Professor哥的博客_P哥一技 & Secure

从无法开启 OCSP Stapling 说起，OCSP是什么

本文转载自：https://imququ.com/post/why-can-not-turn-on-ocsp-stapling.html 最近收到的几封读者邮件，都是询问为什么在 Nginx 中无法开启 OCSP Stapling。具体现象是在 Nginx 中明明配置了 ssl_stapling on，但通过 SSL Labs 等工具查看，OCSP stap

证书数字签名 OCSP CRL

转载精选 2016-08-23 17:24:51 10000+阅读 1评论

Wireshark 抓包仅保存当前过滤数据包的小技巧分享

如果你在抓包的时候只想保留当前经过显示过滤匹配的数据包，怎么做呢？如图，我只想当前过滤后的数据包可以选择 “导出特定分组” （Wireshark 2.x版本默认支持中文了）然后就可以保存指定的数据报文了。.

wireshark

保持

原创精选 2016-07-07 13:04:51 10000+阅读 1点赞 2收藏

对称加密算法的几种模式优缺点一览

ECB模式ECB模式的加密ECB模式的解密CBC模式一般来说，每次加密时都会随机产生一个不同的比特序列来作为初始化向量。CBC模式的加密CBC模式的解密CFB模式CFB模式的加密CFB模式的解密OFB模式CFB模式的加密CFB模式的解密CTR模式CTR模式的加密CTR模式的解密对称密码中常见的又ECB、CBC、CFB、OFB 和 CTR等模式。下面我们对这些模式的特点做一下整理。模

密码

password

code

原创精选 2016-06-30 22:35:41 10000+阅读 1收藏 1评论

利用Wireshark 解密HTTPS流量

在我之前的一篇文章中已经介绍了一种解密HTTPS流量的一种方法，大致方法就是客户端手动信任中间人，然后中间人重新封包SSL流量。文章地址： http://professor.blog.51cto.com/996189/1746183 ------------------------------------------------------------

https

解密

tls

原创精选 2016-06-14 21:49:44 10000+阅读 1点赞 4收藏

共享办公局域网环境下的VPN网络访问权限

最近，本人需要上传业务代码，线上环境是在远端的内网环境，需要vpn连接后才能访问线上服务器10.*.*.*的地址。个人使用没问题，vpn默认就是自己连自己用，但是如果账号偏少，而需要在办公室不同电脑上使用的情况又有点多的时候（vpn不支持同一账号多拨），显然几个人争抢一个vpn连接的情况比较恼火，你这边连上vpn 发布代码，他那边又需要连接线上服

共享网络

win7

win10

原创 2016-04-19 14:32:15 6274 阅读

Google正式启用 DNS-Over-HTTPS 域名安全查询服务

2016.4.1日，Google正式启用了 DNS-Over-HTTPS 域名安全查询服务传统的DNS请求和响应基本上还是基于明文的UDP（绝大多数使用UDP）或TCP传输，非常容易被劫持，尤其是最终用户和本地DNS（i.e运营商的recursive resolver）解析之间这段，相比从本地DNS解析到权威域名服务之间的安全性要差很多。虽然已经有很多技术手段尝试通过验证和加密来增强最终用户到本地

dns

google

DNSSEC

原创 2016-04-04 01:49:16 10000+阅读 1点赞 1收藏 1评论

利用Fiddler 解SSL加密数据包

在开发互联网应用的过程中，常常会设立或利用网络接口。为了调试对网络接口的使用，往往需要查看流入和流出网络接口的网络流量或数据包。“抓包工具”就是一类用于记录通过网络接口的数据的工具。我们知道，网络协议是分层设计的，OSI模型将网络协议分为了7个层次。不同的抓包工具，可以在网络协议的不同层次上工作。常用的Wireshark就是一种在网络层上工作的抓包工具，不仅自带大量的协议分析器，而且可以通过编写W

抓包

https

Fiddler

原创 2016-03-01 00:14:46 10000+阅读

看懂 Fiddler 的瀑布图【Timeline】

Fiddler Timeline 如图右边区域，主要用法是直观的显示页面各个元素的加载时间和顺序，其中fiddler的Timeline相比Chrome 的developer tools更为强大的地方是可以直观的显示tcp网络连接与断开情况。每个网络请求都会经历域名解析、建立连接、发送请求、接受数据等阶段。把多个请求以时间作为 X 轴，用图表的形式展现出来，就形成了瀑布图。在 Fiddler 中，只

