项目进阶，构建安全高效的企业服务Spring SecuritySpring Security底层利用filter（许多专门登录、权限、退出。。。），利用javaee的规范，对整个请求进行拦截。对权限的控制比较靠前，权限不行的话到不了DispatcherServlet，更到不了controller导包导过包后会自动对项目进行安全管理，自带登陆页面，控制台有密码，用户名为user 怎么把它的登陆页面换
上一节我们讲了一些nginx编译的部分参数，这里我们继续进行相关参数的讲解。就不在举例实际的内容，我们按照所存在的编译参数进行讲解。1 .禁用相关服务--without-http-cache 禁用 http cache 功能--without-http 禁用 http server 功能（这关了还要它干啥？？）--without-pcre 禁用 pcre 库--without-mail_imap_
转载
2024-03-14 09:03:21
90阅读
SSL虚拟主机配置基于加密网站的虚拟主机，实现： 域名为www.c.com 该站点通过https访问 通过私钥、证书对该站点所有数据加密方案源码安装Nginx时必须使用--with-http_ssl_module参数，启用加密模块，对于需要进行SSL加密处理的站点添加ssl相关指令（设置网站需要的私钥和证书）。 加密算法一般分为对称算法、非对称算法、信息摘要。 对称算法有：AES、DES，主要应用
转载
2024-02-27 22:16:16
793阅读
网页的全面加密是一个很明显的未来趋向，安全性这一因素被越来越多的网站考虑，部署 https 加密对于大多数网站来说都非常必要，尤其是当搜索巨头Google 宣布会稍微提高 https 网站的优先级之后。这家公司本身就非常注重安全性和保密性，因此推出这样的策略也不难理解，也能极大地推动加密称为网站建设的标准配置。指引 / 跳至1 为什么要加密2 禁用 SSLv3 协议3 
转载
2024-06-05 14:02:18
361阅读
漏洞介绍一、 最近在工作中，公司产品负责人反馈了项目地区一台服务器里tomcat被客户检测到有漏洞，这是绿盟给到的漏洞报告反馈如下图：1、第一个漏洞是CVE-2021-42340,这个不多介绍，当时服务器Apache Tomcat版本为8.5.69,在受影响的版本范围内，升级到8.5.72版本以上即可修复。2、主要看这个CVE-2016-2183漏洞那么简单介绍下CVE-2016-2183漏洞。漏
转载
2024-07-08 22:34:11
550阅读
为什么要迁移，江湖上传说windows server的稳定性不如某某某，这类议题与八卦新闻没两样，不谈，如果windows的价钱能够和linux相同或者差异不至于那么大，我才懒得换，因为穷，这才是重点。涉及IO路径拼接，一定要Path.Combine, 反正我自己眼力比较差，手工拼接的话，有时候多一个或少一个斜杠，或者斜杠方向反了，Linux系统都会出错，搞半天不知道错在哪，如果大小写都搞错却没注
转载
2024-08-22 10:29:48
175阅读
HttpClient优化思路1、池化 2、长连接 3、httpclient和httpget复用 4、合理的配置参数（最大并发请求数，各种超时时间，重试次数）5、异步 6、多读源码1.背景我们有个业务，会调用其他部门提供的一个基于http的服务，日调用量在千万级别。使用了httpclient来完成业务。之前因为qps上不去，就看了一下业务代码，并做了一些优化，记录在这里。先对比前后：优化之前，平均执
转载
2024-08-30 14:25:24
147阅读
Nginx 配置之安全篇 文章目录隐藏不必要的信息禁用非必要的方法合理配置响应头HTTPS 安全配置 之前有细心的朋友问我，为什么你的博客副标题是「专注 WEB 端开发」，是不是少了「前端」的「前」。我想说的是，尽管我从毕业到现在七年左右的时间一直都在专业前端团队从事前端相关工作，但这并不意味着我的知识体系就必须局限于前端这个范畴内。现在比较流行「全栈工程师」的概念，我觉得全栈意味着一个项目
转载
2024-08-13 11:08:38
30阅读
安装nginx:安装的插件的作用:1.gcc 可以编译 C,C++,Ada,Object C和Java等语言（安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境）2.pcre pcre-devel pcre是一个perl库，包括perl兼容的正则表达式库，nginx的http模块使用pcre来解析正则表达式，所以需要安装pcre库3.zlib zlib-devel zlib库
转载
2024-03-16 22:45:59
14阅读
一、真假难辨如何禁止访问，我们先了解下常见的3种网站访问模式：用户直接访问对外服务的普通网站浏览器 --> DNS解析 --> WEB数据处理 --> 数据吐到浏览器渲染展示用户访问使用了CDN的网站浏览器 --> DNS解析 --> CDN节点 --> WEB数据处理 --> 数据吐到浏览器渲染展示用户通过代理上网访问了我们的网站浏览器 --&
