文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

告别命令行配置地狱！这个可视化反向代理神器让运维工作轻松10倍

你不用再去编辑那些复杂的配置文件，所有的反向代理、SSL证书、访问控制都可以在浏览器里点点鼠标就搞定。 这个项目是基于nginx的，但是把所有复杂的配置都封装起来了。...我记得以前每次配置SSL证书都要折腾半天，现在点几下鼠标就能搞定，效率提升不是一点半点。 在Debian 13上安装部署 我这次用的是Debian 13系统，整个安装过程还算顺利。...：SSL证书管理 最常用的就是Proxy Hosts这个功能了。...：是否缓存静态资源 • Block Common Exploits：是否阻止常见攻击 • Websockets Support：是否支持WebSocket image-20251030231229419image...SSL证书管理 这个功能真的是解决了我的一个大痛点。以前管理SSL证书要记住每个证书的过期时间，定期手动续期。现在Let's Encrypt证书会自动续期，再也不用担心证书过期导致服务不可用了。

40410

http认证原理和https

Http定义了两个官方认证：基本认证和摘要认证，两者遵循相同的流程： 1 客户端发起GET请求 2 服务器响应401 Unauthorized，WWW-Authenticate指定认证算法，realm指定安全域...但是，仅存储用户名、realm、和密码的摘要是可能的。[2] 它阻止了使用强密码哈希函数（如bcrypt）保存密码（因为无论是密码、或者用户名、realm、密码的摘要都要求是可恢复的）。...SSL协议的工作流程  服务器认证阶段 1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接； 2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello...握手过程 SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。...③客户利用服务器传过来的信息验证服务器的合法性，证书是否过期，发行服务器证书的CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名” ④客户端随机产生一个用于后面通讯的“对称密码”

92620
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    构建现代Web应用的安全指南

    小心那些响应数据的API，不要让他们轻易被执行。看看Troy Hunt的案例吧。...客户端校验（服务器端当然也要执行）：服务器端校验不能被替代，有两个优点：1）更好的用户体验，因为反馈迅速；2）阻止了后台的无用请求，从而提高有效性。...考虑用Json Web Tokens（JWT）取代session：你可以使依赖于JWT的无状态服务器，而不是session和数据库。缺点是保密性差，看上一条就知道了。...通常没人，所以你需要自己设置逻辑去验证端点证书。验证通过之前，不要允许别的操作，否则SSL/TLS就没意义了。除了在传输过程中加密数据，HTTPS的另一个目标是验证端点的真伪，从而防止中间人攻击。...在“注册”和“忘记密码”页面使用验证码：多亏了谷歌的reCaptcha，如今的验证码已经不是很烦人了。今天，你可以验证用户是否是基于他的行为而不仅仅是人类挑战，从而防止假账户和疯狂的发送电子邮件。

    1.5K80

    经常忘记网址？将Vue项目一键打包为桌面客户端 十分钟让你解决烦恼

    主打方向：Vue、SpringBoot、微信小程序 不知各位朋友是否有以下的烦恼： 管理几十个项目，每个项目的域名和端口记不住… 同一套系统在不同浏览器上展示不一样… 甲方经常问我项目的网址，其实我也忘记了...并将 package.json 文件的内容编辑为： { "main": "index.html", "name": "我的 CSDN 博客" } 其中 main 字段为接下来新建的 html 文件名称...*/ "title": "我的技术博客", /**窗口的icon。*/ "icon": "img/tubiao.ico.png", /**bool值。是否显示导航栏。...，单位是秒 keepalive_timeout 65; #用于指定响应客户端的超时时间 send_timeout 30; #允许客户端请求的最大单文件字节数。...证书，可以使用如下的配置，其中 1.pem 和 1.key 是 SSL 的证书文件。

    2.3K40

    零成本构建开源网站监控神器

    - 精准匹配状态码及正则表达式校验响应体️ 自定义请求引擎 - 自由配置请求头/体、超时和重试策略 SSL 证书监控 - 自动检测 SSL 证书过期并发送通知 实时状态展示 - 直观的服务响应时间、响应状态记录...，并不是我需要的监控页面？？？...打开Deploy Report再访问智能监控：多端口 + SSL 证书 + 正则校验背景问题仅仅检测服务端口是否存活，远远不够。...比如：API 返回 200，但实际响应异常SSL 证书过期，用户访问失败解决方案PongHub 提供了多端口探测、SSL 证书监控、正则表达式校验响应体等功能。...、状态码SSL 证书到期前 7 天自动提醒异常时触发告警通知异常告警：多渠道通知，第一时间响应背景问题监控数据如果没人看，等于没用。

