HTTP服务和APACHE1. 跨Internet的主机间通讯要通过Internet进行通信，至少需要一对套接字；其中一个运行在客户端，定义了一个唯一的客户进程，称之为ClientSocket，另一个运行于服务器端面，定义了一个唯一的服务器进程，称为ServerSocket。根据连接启动的方式以及本地要连接的目标，套接字之间的连接过程可以分为三个步骤：服务器监听、客户端请求、连接确认Socket套
Apache是一款开源的Web服务器软件，被广泛应用于互联网和企业内部网络中。它的功能强大、稳定性高、性能卓越，在网站构建中扮演着至关重要的角色。然而，就像任何其他软件一样，Apache也存在一些安全性问题需要注意。
其中，禁用TRACE方法是保护Apache服务器安全性的一种重要措施。TRACE方法是HTTP协议的一种方法，它允许客户端查看在服务器上经过的请求，这在调试和诊断过程中可能会有用。
原创
2024-04-25 10:29:33
386阅读
在Linux操作系统中，禁用HTTP Trace是一项重要的安全措施。HTTP Trace是一种用于诊断和调试Web服务器的工具，它允许用户将HTTP请求发送回服务器以获得相应的诊断信息。然而，虽然HTTP Trace在一些特定情况下很有用，但它也可能成为恶意攻击者的工具，用来窃取敏感信息。
为了防止潜在的安全风险，我们可以通过禁用HTTP Trace来保护我们的服务器。要禁用HTTP Trac
原创
2024-05-21 10:28:02
396阅读
1.背景简述依赖原始的log4j2配置，很难从某服务庞杂的日志中，单独找寻出某次API调用的全部日志。本文通过在日志中打印唯一的traceId来实现每次调用的追踪。2.关键思路2.1.MDC日志追踪目标是每次请求级别的，也就是说同一个接口的每次请求，都应该有不同的traceId。每次接口请求，都是一个单独的线程，所以自然我们很容易考虑到通过ThreadLocal实现上述需求。考虑到log4j本身已
转载
2024-03-18 06:29:37
212阅读
目录一、Nginx优化1.1配置Nginx隐藏版本号1.1.1修改配置文件法1.1.2修改源码法（修改源码法要在编译之前）1.2修改Nginx用户与组1.3配置Nginx网页缓存时间1.4实现Nginx的日志切割1.5实现连接超时1.6更改Nginx运行进程数1.7Nginx网页压缩1.8FPM 参数优化二、Nginx防盗链配置 一、Nginx优化1.1配置Nginx隐藏版本号隐藏Nginx版本
转载
2024-05-21 21:33:54
47阅读
文章目录官方介绍代码测试小结 最新的Spring Boot添加了一个新特性 — 优雅停机。 官方介绍官方文档地址：https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#boot-features-graceful-shutdown这个机制会有一个超时时间，该超时时间提供一个宽限期，在此宽限期内，现有请求将被允
转载
2024-01-15 09:22:27
143阅读
linux版本：64位CentOS 6.4Nginx版本：nginx1.8.0php版本：php5.5.28 1.编译安装Nginx官网：http://wiki.nginx.org/Install下载：http://nginx.org/en/download.html 1、首先确保系统安装GCC编译器及相关工具(autoconf 和automake他们用于自动创建功能完善的ma
转载
2024-08-06 14:48:20
184阅读
目录一、相关概念二、设置过滤器三、设置日志 背景：在分布式服务架构下，一个 Web 请求从网关流入，有可能会调用多个服务对请求进行处理，拿到最终结果。在这个过程中每个服务之间的通信又是单独的网络请求，无论请求流经的哪个服务除了故障或者处理过慢都会对前端造成影响。 一、相关概念 在分布式链路追踪中有两个重要的概念：跟踪（trace）和 跨度（span）。trace 是请求在分布式系统中的整个链路视
转载
2023-12-25 11:47:13
153阅读
漏洞介绍一、 最近在工作中，公司产品负责人反馈了项目地区一台服务器里tomcat被客户检测到有漏洞，这是绿盟给到的漏洞报告反馈如下图：1、第一个漏洞是CVE-2021-42340,这个不多介绍，当时服务器Apache Tomcat版本为8.5.69,在受影响的版本范围内，升级到8.5.72版本以上即可修复。2、主要看这个CVE-2016-2183漏洞那么简单介绍下CVE-2016-2183漏洞。漏
转载
2024-07-08 22:34:11
550阅读
在开发基于 Spring Boot 的应用程序时，我们常常会遇到需要禁用 HTTP TRACE 请求的问题。TRACE 方法可能会导致安全漏洞，尤其是在 RESTful API 中，攻击者能够利用这一方法回显请求内容，从而窃取信息。接下来，我将详细阐述如何有效禁用 Spring Boot 中的 TRACE 请求，并在此过程中，介绍一定的备份策略、恢复流程及其他相关最佳实践。
