外，还为 PAM 服务模块的设计者提供了相关的信息。本章将讨论以下主题：PAM 最初是由 Sun 开发的。自此以后 PAM 规范提交给了 X/Open，即现在的
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
