最近在学习struts+spring+hibernate，强烈推荐新手一本书：陈天河《轻量级web应用开发》，这本书是我见过的国内最好的书，初学者可以买本读读。不说这个了，来说说我的问题吧，是这样的，我用Eclipse搭建好了ssh，可是当我在网站上输入数据提交到mysql的时候报错，查看mysql数据表，居然没有数据，一开始我就觉得是中文插入的问题，所以我试试没有用中文的时候插入可有这个问题，这
昨天一大早，我还没到公司呢，就收到腾讯云安全中心发来的服务器异常登录告警，登录控制台一看，ip还是美国的，一脸懵逼。由于本人之前也没有过处理服务器入侵的经验，而且这台服务器目前还没有部署商用系统，所以也就没怎么在意，照着云安全中心提示的可疑文件的位置，将其删除，就这样交差了。其实我知道这样肯定是不行的，但是确实很烦去处理这种事情。果然，下午又收到了告警。这是公司的电脑，老板很在意，刚好手上的事
现在服务器被攻击是很正常的事情，跟着互联网的不断地的发展，让一些黑客也有了技能的更新，俗话说魔高一尺，道高一丈，所以咱们的服务器租借商更应该将愈加先进的技能学到，不断的去抵抗这些黑客的侵略。 小编建议：咱们使用云服务器，云服务器相对传统服务器会安全许多，就算被攻击了，咱们也不用怕数据丢失，所以咱们还是租借云服务器比较好。 &n
服务器证书
目录
简介
工作原理
安全网站
展开
简介
工作原理
安全网站
展开
转载
精选
2013-04-28 22:45:30
1076阅读
SSL服务器证书是Web Server与浏览器用户建立安全连接时所必须具备的证书。它的申请不需要通过业务受理点，用户的密钥对由相应的Web Server自己产生和管理，申请证书时只需将Web Server产生的证书申请数据包提交给CA中心即可，密钥位长为512位（或1024位），证书装载到Web Server中。 目前，CA中心能够签发Netscape Web
介绍目前互联网常用的HTTP协议是非常不安全的明文传输协议。而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。
SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和
解决浏览器主页被篡改
原创
2016-10-05 10:00:23
423阅读
追问：我才注册的啊回答：哦，看一下这份资料，希望能解决你的问题。分析解决首先可以排除物理连接上的问题，因为其他网络应用都是正常的。由于出现不能访问ftp服务器现象的电脑不止一台，所有的办公电脑均存在这个问题，因此只能从软件设置上寻求解决。经过仔细查看网络设置和认真分析，发现所有电脑的“本地连接”均开启了windowsxp自带的防火墙功能。而默认情况下，该防火墙是禁止开放本机ftp服务的。找到了问题
作为中国著名企业之一，阿里巴巴集团旗下的阿里云是世界领先的云计算服务提供商之一，享有着较高的声誉和用户数量。但是，即便如此，阿里云服务器依旧无法避免被黑客入侵的风险。一旦黑客入侵，可能会造成不可估量的损失。那么，阿里云服务器被入侵了怎么办呢？本文将探讨这个问题，给您提供一些解决问题的方法。一、立即停机并改密码阿里云服务器被入侵后，第一时间要做的就是立即停机。通过停机，可以从源头上停止任何黑客攻击，
加密解密(2)＊客户端，服务器，CA(Certificate Authority)，公钥，私钥，证书，签名，验证各角色比喻 客户端：通常为请求方，要验证服务器的身份。服务器：通常为响应方，有时也要验证客户端的身份。C A ：全拼为Certificate Authority，就是第三方验证机构。客户端与服务器只有在CA申请了证书之后才能证明身份合法。
我们使用浏览器的过程中，有时候打开浏览器发现主页并不是我们设置的，出现这种现象不要慌，可能是被一些软件篡改了。那么，被篡改的主页，我们应该怎么改回来呢？下面分享谷歌浏览器、多御安全浏览器主页被篡改后怎么改回来的方法，很简单按照步骤操作即可。
原创
2022-07-26 17:50:08
316阅读