    31410

    如何使用 Checkmk 监控 SSL TLS 证书？

    因此，任何 Web 服务器管理员的一项重要任务是管理 SSL/TLS 证书并在它们过期之前对其进行更新。...在本教程中，我想向您展示如何使用来自tribe29的监控工具 Checkmk 来监控您的 SSL/TLS 证书，Checkmk 会密切关注您的证书，并让您知道何时应该更换它们，使用监控工具比仅使用 Excel...在我的示例中，“www.checkmk.com”。 在Checkmk 代理/API 集成处打勾并切换到“无 API 集成，无代理”。 单击保存并转到服务配置。...我选择了“SSL.check”。 在主机设置下，勾选主机名/IP 地址前的框并添加您的网站。在我的情况下，'www.checkmk.com'。 勾选TCP 端口的复选框以使用 SSL/TLS 端口。...虽然检查您的 SSL/TLS 证书是任何 Web 服务器监控的重要组成部分，但除了本教程之外，还有很多其他内容。如果您想对 Web 服务器和您的网站进行全面监控，您也可以使用 Checkmk 来实现。

    2.5K10

    全面解析网络安全防渗透解决方案与实战案例

    加强网络边界防护防火墙配置防火墙是保护网络边界的重要工具，通过合理配置防火墙规则，可以有效阻止非法访问。...入侵检测和防御系统（IDS/IPS）入侵检测系统（IDS）和入侵防御系统（IPS）是监控网络和系统活动并检测、阻止恶意行为的重要工具。...IDS主要用于检测和记录潜在的入侵活动，而IPS则能够在检测到入侵时主动采取措施阻止攻击。Snort IDS配置示例Snort是一款开源的网络入侵检测系统，广泛应用于网络安全防护中。...生成SSL证书openssl req -newkey rsa:2048 -nodes -keyout domain.key -x509 -days 365 -out domain.crt配置Nginx使用...通信计划 - 确定在应急响应过程中各部门之间的沟通渠道和方式。5. 演练计划 - 定期进行应急演练，检验和改进应急计划。6.

    1.9K52

    Postman之Settings

    （SSL证书验证） 释义：防止应用程序在发出请求时检查SSL证书的有效性， # Language detection（语音检测） 影响：将此设置为JSON将强制执行JSON呈现，而不管响应Content-Type...300系列响应的请求被自动重定向， # Send anonymous usage data to Postman（向postman发送匿名使用数据） 作用：说白了就是是否同意Postman采集我们的使用信息...# 对于团队协作来说，数据导入/导出是经常使用的功能。 # Postman中批量导入和导出数据，这个导入操作会覆盖当前存在的集合和环境等信息，所以需要小心操作。...06 Add-ons（附加组件） 下载Newman，Postman的命令行伴侣，将Postman集合与您的构建系统集成，或通过cron作业为您的API运行自动化测试用例。了解更多关于Newman。...08 Certificates(证书) 这里可以查看、管理每个域上的证书。 09 更新（Update） Postman的本地应用程序会在有更新版本的情况下通知您。

    2.5K30

    软件安全性测试（连载21）

    SSL v3.1与TLS v1.0是等效的。下面从安全服务设计、服务端安全证书配置和服务器协议和密码设置来进行讨论基于HTTPS协议的安全性。...l 使用HSTS(HTTP Strict Transport Security)安全响应头，其目的是为了阻止HTTP传输。...l 使用HPKP(Public Key Pinning Extension for HTTP)全响应头，其目的是加强HTTPS抵御攻击能力。...l 进行临时(Ephemeral)的密钥交换。临时密码交换是基于Diffie-Hellman(DH)的算法，在初始化SSL/TLS握手期间完成，保证了前项保密性(PFS) l 仅支持密码学强加密。...l 勾选了“记住我”后，用户名和密码信息在浏览器端存储是否安全？ l 是否支持单点登录？ l 是否存在SQL注入？ l 是否存在XSS注入？

