通常地,大多数Web站点的设计目标都是:以最易接受的方式,为访问者提供即时的信息访问。在过去的几年中,越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性,尽管Apache服务器也常常是攻击者的目标,然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。
高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外,它们
转载
精选
2007-01-31 15:34:46
935阅读
通常地,大多数Web站点的设计目标都是:以最易接受的方式,为访问者提供即时的信息访问。在过去的几年中,越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性,尽管Apache服务器也常常是攻击者的目标,然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。 zhangminglei 51cto技术博客
高级教育机构往往无法在构建充满活力
转载
2007-02-02 22:18:59
949阅读
本文转自chinaitlab,作者:佚名,发表于2004-11-28,原文链接见于文末。
-----------------------------------------------------------------
随着Internet的发展,很多机构都将自己内部
转载
精选
2010-03-16 15:21:15
1574阅读
为了增加网络的安全和保护内部网络上的重要数据,需要将内部网与Inte
原创
2023-03-22 15:17:13
96阅读
(public Key infrastructure PKI等共同组成。
体系能够实现的功能有:身份验证、数据的完整性、数据的机密性、操作的不可否认性。
公钥加密技术:公钥(public key5.6.7.,证书颁发机构)是PKI CA &
原创
2009-09-14 17:36:54
1844阅读
在控制面板环境中,LSWS将读取Apache配置。只要您在Apache配置中正确设置了SSL证书,LSWS就应该以相同的方式工作。在LSWS(本机)或使用OpenLiteSpeed时,您需要在LSWSWebAdmin配置中设置SSL证书设置。假设您已经获得SSL证书[1](WoTrus),此wiki解释了如何执行此操作。创建一个443列表器创建一个将Secure设置为的侦听器Yes。SSL
原创
精选
2022-07-27 16:52:12
446阅读
越来越多的企业需要使用SSL进行加密的web访问服务,如:webmail。
对于中小企业来说,如何能够拥有由正式的授权机构签发的证书,避免手动确认自签署证书的尴尬,而又能省去每年购买SSL证书服务的费用呢?
下面为大家介绍一个能够免费申请一年有效证书的地方: https://www.startssl.org
1. 首先你需要拥有自己的域名,然后使用该域名下的邮件地址进行免费注册。
2.
原创
2010-10-26 16:28:17
4380阅读
点赞
3评论
安全套接字层 (SSL) 是一套提供身份验证、保密性和数据完整性的加密技术。SSL 最常用来在 Web 浏览器和 Web 服务器之间建立安全通信通道。它也可以在客户端应用程序和 Web 服务之间使用。
为支持 SSL 通信,必须为 Web 服务器配置 SSL 证书。本章介绍如何获取 SSL 证书,以及如何配置 Microsoft® Internet 信息服务 (IIS),以便支持 Web
原创
2008-11-09 13:02:52
924阅读
点赞
1评论
基于我之前上一篇文章的。nginx+tomcat+jdk的环境下。 我来教一下大家如何搭建一个支持ssl的服务器;(由于没钱去买认证,只能自己给自己发认证说明了) 一、Linux自签(OPENSSL生成SSL自签证书) 第1步:生成私钥执行如下命令生成一个RSA私钥//生成rsa私钥,des3算法,1024位强度,ssl.key是秘钥文件名。
openssl genrsa -des3 -out
转载
2024-02-29 14:50:02
46阅读
介绍目前互联网常用的HTTP协议是非常不安全的明文传输协议。而SSL协议及其继任者TLS协议,是一种实现网络通信加密的安全协议,可在客户端(浏览器)和服务器端(网站)之间建立一条加密通道,保证数据在传输过程中不被窃取或篡改。
SSL证书,也称为服务器SSL证书,是遵守SSL协议的一种数字证书,由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上,可实现网站身份验证和
转载
2023-12-21 23:48:33
166阅读
被攻击网站的问题着实令人气愤,但在恼怒之时也要遵守网络上的道德规范,入侵黑其网站的行径还是应该受到各方谴责。Web服务器安全方面一直重视程度不够,是各种网站经常被黑的主要原因。下面笔者总结了一下关于怎样保证Web服务器安全的措施,希望能给那些服务器尚存在漏洞的用户提供一些帮助。1.物理安全服务器应该安放在安装了监视器的隔离房间内,并且监视器要保留15天以上的摄像记录。另外,机箱,键盘,电脑桌抽屉要
原创
2013-05-03 10:57:08
880阅读
。另外,它们现在必...
转载
2009-05-13 16:40:00
90阅读
2评论
使用ISA Server保护内部的web服务器
河北 王春海
现在许多网站经常遭受攻击:有的主页被改,有的网站所在的服务器被入侵:被添加管理员帐户、系统被植入木马或黑客程序等。造成网站以及网站所有服务器被入侵的主要原因有:
操作系统有漏洞、网站代码有漏洞、网站所使用的数据库有漏洞、存在弱密码等、服务器上运行的某个服务软件(例如有的版本的Serv-U软件)有漏洞。
上面的任何一个漏洞,都
推荐
原创
2008-01-09 19:32:25
4097阅读
点赞
3评论
软件价值
★防止数据丢失
☆减少停机时间
★增强数据安全
☆提高工作效率
★减少劳动强度
☆节省人力成本
功能与特点
☆ 支持多种备份介质
全局压缩的存储策略
☆ ★
转载
2007-06-25 02:03:42
489阅读
2评论
Web服务器SSL证书安全漏洞修补(已经验证) 需要改动两个文件:一个文件名为\apache\conf\httpd.conf,另一个文件为:\apache\conf\extra\httpd-ssl.conf;第一步:打开httpd.conf (1) 关闭不安全的SSL v2.0协议httpd.conf指令:SSLProtocol all -SSLv2(2) 关闭不安全的40位
转载
精选
2015-09-07 10:16:41
984阅读
一、安装httpd [root@station68 yum.repos.d]# yum list all |grep http Unable to read consumer identity httpd.i386 2.2.3-63.el5 base httpd-devel.i386 2.2.3-63.el5 base httpd-manual.i386 2.2.3-63.el5 bas
原创
2013-04-23 20:19:47
798阅读
转载
2008-08-23 09:17:00
126阅读
服务器关闭过程如下所示:关闭过程将启动。这可以通过几种方式启动。例如,具有SHUTDOWN特权的用户可以执行mysqladmin shutdown命令。 mysqladmin可以在MySQL支持的任何平台上使用。其他特定于操作系统的关闭启动方法也是可能的:在Unix上服务器在收到SIGTERM信号时关闭。在Windows上当服务管理器通知服务器时,作为服务运行的服务器将关闭。如果需要,服务器将创建
转载
2024-09-23 07:05:13
21阅读
拷贝文件方式 scp root@/full.tar.gz172.19.2.75:/home/root/full.tar.gzhome/daisy/full.tar.gz rpm安装方式rpm -qa | grep-i openssh-serveropenssh-server-5.3p1-94.el6.x8
转载
精选
2014-03-16 17:33:55
601阅读
一.Web服务器的基本概念1. Web服务的定义 Web服务是基于B/S模型,服务器端可以为客户端提供动态的,交互的超文本服务;运行http协议和Web服务器软件且能够为客户端提供Web服务的主机称为Web服务器3. Web服务的工作流程 ⑴ 客户端通过客户程序建立与服务器的连接; ⑵ 访问中服务器的相应资源; ⑶ 断开连接4. 常见的服务器软件ApacheIIS5. AP
原创
2011-03-25 21:23:39
5795阅读