随着互联网的进步，有很多使用云服务器的网络工作者时常会遭受到网络攻击，由于云服务器没有设置良好的防火墙常常导致服务器宕机陷入黑洞，造成业务无法开展而损失大量用户。那么使用云服务器时被攻击了应该怎么办，怎么去解决呢？第一种方式：更换高防服务器吗，将云服务器上的数据全部转移到高防服务器上，由高防服务器上的独有的硬件防火墙对网络攻击进行防护，使业务不会收到影响。第二种方式：接入防护产品。对于
转载
2023-08-14 10:10:31
0阅读
SSL证书配置一. 环境准备需要apache服务至少加载 如下ssl相关模块，可以的话，推荐开启所有模块
# vim /etc/httpd/conf/httpd.conf
Include conf/extra/ssl.conf
LoadModule ssl_module modules/mod_ssl.so
LoadModule rewrite_module
一、编写脚步自动添加添加暴力破解IP地址。1、编写shell脚本查看登录失败记录添加到/etc/hosts.deny下。#!/bin/bashcat /var/log/wtmp >> log-wtmp.back #备份失败记录，下面会清空lastb >> lastb.bak #备份系统登入失败的用户相关信息lastb | awk '{print $3}' | sort |
原创
精选
2022-05-26 14:42:25
361阅读
减少服务器被入侵 排查方向
1、日志
查看/var/log下的日志，如果发现有大量SSH登录失败日志，并存在root用户多次登录失败后成功登录的记录，这就符合暴力P解特征
2、系统分析
对系统关键配置、账号、历史记录等进行排查，确认对系统的影响情况。
发现/root/.bash_history内历史记录已经被清除，其他无异常。
3、进程分析
对当前活动进程、网络连接、启动项、计划任务等
减少服务器被入侵 排查方向
1、日志
查看/var/log下的日志，如果发现有大量SSH登录失败日志，并存在root用户多次登录失败后成功登录的记录，这就符合暴力P解特征
2、系统分析
对系统关键配置、账号、历史记录等进行排查，确认对系统的影响情况。
发现/root/.bash_history内历史记录已经被清除，其他无异常。
3、进程分析
对当前活动进程、网络连接、启动项、计划任务等
Linux服务器被入侵
在当今信息时代，网络攻击和黑客入侵已经成为了一个严重的问题。尤其对于使用Linux服务器的企业和个人用户来说，保护服务器的安全显得尤为重要。然而，即便经过了严格的安全措施，也不能确保服务器不会被入侵。当我们的Linux服务器被入侵时，我们应该如何应对呢？
首先，我们需要保持冷静。当我们意识到服务器被入侵时，很容易陷入恐慌之中，但这并不能解决问题，反而可能导致进一步的破坏
数字证书的生成步骤？ 1) 申请者确定向某ca申请数字证书后，下载并安装该ca的“自签名证书”或更高级ca向该ca签发的数字证书，以验证ca身份的真实性。一个ca除了要具有权威机构授权外，还要能够让证书申请者验证自己； 2) 申请者的计算机随机产生一对签名公私密钥。主流的www浏览器，如ie、netscap
原创
2015-01-28 10:24:42
2477阅读
概述SSL证书一种提供SSL协议的证书，通过在客户端浏览器与WEB服务器之间建立一条SSL安全通道，对网络传输数据进行加密，防止数据被截取。一份SSL证书包括一个公共密钥和一个私用密钥：公共密钥主要用于信息加密，私用密钥主要用于解译加密信息。当浏览器指向一个安全域时，SSL协议会同步确认客户端和服务器，并在两者之间建立一种加密方式和一个唯一的会话密钥，这样便可保证通话双方信息的完整性和保密性。
原创
精选
2022-08-11 10:26:08
1359阅读
随着 IPv4 地址的短缺，为了让多个域名复用一个 IP 地址，在 HTTP 服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的 Host，将请求分配给不同的域名（虚拟主机）来处理。在一个被多个域名（虚拟主机）共享 IP 的 HTTPS 服务器中，当浏览器访问一个 HTTPS 站点时，会首先与服务器建立 SSL 连接。建立 SSL 连接
