HTTP/2 & QUIC 协议 发表于 2021-01-08 | 分类于 QUIC HTTP/2对比HTTP 1.1HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1的新增多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容了HTTP 1.1的语义。 阅读全文 »
SQL语句 发表于 2021-01-04 | 分类于 SQL SQL计算累计和 sum() over12345累计求和sum() over(order by 其他列名1,其他列名2...)sum(计数的列名) over() 统计所有行数，计算求和sum(计数的列名) over(order by 列名1) 根据列名1，order by排序后的总和 阅读全文 »
分布式系统技术栈 发表于 2020-12-31 | 分类于 技术栈 什么是分布式系统，如何学习分布式系统抛出问题：一个对外提供服务的大型分布式系统，用户访问这个系统，做一些操作，产生需要存储的数据，在这个过程中，有哪些组件、协议和调用？ 阅读全文 »
nmap及linux命令 发表于 2020-12-29 | 分类于 nmap ， curl ， awk PN No ping扫描如果远程主机有防火墙IDS和IPS系统，你可以使用-PN命令来确保不ping远程主机，因为有时候防火墙会禁用ping禁ping，TCP端口扫描命令：nmap -sT -Pn 目标IP CURL命令 阅读全文 »
流量&带宽 发表于 2020-12-08 | 分类于 带宽 云服务器10Mb带宽，假如一个月天天全部跑满，那跑的流量大约是 10M/8*(一个月的秒数)≈3TB实际上，大部分时间是跑不满甚至大部分带宽是闲置的。计算方法：10M带宽下载速度峰值为1.25MB/S，一天是86400秒，那么一天产生的公网出流量大小为105GB左右，计算方法如下： 1.25MB/S * 86400 = 108000MB = 105.5GB 阅读全文 »
HIDS工作点 发表于 2020-11-30 | 分类于 HIDS HIDS干啥用的管理资产/脆弱性/主机状态/合规基线检测webshell检测弱口令检测登录异常检测反弹shell检测后门检测 阅读全文 »
SNI 发表于 2020-11-30 | 分类于 SNI 浅谈SNI兼容性导致HTTPS出错问题 为什么SSL测试结果会显示两个RSA证书？ SNI背景介绍SNI (Server Name Indication)主要解决一台服务器只能使用一个证书(一个域名)的缺点，随着服务器对虚拟主机的支持，一个服务器上可以为多个域名提供服务。有 SNI 机制后，可以在同一个IP 下绑定多个证书，但是客户端在请求时需要先带上域名，这样服务端才能找到对应的 SSL 证书，因此SNI必须得到支持才能满足需求 阅读全文 »
WAF安全运营 发表于 2020-11-12 | 分类于 WAF指标 体系化的WAF安全运营实践 WAF指标误报率=误报数量/检测到的攻击数量漏报率=（1-检出率）=漏报数量/攻击总量MTTD=安全威胁平均检测时间MTTR=安全威胁平均响应时间WAF覆盖率=已接入WAF域名数量/需接入WAF域名数量拦截开启率=已开启拦截模式的域名数量/已接入WAF域名数量 阅读全文 »
架构评审——安全要求 发表于 2020-10-19 | 分类于 架构安全 xxx系统架构设计描述系统安全性设计与实现方案。系统安全性包括网络安全、系统安全、数据安全、交易安全等。例如：IP地址鉴权；各类数据加密机制；各类通讯加密机制；身份识别及认证等
API&签名 发表于 2020-10-17 | 分类于 签名 两种签名① 双方共享/知道某个secret，用同一个算法来签名/验签（如对称密钥HMAC算法）② A用私钥签名，B用A的公钥验签 阅读全文 »
