joshua317的博客

如果 Nginx 配置了空主机头，那么任意域名解析指向到服务器IP，都可以访问站点，为了防止域名解析恶意指向主机，可以将 Nginx 默认的空主机头禁止，方法是通过修改 Nginx 的主配置文件 nginx.conf ，使其主机头返回错误信息 500。防止域名解析，禁止apache默认的空主机头： apache配置默认路径：/etc/httpd/conf/httpd.conf。nginx配置默认路径：/usr/local/nginx/conf/nginx.conf。一、Nginx 空主机头禁止。

随着网络攻击手段的不断升级，各类安全威胁不断涌现。作为一种针对Web服务器的攻击方式，host主机头攻击已经引起越来越多的关注。它利用了Web服务器上的漏洞，将解析出来的请求数据发送到其他Web主机上，从而实现欺骗、窃取用户数据等恶意行为。因此，防范host主机头攻击已经成为Web服务器运维、安全人员不容忽视的任务。

网络安全：根据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019），是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。网络安全等级保护：是指对网络（含信息系统、数据）实施分等级保护、分等级监管。信息系统安全等级测评：是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力。三级等保（等保三级）又被称为。

Windows系统下HTTP(S)透明代理

本文为joshua317原创文章,转载请注明：转载自joshua317博客HTTPS站点使用WebSocket的错误及解决方案 - joshua317的博客HTTPS站点使用WebSocket的错误及解决方案1.在https下使用ws，提示不安全第一个问题：在https站点下，使用ws://im.joshua317.com报错，报错信息如下：Mixed Content: The page at 'https://www.joshua317.com/1.html' was loaded ..

本文为joshua317原创文章,转载请注明：转载自joshua317博客https://www.joshua317.com/article/54什么是以太网？以太网是一种计算机局域网技术。IEEE组织的IEEE 802.3标准制定了以太网的技术标准，它规定了包括物理层的连线、电子信号和介质访问层协议的内容。以太网是目前应用最普遍的局域网技术，取代了其他局域网技术如令牌环、FDDI和ARCNET。以太网是现有局域网最常用的通信协议标准，其网络结构通常为星型结构。在网络中，计算机使用传输介质（例.

本文为joshua317原创文章,转载请注明：转载自joshua317博客https://www.joshua317.com/article/50简单的Dos攻击-死亡之Ping最简单的基于IP的攻击可能要数著名的死亡之ping，这种攻击主要是由于单个包的长度超过了IP协议规范所规定的包长度。产生这样的包很容易，事实上，许多操作系统都提供了称为ping的网络工具。在为Windows操作系统中开一个DOS窗口，输入ping -l 65500 目标ip -t （65500 表示数据长度上限，-t 表示.

本文为joshua317原创文章,转载请注明：转载自joshua317博客https://www.joshua317.com/article/45一、TCP/IP协议产生背景TCP/IP是伴随着互联网的发展而研发出来的，还是让我们从头说起吧 第二次世界大战结束，苏美两国各自发展了自己的势力范围，成为世界的两极。这两极不是在好好发展经济上竞争，而是在军备上展开竞争。这两个庞大的国家机器进行着无声的对垒。这就是著名的“冷战”1962年，苏联向古巴运送导弹，企图在古巴建立导弹发射场，被美国U-2侦察.

本文为joshua317原创文章,转载请注明：转载自joshua317博客https://www.joshua317.com/article/43curl获取本机外网IP的几个命令：curl ifconfig.mecurl icanhazip.comcurl curlmyip.comcurl ip.appspot.comcurl ipinfo.io/ipcurl ipecho.net/plaincurl www.trackip.net/i #补充curl ip.sbcurl..