Fiddler web前端网络加载页

转载精选 2015-11-10 14:59:32 10000+阅读

Fiddler 显示服务器IP地址的方法滚动刷新

Web前端开发经常需要在各种host查看效果,但又不知道是否生效了,而通过fiddler默认配置又只能看到HTTP状态码,那在Fiddler上能看到请求的服务器IP就更理好了,那接下来介绍一个最简单的办法.只需要在fiddler 的js代码中添加一行代码即可实现FiddlerObject.UI.lvSessions.AddBoundColumn("ServerIP", 120,

fiddler 服务器ip ip地址

原创 2015-11-09 00:19:28 4151 阅读

常见的扫描类型有以下几种：Nmap的SYN、Connect、Null、FIN、Xmas、Maimon、ACK

秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。现有的秘密扫描有TC

网络安全 SYN ACK TCP扫描 R

转载精选 2015-10-11 23:37:15 10000+阅读 1收藏

VMware Fusion，VirtualBox等虚拟机从USB设备启动的方法

VMware Fusion默认不支持直接添加从USB启动，所以我们这里需要一个第三方工具。PLOP Boot Manager (以下简称 PBMgr) 和其他多启动工具一样，也是能帮助管理多个系统的启动。但却有如下独到的地方： * 支持 USB 磁盘启动这里有两层意思，其一是从 USB 介质上启动，也能转入到 USB 介质启动（无论 BIOS 是否支持 USB 启动）。从开发日志上看，对

USB启动

U盘启动

vmware

原创推荐 2015-03-28 07:04:13 10000+阅读

[转载]Google Chrome浏览器开发工具详细教程--Chrome

原文地址：Google Chrome浏览器开发工具详细教程--Chrome Web Developer Tools作者：yiran1268 在Google Chrome浏览器出来之前，我一直使用FireFox，因为FireFox的插件非常丰富，更因为FireFox有强大的Firebug，对于前端开发可谓神器。在Chrome出来的时候，我就喜欢上它的简洁、

google

浏览器

教程

原创 2014-09-21 01:59:49 2401 阅读

MySQL 列数据类型(2)

11.3.1. DATETIME、DATE和TIMESTAMP类型 11.3.1.1. 自MySQL 4.1以来的TIMESTAMP属性 DATETIME、DATE和TIMESTAMP类型是相关的。该节描述了它们的特征，它们的相似点和不同点。当你需要同时包含日期和时间信息的值时则使用DATETIME类型。MySQL以'YYYY-MM-DD HH:MM:SS'格式检索和显示DATETIME值。支

linux

mysql

sql

数据库

数据类型

原创 2014-09-05 00:10:49 840 阅读

MySQL 列数据类型(1)

第11章：列类型目录 11.1. 列类型概述 11.1.1. 数值类型概述 11.1.2. 日期和时间类型概述 11.1.3. 字符串类型概述 11.2. 数值类型 11.3. 日期和时间类型 11.3.1. DATETIME、DATE和TIMESTAMP类型 11.3.2. TIME类型 11.3.3. YEAR类型 11.3.4. Y2K事宜和日期类型 11.4. String类型 11.

mysql

sql

数据库

数据类型

原创 2014-09-05 00:06:30 1086 阅读

ssh 监听多个端口

修改sshd的配置文件默认位置：/etc/ssh/sshd_config 注释掉 Port 这行然后添加 ListenAddress 行 e.g： ListenAddress 192.168.100.5:22 ListenAddress 192.168.100.5:220 ListenAddress 0.0.0.

linux

ssh

sshd

监听多个端口

原创 2014-09-02 09:03:57 8050 阅读

RFC RADIUS 验证协议中文翻译

维基百科说明了IETF 定义RAIDUS协议的规范主要通过下述 RFC 文件定义： RFC 2865 - RADIUS 验证协议中文翻译 RFC 2865 RFC 2866 - RADIUS 计费协议

