一、Ingress 简介 (1) 在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。 为了使外部的应用能够访问集群内的服务， 在Kubernetes 目前 提供了以下几种方案： NodePort LoadBalancer Ingress (2) Ingress包含 ： ingress controller
HSTS代表的是HTTPS严格传输安全协议，它是一个网络安全政策机制，能够强迫浏览器只通过安全的HTTPS连接（永远不能通过HTTP）与网站交互。这能够帮助防止协议降级攻击和cookie劫持。HSTS最初是为了响应Moxie Marlinspike在2009 BlackHat Federal（2009年黑帽安全大会）上进行的题为“实践中击败SSL的新技巧”的演讲中所提出的一个漏洞而创建的。HSTS
背景：kubernetes集群内部有三种方式暴露服务：nodeport，loadbalancer，ingress，其中loadbalancer需要云厂商提供对应公网负载均衡，维护成本，费用高。采用nodeport这种方式的弊端：1、开通过多端口，对主机安全性存在一定风险(内网环境，问题不大)，多端口的管理过于复杂，混乱
2、nginx upstream配置nodeport，当后端服务出现
背景在安装配置SSL证书时，可以使用一种能使数据传输更加安全的Web安全协议，即在服务器端上开启HSTS(HTTPStrictTransportSecurity)。它告诉浏览器只能通过HTTPS访问，而绝对禁止HTTP方式。HTTPStrictTransportSecurity(HSTS)isanopt-insecurityenhancementthatisspecifiedbyawebappli
转载
2021-05-14 14:02:40
3235阅读
1. 缘起：启用HTTPS也不够安全 有不少网站只通过HTTPS对外提供服务，但用户在访问某个网站的时候，在浏览器里却往往直接输入网站域名（例如www.example.com），而不是输入完整的URL（例如https://www.example.com），不过浏览器依然能正确的使用HTTPS发起请求
转载
2021-08-05 15:16:19
245阅读
如果大家在用笔记本，经常调试网络的话。WINDOWS 会自发建立一条IPV6的隧道，通常我们用ipconfig /all就会看到很多条隧道，比如我这边有40多个隧道，想看ipv4信息的话，就会一闪而过，给使用带来不便。这是因为windows在IPv6迁移过程中需要使用一种或多种IPv6过渡技术。只要使用以下3条命令把ipv6的接口关闭即可：CODE: netsh interface t
缘起：启用HTTPS也不够安全有不少网站只通过HTTPS对外提供服务，但用户在访问某个网站的时候，在浏览器里却往往直接输入网站域名（例如www.example.com），而不是完整的URL（例如https://www.example.com），不过浏览器依然能正确的使用HTTPS发起请求。这背后多亏了服务器和浏览器的协作，如下图所示。图1：服务器和浏览器在背后帮用户做了很多工作简单来讲就是，浏览器
原创
2021-04-28 05:55:44
140阅读
其实，本节讨论的内容应该归属于CA系列的，但其中涉及到的内容和SSL应用系列之二比较紧密，在之二一文中未能详细描述，所以就把这个内容作为SSL应用系列之三来讲解了，其实，SSL、CA、IIS等这些东西都是相互关联，很难独立存在。 废话不多说，今天主要和大家讨论一下为什么会有证书提示警告及如何取消。阅读本文，你将了解到以下内容 ◆
首先需要进入路由器的Web控制界面中打开路由器的UPnP功能。默认都是关闭的。点击“转发规则”，点击“upnp设置”，并将其设置为 “启动” 。之后进入Windows XP的设置：在Windows XP中，UPnP支持并不是默认安装的。1. 点击“添加/删除Windows组件”。2. 在“Windows组件向导”中，点击“网络服务”，点击“详细”，然后选择“UPnP 用户界面”复选框。和“Inte
Linux系统下作为常见的web服务器软件，Apache经常被使用到，而HSTS是HTTP Strict Transport Security的缩写，是一个安全协议，用于强制客户端（通常是浏览器）使用HTTPS与站点通信，从而防止中间人攻击和窥探敏感信息。本文将介绍如何在Linux系统下配置Apache服务器的HSTS。
首先，在开始配置之前，确保你已经安装了Apache服务器软件，并且有roo
文章目录2.4 SPI机制（Service Provider Interface）2.4.1 JDK原生SPI1.定义接口+实现类2.声明SPI文件3.测试2.4.2 SpringFramework 3.2 的SPI1.声明SPI文件2.测试3.Spring SPI机制的实现原理 2.4 SPI机制（Service Provider Interface）问题：依赖倒转原则提到，应该依赖接口而不是
文章目录一、创建SpringApplication对象(1)外部run()(2)new SpringApplication()(3)initialize()(3.1)sources(3.2)deduceWebEnvironment()(3.3)setInitializers()getSpringFactoriesInstances()createSpringFactoriesInstances(
regarding-hsts-in-netscaler 参考： Strict Transport Security (STS or HSTS) with Citrix NetScaler and Access Gateway Enterprise https://www.citrix.com/blo
转载
2019-07-31 15:33:00
157阅读
2评论
Netcraft 公司最近公布了他们检测SSL/TLS网站的研究，并指出只有仅仅5%的用户正确执行了HTTP严格传输安全HSTS。本文介绍nginx如何配置HSTS。
转载
精选
2016-05-16 09:24:48
327阅读
导读 Netcraft 公司最近公布了他们检测SSL/TLS网站的研究，并指出只有仅仅5%的用户正确执行了严格传输安全HSTS。本文介绍nginx如何配置HSTS。 什么是HSTS HTTPS(SSL和TLS)确保用户和网站通讯过程中安全，使者难于拦截、修改和假冒。当用户手动输入域名或h
原创
2022-02-17 15:24:53
359阅读
在网站渗透过程中，我们往往需要对HTTP协议抓包分析，然后对每一个参数进行观察和测试。HSTS，即HTTP严格传输安全协议，它是一个互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。问题描述：以CSDN抓包分析为例，使用Burpsuite作为代理，HSTS抓包失败：解决方法：1、在浏览器地址栏中输入下述地址：http://burp，点
原创
2023-05-22 12:14:31
598阅读
1、问题背景： 用springboot框架做的项目。写了个首页，index.html 。 在springboot规定的静态资源文件夹里写了css文件。 1.1 代码如下：1.2 故障现象（1）直接访问登录界面正常。（2）但是启动springboot项目以后，通过浏览器 localhost:1024 访问该首页，就只有登录界面，没有css2、解决办法2.1 网上百
我们Kubernetes平台中日志收集，主要收集那些日志：K8S系统的组件日志 K8S Cluster里面部署的应用程序日志日志方案：容器中的日志怎么收集：方案一： Node上部署一个日志收集程序 DaemonSet方式部署日志收集程序 对本节点/var/log和 /var/lib/docker/containers/ 两个目录下的日志进行采集 优点： 每个Node仅需部署一个日志收集程序， 资源
