前言大家都知道现在很多站点下载资料都是要收费的，无论是积分还是金币，想免费只能说很少很少了，那么这些网站是如何做到资源防盗链的呢？这里推荐一款比较容易上手的神器，Nginx本身提供了secure_link来完成防盗链功能，可以给服务器文件链接添加时间戳和校验码，从而保护服务器文件不被任意下载盗用。时序图 Nginx配置如何安装Nginx这里不再赘述，安装的时候记得开启ngx_http_sec
修改host文件，为最后访问域名准备C:\Windows\System32\drivers\etc host文件目录192.168.10.140 www.joyce.com 在最后添加这个自定义域名https公钥和私钥定义服务端：公钥、私钥服务器持有一对公钥和私钥，并且把自己的公钥发给客户端。当浏览器发起申请时，数据通过浏览器端的私钥加密发送给服务端。服务端拿到加密密文时，通过浏览器的公钥解密得到
前言 在项目中，经常会有不想让本站点的静态资源被他人盗取访问的需求。比如网站中的图片，前端加载的一些js文件等。此时，就可以配置nginx的防盗链来实现网站资源的防盗。 当然，此方案的前提是前端资源的访问是经过nginx的。一、配置防盗链之前的效果1. nginx原始配置 nginx部分配置如下，会将域名的请求转发到实际服务器上location ^~ /test/ {
proxy_
目录Nginx的相关模块功能状态统计模块认证模块访问控制模块下载模块核心模块的location重定向模块负载均衡模块 Nginx的相关模块功能 这篇文章记录在学习过程中了解到的模块，相比Nginx大堆模块，肯定是不全的，有兴趣可以直接查看官方文档。状态统计模块 &nbs
nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书，但最近公司OA的一个需求，得以有个机会实际折腾一番。一开始采用的是全站加密，所有访问http:80的请求强制转换（rewrite）到https，后来自动化测试结果说响应速度太慢，https比http慢慢30倍，心想怎么可能，鬼知道他们怎么测的。所以就试了一下部分页面https（不能只针对某类动态请求才加密）和双向
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
1、什么是https？https超文本传输安全协议是http、ssl安全套接层和tls传输层安全的组合。用于提供加密通信和鉴定网络服务器的身份。网上的支付交易、个人隐私和企业中的敏感信息等越来越受到人们的关注和保护。因此https目前已经是所有注重隐私和安全的网站首选。要想实现https加密网站，在服务器端首先要获得CA（Certification Authority）认证机构颁发的服务器数字证书
前言 大家都知道现在很多站点下载资料都是要收费的，无论是积分还是金币，想免费只能说很少很少了，那么这些网站是如何做到资源防盗链的呢？ 这里推荐一款比较容易上手的神器，Nginx本身提供了secure_link来完成防盗链功能，可以给服务器文件链接添加时间戳和校验码，从而保护服务器文件不被任意下载盗用。 时序图 Nginx配置 如何安装Nginx这里不再赘述，安装的时候记得开启ng
安装nginx+ngx_lua支持WAF防护功能
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.
用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止Apache
需要的配置NGINX安装包 https://pan.baidu.com/s/1OGlntviKDOEVPjP6iY5YvA提取码 tbv5把安装包放到/root下有IP的linux虚拟机并且配置好yum仓库一,环境准备yum -y install gcc make //安装编译工具
yum -y install pcre-devel //安装让
/keygen.sh下载后执行sh 就可以在/etc/apache_ssl/下生成server.crt和server.key，拷到nginx的conf目录下就好了。
使用nginx加密代理利用基于ssl的传输增强安全性，而且可以不用写程序实现用户认证，实用性很强。
首先编译安装：
我用的是debian testing，要先装好pcre，然后编译安装：
./configure --prefi
简介Jasypt是一个java库，它允许开发人员以最少的工作量为项目添加基本的加密功能，而无需深入了解密码学的工作原理。它具有一下特点：高安全性，基于标准的加密技术，适用于单向和双向加密。 加密密码，文本，数字，二进制文件......与Hibernate透明集成。适合集成到基于Spring的应用程序中，并且还可以与Spring Security透明地集成。用于加密应用程序配置(即数据源)的集成功能
转载
2023-09-05 07:49:57
88阅读
一 ：TLS定义的key交换方法如下表格：二 服务器选择算法原则服务器在选择算法时，会有优先级，是以客户端提供的的为最优，还是服务器端配置的为最优。所谓的客户端最优，就是服务端根据客户端提供的加密套件，从上到下，看是否有本地（服务端）支持的，有的话则使用。所谓服务器端最优，就是服务器端根据自身配置的加密套件顺序，一个个在client hello中找，找到了就使用。其次因为加密套件的第二个部分是针对
1.首先实现用户注册，在service层实现对明文密码进行md5加密//用户注册的控制器方法
@RequestMapping(value="/adduser")
@ResponseBody
public Map addUser(HttpServletRequest request) {
String username=HttpServletRequestUtil
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
原创
2021-03-10 15:16:34
1096阅读
前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象的
原创
2021-03-16 19:24:59
1381阅读
之前文章写了用zabbix自动发现功能，自动监控服务器上所有域名的SSL证书到期时间，文章分别是简单脚本监控SSL证书到期时间和配置zabbix自动发现实现自动监控服务器所有域名SSL证书到期时间，有兴趣的可以看下然后有小伙伴说它用的过程中，获取证书到期时间的脚本执行报错如图，报错结果很明显，就是ssl握手失败，协议是sslv3获取ssl证书信息的脚本中，是通过SSL.Context构建上下文对象
原创
2021-03-10 15:16:31
1952阅读
Openssl
OpenSSL是一个开源的、用于SSL/TLS协议的加密工具，是互联网加密传输的核心基础组件，由加拿大
openssl套件，开源程序，qemulibcrypto：通用功能加密库libssl：用于实现TLS/SSL功能openssl：多功能命令行工具
标准命令：enc, dgst, genrsa, rsautl, req, ca, rsa, passwdspeed：基准性能测试工具s_client：SSL/TLS client programrand：生成伪随机数# openssl rand
# Android 获取 SSL 加密套件
在现代的网络通信中，SSL/TLS 协议是保障数据传输安全的重要手段。对于 Android 开发者而言，了解如何获取和使用 SSL 加密套件是非常重要的。本文将通过代码示例来介绍如何在 Android 中实现 SSL 加密套件的获取与配置。
## 什么是 SSL/TLS 加密套件？
SSL/TLS 加密套件是加密协议操作所需的一组加密算法的集合。它
