SpringBoot 实现 https 访问, 并实现 http 访问自动转 https 访问
原创
2022-12-03 00:28:31
232阅读
效果：只有指定的主机或IP地址才可以访问部署在Tomcat下的应用。Tomcat提供了两个参数供你配置：RemoteHostValve 和RemoteAddrValve，前者用于限制主机名，后者用于限制IP地址。 通过配置这两个参数，可以让你过滤来自请求的主机或IP地址，并允许或拒绝哪些主机/IP。 一、全局设置，对Tomcat下所有应用生效 server.xml中添加下面一行，重启服务器即可：
转载
精选
2013-06-19 14:14:33
1003阅读
效果：只有指定的主机或IP地址才可以访问部署在Tomcat下的应用。Tomcat提供了两个参数供你配置：RemoteHostValve 和RemoteAddrValve，前者用于限制主机名，后者用于限制IP地址。
通过配置这两个参数，可以让你过滤来自请求的主机或IP地址，并允许或拒绝哪些主机/IP。
一、全局设置，对Tomcat下所有应用生效
serv
转载
精选
2013-04-02 14:39:03
678阅读
MySQL 访问控制实际上由两个功能模块独特构成，一个是卖力“把守 MySQL大门”的用户办理模块，另一个就是卖力监控来访者每一个行动的访问控制模块。用户治理模块抉择用户能否能上岸数据库，而访问控制模块则决意在数据库中详细能够做的事。下面是一张MySQL 中实现访问控制的简略流程图。1. 用户治理在 MySQL中，用户访问控制局部的实现比较简单，全部受权用户都寄存在一个体系表中：mysql.use
华为交换机上实现单向访问控制的配置方法
推荐
原创
2006-12-27 14:24:58
2662阅读
[Router]acl 3000 match-order auto //配置acl 3000
[Router-acl3000]rule 1 deny icmp source 192.168.10.30 0.0.0.0 destination 192.168.10.20 0.0.0.0 icmp-type echo //
原创
2007-01-17 13:55:01
1614阅读
1.概述 在使用python 时，我如何发布一个接口给外部访问, python 有 FASTAPI 和 uvicorn 实现,fastapi 是定义 api接口，uvicorn 运行服务器。 2.安装依赖 p
0x00、背景： 1、用户访问网站所有页面就将访问统计数加1 ，按每月存放。 2、站点并没有用到母版面来实现，所有各个页面都很独立。 3、网站是很早这前的网站，尽量省改动以前的代码。按理说我们应该做一个第三方统计来处理会更好， 但应客户要求还要弄到一个站点下！实际情况是尽量小改页面就好！ 4、IIs
原创
2022-07-07 11:19:07
98阅读
目标：只有指定的主机或IP地址才可以访问部署在Tomcat下的应用。
实现所需参数：RemoteHostValve 和RemoteAddrValve
前者用于限制主机名，后者用于限制IP地址。
实现过程：
一、全局设置，对Tomcat下所有应用生效
ser
原创
2013-03-05 10:20:04
7886阅读
默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中。通常这个文件名类似libssl-dev1. 生成证书1.1创建服务器私钥mkdir–p /application/nginx/sslkey/ #创建证书目录cd/appli
原创
2017-11-17 19:43:30
1037阅读
EF访问Oracle数据库
原创
2022-06-28 10:36:58
795阅读
Kubernetes（简称K8s）是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。在Kubernetes集群中，应用程序可以通过外部服务暴露给外部访问，但有时候我们需要在集群内部访问其他服务，本文将介绍在Kubernetes内部访问实现的流程和具体代码示例。
## 实现步骤
下面是在Kubernetes内部访问实现的具体步骤：
| 步骤 | 描述 |
| --- | --- |
|
1 开启redis端口访问权限 redis默认的端口是6379，要远程访问redis服务，确保服务器上的6379端口打开。 1.1 查看打开的端口 /etc/init.d/iptables status 1.2 开启端口 直接输入命令：iptables -A INPUT -p tcp --dport 6379 -j ACCEPT 或者编辑：vim /etc/sysconfi
转载
2023-06-13 16:41:32
62阅读
在企业网络中经常遇到这样的问题：在网络一个重要的部门的主机或服务器不允许其他部门访问，而这个部门却可以去访问其他的部门的主机或服务器。我们可以利用访问控制列表ACL实现单方向访问来实现以上单向访问功能。
所谓单向访问，就是一部分网络主机可以访问另一部分网络主机，而反过来则不允许访问。对于单向访问不能简单的通过访问控制列表ACL中的deny语句来实现，deny语句可以实现A、B主机间访
推荐
原创
2012-10-19 21:29:33
7618阅读
点赞
简易拓扑图（所有子网掩码均为255.255.255.0）：
PC(10.1.1.2)---E0(10.1.1.1)[RouterA]S0(192.1.1.1)---S1(192.1.1.2)[RouterB]
做网络的单向访问其实实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，但你不能访问我。
所以现在假设RouterA的E0口所连网段为内网段，RouterA S0所连的
转载
精选
2012-10-29 14:09:16
3516阅读
1.使用静态nat
让r3可以ping通r2.
首先在r3上设置，让r3模拟成PC
ip route 0.0.0.0 0.0.0.0 192.168.13.1
然后在R1上设置
int e0/1 ip nat inside &nbs
原创
2011-11-20 18:03:25
1266阅读
控制列表实现单向访问实施环境：思科小凡的模拟器1、要求：现有路由器两台和PC机两台，两台路由器分别连接一个区域lan1和lan2，每个区域分别有一台PC，要求实现针对任何应用协议如{tcp/udp}，lan1到lan2是通的，但lan2到lan1是不通的。2、网络拓扑图使用亿图工具绘制出网络拓扑图如图1所示：图1：网络拓扑图3、设备配置（1）路由器R1的配置//进入特权模式Router>en
原创
2014-04-27 18:25:17
885阅读
原标题：使用 Tornado 跟 SSL 建立安全链接记录一下过程。首先，我们需要的当然就是 Tornado、Python、OpenSSL, 这里只是记录建立 ssl ，需要其他 linux 下知识的暂时不讲，需要的话以后另开主题。 其实 Tornado 本身已经支持了 SSL ，所以我们这里主要的只是生成可用的证书。 到 OpenSSL 的安装目录的 bin 文件夹下，参考
转载
精选
2015-07-10 12:54:26
6406阅读
Apache配置实现https访问一、编译安装的Apache配置https访问1、软件环境HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划，它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”，对于站长来说，部署SSL证书来迁移到HTTPS是一个现实和重要的问题 操作系统：CentOS 7.3Apache版本：编译安装的Apache
原创
2018-05-27 10:36:09
10000+阅读
1评论
Web服务器在默认情况下使用HTTP，这是一个纯文本的协议。正如其名称所暗示的，纯文本协议不会对传输中的数据进行任何形式的加密。而基于HTTP的Web服务器是非常容易配置，它在安全方面有重大缺陷。任何”中间人”，通过精心防止的数据包嗅探器，是能够看到任何经过的数据包内容。更进一步，恶意用户甚至可以在传输路径设置一个假冒的WEB服务器冒名顶替实际的目标Web服务器。在这种情况下，最终用户可能实际上与
原创
2021-04-09 13:52:57
269阅读