    1.7K10

    红队攻防：从0到1搭建高隐蔽性C2基础设施

    前言在红蓝对抗中，C2（Command & Control）服务器是红队的 “神经中枢”—— 其稳定性决定行动能否持续，隐蔽性决定能否避开蓝队溯源。...配置 Nginx 反向代理（第一层隐蔽 + 流量过滤）Nginx 是 C2 隐蔽的 “第一道防线”，核心作用：① 对外暴露 443/80（标准 HTTP/HTTPS 端口，伪装正常网站）；② 过滤非指定...;    listen [::]:443 ssl;    server_name your.domain;  # 你的域名    # SSL证书路径（后续用Certbot生成Let's Encrypt证书...";        output {            print "{\"status\":\"success\"}";  # 伪装正常API响应        }    }}步骤 2：用 c2lint...场景化伪装：流量路径（如/api/v1/data）、UA（仿 Chrome）、响应格式（JSON/JS）均模仿目标环境正常服务，避免 “异常流量” 标签。

    91110

    Unable to load the service index for source 排错过程分享

    宣告失败，再次分析报错本身，我推断跟证书信任有关系，继续查资料，想起微软官网一篇关于.NET Core证书处理的文档，但是从微软官网文档提供的办法并没有解决，而这个办法确实有解决我Windows上.net...待第2天白天验证 ②在使用php sdk的时候有遇到curl报https相关错误，以为是curl版本较低，升级了curl版本并不管用，最后更新根证书解决，那当前case更新CA根证书ca-bundle能否解决...更新证书后，dotnet build仍然报那3句错 绝望之际，我有想到上周调试几种SDK的时候都有引用路径问题，如果CA根证书和dotnet运行环境都没有问题，那是不是在编译的时候没找对CA根证书路径...，而/etc/ssl/certs是个软链接 排查的情况完全跟刚查到的文档吻合了，我激动万分 我马上就去创建软链接了ln -s /etc/pki/tls/certs /usr/local/openssl/...certs 然后dotnet build还是报那3句错，真的快崩溃了 我ls -l /usr/local/openssl/certs查看发现它不是软链接 刚才创建的软链接竟然是/usr/local/openssl

    6.2K100

    如何使用acme.sh自动获取、更新Let’s Encrypt的SSL证书？

    acme.sh实现了acme协议，可以从let's encrypt生成免费的ssl证书。...本文主要记录使用dnspod api 自动申请ssl证书 站点HTTPS检测：https://myssl.com/ 仓库地址 https://github.com/acmesh-official/acme.sh...–根证书和中继证书 fullchain.pem – Nginx所需要ssl_certificate文件 privkey.pem – 安全证书KEY文件 提示 官方说明写的pem，但实际我申请到的是...服务器开启HSTS的方法是，当客户端通过HTTPS发出请求时，在服务器返回的超文本传输协议响应头中包含Strict-Transport-Security字段。非加密传输时设置的HSTS字段无效。...SSL剥离的实施方法是阻止浏览器与服务器创建HTTPS连接。它的前提是用户很少直接在地址栏输入https://，用户总是通过点击链接或3xx重定向，从HTTP页面进入HTTPS页面。

    6.1K21

    Postman系列之基本操作及设置

    可以进行SSL证书验证设置，字体大小设置。 ? ?...“ON”，则会引起参数左右两侧的空格被删除； SSL certificate verification（SSL证书验证）：防止应用程序在发出请求时检查SSL证书的有效性； Always open...Language detection（语言检测）：将此设置为JSON将强制执行JSON呈现，而不管响应Content-Type标头； Request timeout in ms(0 for infinity...系列响应的请求被自动重定向； Send anonymous usage data to Postman（将匿名使用数据发送给Postman）：是否同意Postman采集我们的使用信息。...二 Postman新建请求操作 1 说明 Postman最基本的操作是发送请求，查看响应结果，以下简单介绍新建请求相关操作。 2 介绍 ?

