zhjh256的博客_互联网安全相关_51CTO博客

鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

在线学习

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

51CTO博客

首页
关注
排行榜
精品课程
免费直播
软考题库

科目全、试题精、讲解专业，扫码免费刷

搜索历史清空

热门搜索

查看【】的结果
写文章
创作中心
登录注册

# 互联网安全相关

web应用下的安全问题以及tomcat/nginx对应解决方法（持续更新、亲测可解决问题）

最近一券商那边扫描反馈了下面几个非业务型安全漏洞，要求解决，如下： XSS 自己写个脚本response的时候对特殊字符进行了处理，或者使用OWASP提供的官方包antisamy。 HTML form without CSRF protection Cross-site request forgery，即跨站请求伪造，也称为 "One Click Attach" 或者"Session Ridin

WEB

原创 2021-07-21 15:52:04 792 阅读

互联网攻击无时无刻不在啊

一直都不怎么关心服务器安全性的问题，这该是运维的事情，最近公司不少阿里云上的服务器遭到攻击，从丢病毒文件到更改mysql max_allowed_packet都有，今天有台测试服务器不停地异常，下午又有几次进程悄无声息的被停了，检查rsyslog日志的时候发现，不停地有被攻击，部分如下： Dec 7

其他

原创 2021-07-21 10:23:17 145 阅读

使用openssl生成SSL证书完全参考手册

一般来说，配置HTTPS/SSL的步骤为： 1、生成足够强度的私钥。需要考虑：算法，广泛采用的一般是RSA。键长度，RSA默认为512，一般应选择2048。密码，虽然私钥不一定要加密存储，但是加密存储使得拿到私钥也没法直接使用。 2、创建CSR并发送给CA； 3、安装CA提供的证书到web服务器；

其他

原创 2021-07-21 10:18:58 1012 阅读

nginx配置https并强制http自动跳转到https

关于使用HTTPS/SSL的必要性，可以自行baidu，援引的说法，EFF（Electronic Frontier Foundation），全球过半流量采用https。

其他

原创 2021-07-20 16:11:49 2190 阅读

tomcat https 配置

以前基本上笔者对于安全性考虑的并不多，最近因为saas平台要开始逐渐推广，所以需要开始逐渐加强xss/crsf/https等措施以避免潜在的安全性风险。本文简单的记录下tomcat下https的配置。注意：在实际的系统中，很少会直接在tomcat上配置https对外提供服务，一般是通过在nginx

tomcat

原创 2021-07-20 13:44:59 474 阅读

RSA加解密用途简介及java示例

在公司当前版本的中间件通信框架中，为了防止非授权第三方和到期客户端的连接，我们通过AES和RSA两种方式的加解密策略进行认证。对于非对称RSA加解密，因为其性能耗费较大，一般仅用于认证连接，不会用于每次报文本身的加解密（这一般使用AES(最主流的加密算法)/DES加密），对于较为安全的支付通道，则一

RSA加解密

java

编程

原创 2021-07-20 11:42:24 206 阅读

java安全体系之JCA、JCE、JAAS、JSSE及其关系

首先、如果是运行在internet上的系统，并且如果是个涉及到利益性的系统，不可避免的会遭受各种攻击（我们公司的很多系统从OS到DB到webapp就实时有收到攻击和破解），所以尽可能保证安全性将不再是架构师和安全部门唯一应该考虑的事，所有的开发、运维都应该有相应的安全意识。在文本中，将普及下java

java

JCA、JCE、JAAS、JSSE

原创 2021-07-20 11:36:07 1194 阅读

SSL/TLS代理(termination proxy)

A TLS termination proxy (or SSL termination proxy) is a proxy server that is used by an institution to handle incoming TLS connections, decrypting the

SSL/TLS代理

原创 2021-07-20 11:21:59 1223 阅读

netty集成ssl完整参考指南（含完整源码）

虽然我们在内部rpc通信中使用的是基于认证和报文头加密的方式实现安全性，但是有些时候仍然需要使用SSL加密，可能是因为对接的三方系统需要，也可能是由于open的考虑。中午特地测了下netty下集成ssl的功能，关于ssl的握手过程以及java安全框架中的相关组件说明，请参考如下链接： http://

rpc通信

原创 2021-07-20 11:21:06 2813 阅读