维基百科

中文翻译

radius协议

rfc2865

原创 2014-08-17 01:40:55 4153 阅读

windows CMD批处理中的一些特殊连接符号

Windows 批处理中特殊符号的作用 @ 隐藏命令的回显。 ~ 在for中表示使用增强的变量扩展；在set中表示使用扩展环境变量指定位置的字符串；在set/a中表示按位取反。 % 使用两个%包含一个字符串表示引用环境变量。比如一个%time%可以扩展到当前的系统时间; 单个%紧跟0-9的一个数字表示引用命令

windows

it

cmd

连接符号

原创 2014-06-04 19:44:01 5456 阅读

windows 系统下安装 dig 命令和nslookup的用法及详例

检查 %WINDOWS%\system32 下有没有 msvcr70.dll ，如果有则删除 c:\dig\msvcr70.dll 。接下来编辑 c:\dig\resolv.conf 文件，需要将你所用的DNS服务器在此文件中指定，格式跟linux下的 /etc/resolv.conf 相同，例如： nameserver 202.106.0.20 nameserver 202.106.1

windows

it

nslookup

dns解析

dig

原创 2014-05-25 13:42:34 2571 阅读

利用U盘与163的yum源镜像网站安装Linux系统

各位攻城湿们！有没有遇到这样的情况：到现场部署、维护Linux系统时，发现服务器竟不再光驱，光驱损坏，自己随身USB光驱忘带，系统光盘忘带，系统盘损坏，光驱不带刻录，为装一次系统，老板舍不得花钱买光驱，甚至是2元一张的光盘！肿么办！！

it

u盘

安装linux

163

源

原创 2014-05-06 15:21:59 1014 阅读

Cacti 组合图单独统计Traffic-In Traffic-Out流量汇总

Cacti 组合图单独统计Traffic-In Traffic-Out流量汇总如图：图上是四个物理接口SNMP流量统计汇聚，默认 Port Aggregate是没有单独IN OUT统计。以下是添加方法首先打开CDEF 需要手动添加一条 CDEFs函数。函数名称自定义内容为 custom string类型（自定义字符串）然后 CD

it

流量监控

cacti

cacti图形汇总

cdefs

原创 2014-04-29 21:57:23 3549 阅读

超级简单的方法开启Android4.4上的Google Now，不需要ROOT、拔卡、清空数据！

自从升级了Android4.4以后，不知道童鞋们有没有发现激活Google Now卡片不像之前那么容易了，网上也能找到很多激活的教程，但是那些教程不是需要ROOT权限，就是要各种拔卡、清空数据，费时费力不说，做完了也不一定能成功，今天就给大家带来一个方便快捷的方法： 0.最重要的一步，将系统语言设置为英文，最好是美式英文； 1.开启飞行模式，开启后再把WiFi打开（稍后需要用到

google

it

android

google即时

googlenow

原创 2014-04-28 00:01:39 878 阅读

SSL/TLS协议运行机制的概述

SSL/TLS协议运行机制的概述互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风险（eavesdroppin

it

openssl

ssl

tls

加密协议

原创 2014-04-13 22:35:39 462 阅读

怎样在CMD下运用管理员权限

方法一：鼠标右键命令行这个方法比较比较普通，点开开始找到cmd，右击鼠标“以管理员身份运行（A）”这样调用就是管理员的权限；方法二：快捷模式在点开win+R后，选择“以管理员身份运行”，然后确定；可以这还是会调出UAC的提示界面，选择“是”即可；方法三：纯键盘模式点开开始，在开始的输入框中输入cmd，这个时候出现cmd的快捷方式，可以采用方法一的方法启用管理员调用，但这里

windows

it

ipconfig

cmd命令

原创 2014-04-03 20:28:54 1008 阅读

在Windows下ip地址无法解析，使用ipconfig /registerdns可以恢复正常

ipconfig /registerdns Refreshes all DHCP leases and re-registers DNS names 重新刷新所有DHCP租期并重新注册DNS名字运行命令的输出如下： Windows IP Configuration Registration of the DNS resource records for all

windows

it

ipconfig

cmd命令

registerdns

原创 2014-04-03 20:19:30 4353 阅读

Cacti插件详解之——Weathermap（1）

本文转自http://www.cactifans.org/index.php/2...A3-weathermap/ Weathermap是cacti中大家最用的一个插件之一，用它可以画出漂亮的网络拓扑图！同时Weathermap也是一个独立工具，可以独立部署，不需要cacti的支持，也可以部署.下面首先来看一看用Weathermap画出来的拓扑图. 这些