    9.1K21

    轻松掌握curl：命令行中的网络大杀器

    -k, --insecure: 忽略SSL证书验证，不安全的操作，用于测试环境。 这些是一些常见的curl参数，还有许多其他选项和参数可供使用，根据具体需求选择适当的参数以执行不同的操作。...让我们进一步深入了解curl的高级用法，包括自定义请求头、Cookie管理、文件下载和上传、HTTP响应处理以及HTTP代理配置。我将以注释的方式解释每个步骤。...验证SSL证书：默认情况下，curl会验证SSL证书。这是一项重要的安全措施，以防止中间人攻击。...# 发送HTTPS请求并忽略SSL证书验证 curl -k https://example.com 使用最新的TLS版本：确保你的服务器和客户端都使用最新版本的TLS/SSL协议，以获得更好的安全性。...强密码和密钥管理：如果你需要提供用户名和密码，确保它们是强密码。对于私钥和证书的管理，使用合适的工具来保护它们。

    1.4K10

    用.NET Core构建安全的容器化的微服务

    今天我将展示在.Net Core 2（Web API）中构建REST 微服务并将其部署到Debian服务器的容器中是多么容易。...为此，你需要： 连接到互联网的Linux服务器（我使用的是Debian 9） 安装好的.NET Core SDK 安装好的Docker 我已经复制了我的项目并安装了.NET Core SDK，因此我应该可以运行该...3py3lu671t.jpeg 如果我们检查本地主机的响应，它有输出。但它会抛出一个错误，因为我们没有发送JSON，但我们至少可以看到处理的响应。...将SSL添加到我们的服务 现在我们需要生成证书来保护我们的服务，我们将使用Let's Encrypt构建证书，以便我们确保连接的安全。...结论 在本文中，我们介绍了使用.Net Core创建一个SSL安全和容器化的微服务。我们从头到尾介绍了这个过程。

    2.3K40

    五分钟搞定 HTTPS 配置，二哥手把手教

    01、关于 FreeSSL.cn FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程...当然了，我看重的不是免费，而是 FreeSSL 使用起来非常人性化。我是一个计算机常识非常薄弱的程序员（羞愧一下），但通过 FreeSSL，我竟然可以独自完成 Tomcat 的 HTTPS 配置！...私钥不在网络中传播，确保 HTTPS 证书的安全。 02、使用 FreeSSL 申请证书 第一步，填写域名，点击「创建免费的 SSL 证书」 ? 第二步，填写邮箱，点击「创建」 ?...离线生成的时候，需要先安装 KeyManager，可以提供安全便捷的 SSL 证书申请和管理。...Web Cryptography，网络密码学，用于在 Web 应用程序中执行基本加密操作的 JavaScript API。很多浏览器并不支持 我有 CSR：可以粘贴自己 CSR，然后创建。

    1.6K50

    Elasticsearch 8.X 集群 SSL 证书到期了，怎么更换?

    1、SSL 证书过期问题 如上两个问题是近期社群讨论比较多的问题，涉及8.X、7.X等版本。 在 Elasticsearch 集群中，使用SSL证书对数据传输进行加密是一种常见的安全措施。...但，可以肯定的是——到期前及时更换才是解决问题的方案。 4、怎么知道 SSL 证书过期了？...咱们验证一下是否过期了，验证方案如下： GET /_ssl/certificates 例如，在一个新搭建的 8.11.0 版本的本地集群中，执行上述命令后，返回的结果如下。...上述 JSON 数据列出了 Elasticsearch 集群中使用的一系列 SSL 证书的详细信息。...8、未来注意事项 定期检查证书有效期： 建议将证书有效期检查纳入日常维护任务，以避免证书意外过期。 监控和告警： 通过监控工具跟踪SSL证书的有效期，并在证书即将过期时发出告警，确保足够的响应时间。

    2.1K10

    Python爬虫(八)_Requests的使用

    Requests支持HTTP连接保持和连接池，支持使用cookie保持会话，支持文件上传，支持自动确定响应内容的编码，支持国际化的URL和POST数据自动编码。..., params=kw, headers = headers) #查看响应内容，response.text返回的是Unicode格式的数据 print(response.text) #查看响应内容，...使用response.content时，返回的是服务器响应数据的原始二进制字节流，可以用来保存图片等二进制文件。...处理HTTPS请求SSL证书验证 Requests也可以为HTTPS请求验证SSL证书： 要想检查某个主机的SSL证书，你可以使用verify(也可以不写) import requests response...证书验证不通过，或者不信任服务器的安全证书，则会报出SSLError，据说12306证书是自己做的: ?

    1.7K90
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券