### 备份策略
本文介绍如何基于 spring boot 获取、传递、使用一次会话的全局参数，并在所有链路日志中打印。支持场景微服务中使用 traceId 实现跨应用日志追踪 。用户认证信息传递。和全局参数有关的日志追踪。具体实现TraceId 获取在决定在什么位置获取 traceId 之前先看一下 Tomcat 容器中 Servlet、Filter 、 Listener 和 Interceptor 的关系：在选
转载
2023-10-12 09:09:19
258阅读
一、请求链路追踪是什么？能标识一次请求的完整流程，包括日志打印、响应标识等，以便于出现问题可以快速定位并解决问题。二、使用步骤1. 相关知识点ThreadLocal：一种保证一种规避多线程访问出现线程不安全的方法，当我们在创建一个变量后，如果每个线程对其进行访问的时候访问的都是线程自己的变量这样就不会存在线程不安全问题。MDC：（Mapped Diagnostic Context，映射调试上下文）
转载
2024-03-18 16:25:26
133阅读
最近越来越频繁地遇到需要配置反向代理的场景，在自己搭建博客的时候，也不可避免要用到 Nginx，所以这段时间集中学习了一下 Nginx，同时做了一些笔记，希望也可以帮助到大家～ ?这篇文章会在 CentOS 环境下安装和使用 Nginx，如果对 CentOS 基本操作还不太清楚的，可以先看看 <半小时搞会 CentOS 入门必备基础知识> 一文先做了解。相信作为开发者，大家都知道 Ng
转载
2024-08-27 13:19:06
173阅读
本文若有任何纰漏、错误，还请不吝指出！注：本文提到的Spring容器或者Bean容器，或者Spring Bean容器，都是指同一个事情，那就是代指BeanFactory。关于BeanFactory，后面有机会会再说下。花絮 石头文学 www.10tou.com 几年前接触过SpringBoot，跑过Demo，当时刚入行，连Spring都没搞明白，更别说SpringBoot了，就是觉得，哇塞，好厉害
转载
2024-07-02 12:33:43
20阅读
这篇文章准备来记录一下一个restful风格小项目的流程，上篇文章为它做了一个基础，如果有什么错误希望大家能够指出。
目录首页国际化登录拦截器CRUD一、首页在访问localhost:8080/的时候，默认访问首页在自己配置的SpringMVC的配置类中@Configuration
public class MyMvcConfig implements WebMvcConfigurer
转载
2024-06-11 22:16:55
70阅读
spring boot 四：全局异常捕捉1 前言希望定制错误，比如一般springboot的500错误展示如下（trace等可以通过配置application.yml来决定隐藏还是具有）： application.yml：server:
port: 8088
path: /hello
error:
include-stacktrace: never如果不希望使用springbo
转载
2024-03-20 10:34:24
373阅读
1、禁用catalina.out日志通过修改catalina.sh配置可以控制tomcat不生成该文件只要将if [ -z "$CATALINA_OUT" ] ; then CATALINA_OUT="$CATALINA_BASE"/logs/catalina.out修改为if [ -z "$CAT
转载
2019-01-29 11:10:00
104阅读
2评论
我们先来做一个实验，用jmeter对tomcat下的一个jsp页面做压测：（1）jsp的内容非常简单，1.jsp：[html] view plain copy<%@ page language="java" pageEncoding="utf-8" contentType="text/html;charset=utf-8"%>
原创
2017-09-30 14:25:15
2938阅读
点赞
linuxlinux具体操作如下： 找到服务器配置文件 /etc/httpd/conf/httpd.conf 在文件最后一行加上 TraceEnable off 如果不行的话在 vhost.conf 也加上以上的指令,重启apache /etc/init.d/httpd restart 或是在httpd.conf里面每一个visual host里面加以下的module(RrwriteEn
原创
精选
2023-12-13 16:53:25
2376阅读
点赞
1、禁用catalina.out日志通过修改catalina.sh配置可以控制tomcat不生成该文件只要将if [ -z "$CATALINA_OUT" ] ; then CATALINA_OUT="$CATALINA_BASE"/logs/catalina.out修改为if [ -z "$CATALINA_OUT" ] ; then CATALINA_OUT=/dev/
原创
2017-02-28 18:01:25
1892阅读
