因特网的描述： 因特网是一个世界范围的计算机网络，即它是一个遍及全世界数十亿计算设备的网络 对于因特网的描述可分为两种方式： 1.因特网的具体构成，即构成构成因特网的基本硬件和软件组件 2.分布式应用提供服务的联网基础设施 具体构成描述： 主机（host）/端系统（end system）：与因特网相 ...
分类：
其他好文 时间：
2019-10-12 22:38:29
阅读次数：
105
安全性测试入门 (三)：CSRF 跨站请求伪造攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 CSRF（Cross-site request forgery）：跨站请求伪造 1. 跨站请求伪造攻击 CSRF则通过伪装成受信任用户的请求来利用受信任的网站，诱使用户使用攻击性网站，从而达 ...
分类：
其他好文 时间：
2019-10-12 13:19:28
阅读次数：
95
需求hostA通过ssh登陆到hostB，实现免密登陆，以及SCP的免密传送文件 由于hostA要登陆到hostB 首先需要在hostA上生成密钥，使用以下命令 ssh-keygen -t rsa 按3个回车 然后可以使用ls -atrl命令查看当前用户目录下的.ssh目录下的文件内容 .ssh目录... ...
分类：
其他好文 时间：
2019-10-09 12:19:08
阅读次数：
138
一直以来都对数字证书的签发，以及信任等事情一知半解。总算有个闲适的周末来总结和深入一下相关的知识。 CA: CA(Certificate Authority)是证书的签发机构，它是负责管理和签发证书的第三方机构，是受到广泛信任的机构。一般在我们的电脑中，浏览器里，或者手机里都会内置一批这样的受信机构 ...
分类：
其他好文 时间：
2019-10-07 13:38:28
阅读次数：
120
骗子有时很隐蔽，隐蔽到你被骗也没发现。 骗子就是向你展示预期，然后让你为那个预期付出。 总结一下： 1-大量事实证明，连锁信任不可靠。连锁信任不能取代合理质疑。 2-权威也要质疑。有时能力达不到质疑权威的程度，但这不就是自己要去补足的地方吗？而且如果别人刻意强调他们的权威就更加值得质疑。 3-主观合 ...
分类：
其他好文 时间：
2019-10-06 00:03:24
阅读次数：
94
国内的云服务器上知名的就那么几家，腾讯云是排名前列的云服务器提供商。而且腾讯云是国内互联网龙头企业，信得过，它们的产品是值得信任的。好了，废话不多说，我现在教下新手怎样选择和购买腾讯云服务器。这篇教程我写的很详细，因为有些个人建议和忠告，帮助你不要选错。 第一步：选择云服务器型号 腾讯云的云服务器也 ...
分类：
其他好文 时间：
2019-10-05 14:44:23
阅读次数：
138
要请求临时安全凭证，您可以在 AWS API 中使用 AWS Security Token Service (AWS STS) 操作。这些操作包括创建受信任用户，并为其提供可以控制 AWS 资源访问的临时安全凭证。有关 AWS STS 的更多信息，请参阅 临时安全凭证。要了解在担任角色以请求临时安全 ...
分类：
其他好文 时间：
2019-10-03 22:22:00
阅读次数：
137
一、背景 参与了一个Sofa-RPC开源项目，认领了TLS的任务，记录下这次宝贵的经历，并感谢章哥的信任以及在整个过程中对我的帮助。 负责的部分不难，主要是使用h2(HTTP 2加密)协议，完成RPC中，客户端对服务端的请求调用。 二、过程 刚接触时，完全没接触过这方面。从零开始，查询SSL、TLS ...
分类：
其他好文 时间：
2019-10-02 23:00:28
阅读次数：
130
HTTPS请求的时候： [1]证书是受信任的，什么都不用做 [2]证书是不受信任的，是自签名的 （1）修改配置文件，禁用ATS特性 （2）信任并安装数字证书 AFN的设置 ...
分类：
Web程序 时间：
2019-09-30 18:31:52
阅读次数：
147
四川助名科技有限公司是支付宝微信核心服务商，公司在成都拥有研发中心，团队主要成员均来自百度、阿里巴巴、腾讯、等知名互联网公司，聚合支付系统，刷脸支付系统，AI人工智能。 全行业智慧小程序为公司的拳头产品。公司专注从事移动互联网，刷脸支付系统，AI人工智能，全行业智慧小程序，微信公众号，APP开发，网 ...
分类：
其他好文 时间：
2019-09-28 18:29:24
阅读次数：
142