it

监控

nagios

cacti

weathermap

原创 2014-03-08 21:38:37 3629 阅读

TCP\IP三次握手连接，四次握手断开分析

TCP(Transmission Control Protocol)　传输控制协议 TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接: 位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧

it

tcp

三次握手

四次断开

tcpudp

原创 2014-01-20 00:04:22 656 阅读

TCP三次握手与四次断开的详细过程剖析

TCP是一个面向连接的服务,面向连接的服务是电话系统服务模式的抽象,每一次完整的数据传输都必须经过建立连接,数据传输和终止连接三个过程,TCP建立连接的过程称为三次握手,下面说一下三次握手的具体过程: TCP三次握手过程主机A通过向主机B 发送一个含有同步序列号的标志位的数据段给主机B ,向主机B 请求建立连接,通过这个数据段,主机A告诉主机B 两件事:我想要和你通信;你可以用哪个序列号作

it

tcp

三次握手

四次断开

tcpudp

原创 2014-01-19 23:24:04 1273 阅读

第九部分防火墙预设规则

Comodo Firewall 可以预先设置一些常用规则模板，然后具体程序可以直接套用，以减少操作。比如：IE、Firefox、Opera、Maxthon等用Web Browser 。电驴用 eMule。。。我的防火墙预设规则如下： Web Browser 浏览器 Allow Outgoing HTTP Requests

防火墙

it

firewall

comodo

科莫多

原创 2014-01-05 23:36:16 688 阅读

第八部分防火墙规则

Comodo Firewall 的特点状态检测 Comodo Firewall V3除了传统包过滤以外，还实现了TCP/UDP/ARP SPI全状态检测(Stateful Packet Inspection) 判断一个防火墙是不是状态检测防火墙，有一个简单的办法，就是看IP规则的数量，数量少的极有可能是。 Comodo V3自带的Global Rules 很少，更容易使用，

防火墙

it

firewall

comodo

科莫多

原创 2014-01-05 23:03:25 1892 阅读

七部分：防火墙一般设置 Common Tasks

Comodo 防火墙的设置界面由Common Tasks 和 Advanced 两部分组成。这部分先介绍Common Tasks 普通任务。如图，Comodo 将一些常见的防火墙操作进行了分类，需要什么功能，就可以到相应的模块里进行设置。图1 View FireWall Events 查看防火墙日志防火墙除了规则部分，最重要的是日志，只有通过日志，才能

防火墙

it

firewall

comodo

科莫多

原创 2014-01-05 23:00:48 1861 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Professor哥

从无法开启 OCSP Stapling 说起，OCSP是什么

Wireshark 抓包仅保存当前过滤数据包的小技巧分享

对称加密算法的几种模式优缺点一览

利用Wireshark 解密HTTPS流量

共享办公局域网环境下的VPN网络访问权限

Google正式启用 DNS-Over-HTTPS 域名安全查询服务

利用Fiddler 解SSL加密数据包

看懂 Fiddler 的瀑布图【Timeline】

Fiddler 显示服务器IP地址的方法滚动刷新

常见的扫描类型有以下几种：Nmap的SYN、Connect、Null、FIN、Xmas、Maimon、ACK

VMware Fusion，VirtualBox等虚拟机从USB设备启动的方法

[转载]Google Chrome浏览器开发工具详细教程--Chrome

MySQL 列数据类型(2)

MySQL 列数据类型(1)

ssh 监听多个端口

RFC RADIUS 验证协议中文翻译

windows CMD批处理中的一些特殊连接符号

windows 系统下安装 dig 命令和nslookup的用法及详例

利用U盘与163的yum源镜像网站安装Linux系统

Cacti 组合图单独统计Traffic-In Traffic-Out流量汇总

超级简单的方法开启Android4.4上的Google Now，不需要ROOT、拔卡、清空数据！

SSL/TLS协议运行机制的概述

怎样在CMD下运用管理员权限

在Windows下ip地址无法解析，使用ipconfig /registerdns可以恢复正常

Cacti插件详解之——Weathermap（1）

TCP\IP三次握手连接，四次握手断开分析

TCP三次握手与四次断开的详细过程剖析

第九部分防火墙预设规则

第八部分防火墙规则

七部分：防火墙一般设置 Common Tasks

欢迎