恢复内容开始 一、基础问题回答 （1）通常在什么场景下容易受到DNS spoof攻击 当与其他主机处于同一网段时，容易被中间人截取访问请求从而被攻击。 （2）在日常生活工作中如何防范以上两攻击方法 保持谨慎，不访问安全证书有问题的网站，不随意链接一些未知网络。 二、实验过程 首先确保两台虚拟机能够p ...
分类：
其他好文 时间：
2018-05-15 22:53:44
阅读次数：
217
./letsencrypt-auto certonly --standalone --email admin@thing.com -d thing.com -d www.thing.com ...
分类：
其他好文 时间：
2018-05-06 14:48:07
阅读次数：
164
期中集群架构-第十二章-HTTPS安全证书访问连接实践配置 01：网络安全涉及的问题： ①. 网络安全问题-数据机密性问题 传输的数据可能会被第三方随时都能看到 ②. 网络安全问题-数据完整性问题 传输的数据不能随意让任何人进行修改 ③. 网络安全问题-身份验证问题 第一次通讯时，需要确认通讯双方的 ...
分类：
Web程序 时间：
2018-04-27 22:10:10
阅读次数：
243
1.生成安全证书 Cas server默认的安全认证是基于https协议的，这就要求在应用程序和CAS Server端配置SSL协议。（当然也可以在cas server中配置让其可以用http访问） 要使用https协议，就需要使用安全证书，这里我们通过JDK自带的应用keytool来制作。这种自用 ...
分类：
其他好文 时间：
2018-04-26 18:20:13
阅读次数：
210
http状态码有哪些，这也是一个很高频的面试问题。一般大家都知道404页面不存在，500服务器错误，301重定向，302临时重定向，200ok，401未授权啥的。 如果只是简单的这样答，可能只能让面试官给你的答案打个五六十分，不足以给面试官留下良好的印象，为了展现自己良好的http知识，你或许可以重 ...
分类：
Web程序 时间：
2018-04-13 14:27:41
阅读次数：
256
点击1.用谷歌浏览器打开需要访问的网址，点击URL旁边的小锁标志 2.点击证书 3.在详细信息的地方点击复制到文件，然后按其提示一步一步操作 4.接下来就是利用keytool工具将证书打包成store格式，然后输入秘钥库密码等一系列操作就能得到ttt.store(自己命名的) 5.然后再jmeter ...
分类：
Web程序 时间：
2018-04-13 13:26:08
阅读次数：
595
HTTPS安全证书访问连接知识讲解01：网络安全涉及的问题： ①. 网络安全问题-数据机密性问题 传输的数据可能会被第三方随时都能看到 ②. 网络安全问题-数据完整性问题 传输的数据不能随意让任何人进行修改&nb
分类：
Web程序 时间：
2018-03-03 15:27:05
阅读次数：
287
SSL是为网络通信提供安全以及保证数据完整性的的一种安全协议，SSL在网络传输层对网络连接进行加密。 例：cas 的单点登陆就用到了SSL 一、安全证书的生成 1、可以使用jdk自带的证书生成工具，jdk自带一个叫keytool的证书管理工具，可以用它来实现签名的证书。 2、先配置好基本的java环 ...
分类：
编程语言 时间：
2018-02-12 16:42:26
阅读次数：
263
一.SET 社会工程学工具包有一个叫devolution。 启动 setoolkit 里面可以进行一些钓鱼攻击。 tabnabbing attack这种方式是完整克隆一个网站挂到SET创建的web服务器上，用来获取用户的所有输入。通常这种方式是伪装一个和原来网站很像的登录页面，来骗取用户的账号密码。 ...
分类：
系统相关 时间：
2018-02-11 18:02:44
阅读次数：
225
转自 https://www.cnblogs.com/lyq863987322/p/8424253.html 作者 酷酷的二连长 目录 网络安全问题 数据机密性 数据完整性 身份验证 网络安全证书由来 获取公钥信息的证书 证书信息所包含内容 OpenSSL软件详细说明 OpenSSL软件建立私有CA ...
分类：
Web程序 时间：
2018-02-06 22:58:26
阅读次数：
304