转载
2024-03-05 06:06:16
1458阅读
SSL虚拟主机配置基于加密网站的虚拟主机，实现： 域名为www.c.com 该站点通过https访问 通过私钥、证书对该站点所有数据加密方案源码安装Nginx时必须使用--with-http_ssl_module参数，启用加密模块，对于需要进行SSL加密处理的站点添加ssl相关指令（设置网站需要的私钥和证书）。 加密算法一般分为对称算法、非对称算法、信息摘要。 对称算法有：A
转载
2024-04-21 09:13:48
53阅读
CentOS 版本： 7.6Nginx 版本： 1.16.11. Nginx 介绍传统的 Web 服务器，每个客户端连接作为一个单独的进程或线程处理，需在切换任务时将 CPU 切换到新的任务并创建一个新的运行时上下文，消耗额外的内存和 CPU 时间，当并发请求增加时，服务器响应变慢，从而对性能产生负面影响。Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以做到
ZDHC制造限制物质清单（ZDHC MRSL）是化学物质的清单。禁止在加工纺织材料，皮革，橡胶，泡沫，粘合剂和纺织品，服装和鞋类的装饰部件的设施中有意使用这些物质。使用符合ZDHC MRSL的化学配方，供应商可以向自己和他们的客户保证，在生产和制造过程中不会故意使用禁用的化学物质。 ZDHC MRSL超越了传统的化学限制方法，该方法仅适用于成品（产品限制物质清单-PRSL）。这种方法有助
nginx作为一款流行的web服务器，很多时候作为网站访问入口暴露在公网环境上，为了保护我们的资产，安全加固必不可少。1. 禁用server_tokens指令，不暴露版本号# 建议配置在http 全局
Server_tokens off;2. 禁用不需要的HTTP方法# 一般的网站和应用程序，你应该只允许GET，POST，和HEAD并禁用其他
# http
转载
2024-03-04 16:34:39
649阅读
详解nginx服务器中的安全配置本篇文章主要介绍了nginx服务器中的安全配置，较为详细的分析了nginx服务器中的安全配置与相关操作注意事项,需要的朋友可以参考下。本篇文章详细的讲诉了nginx服务器中的安全配置，具体如下：一、关闭SELinux安全增强型Linux(SELinux)的是一个Linux内核的功能，它提供支持访问控制的安全政策保护机制。但是，SELinux带来的附加安全性和使用复杂
转载
2024-03-01 14:10:31
90阅读
目录1、OpenSIPS是什么2、编译安装方法3、安装目录和文件介绍4、启动与停止5、OpenSIPS的MI操作6、OpenSIPS的数据库 1、OpenSIPS是什么 OpenSIPS（Open SIP Server）是一个成熟的开源SIP服务器实现,可以作为SIP代理/路由器。 但OpenSIPS不仅仅是一个SIP代理/路由器，因为它包含
提示一：previous operation has not finished; run cleanup if it was interrupted这样的提示是需要清理缓存，清理缓存之后就会出现下面的提示提示二：svn 'E:\***\DOC\.svn\pristine\a9\a9ed9483b7b4a0a4b38bbf1c53e8e6554cff7d06.svn-base':文件拒绝访问拒绝访问
提示：文章前面部分是关于 nginx 下 https 连接 curl 请求被 reset 的处理经历，不想看可以直接跳到最后看nginx快速定位异常，建议收藏！问题描述网站上线后，添加了https证书，浏览器访问正常，通过curl请求，请求被reset，如上图。一路艰难先 curl 请求同域名下http的url，返回正常，说明两边起码80端口网络正常接着curl请求网站同服务器下其他https域名
转载
2024-05-16 10:01:45
121阅读
用途：主要用于数据摘要。它也可以用于数据签名以及验证签名。用法：openssl dgst [-md5|-md4|-md2|-sha1|-sha|-mdc2|-ripemd160|-dss1 ] [-c] [-r] [-rand file] [-d ] [-hex]
[-binary] [-sign filename] [-verify filename] [-prverify filena
转载
2024-10-10 15:42:02
172阅读
首先解释两个概念： swap：在linux里面，当物理内存不够用了，而又有新的程序请求分配内存，那么linux就会选择将其他程序暂时不用的数据交换到物理磁盘上(swap out)，等程序要用的时候再读进来(swap in)。这样做的坏处显而易见，swap in/swap out这里的代价比较大，相比数据一直放在内存里面，多了读磁盘的操作，而磁盘IO代价。。大家都懂的。 OOM：out of m
