html5+https

id与class区别

1. id是一个唯一标识符，每个HTML元素只能有一个id，而class是可以被多个元素共用的。
2. id属性可以被用来通过JavaScript来访问和操作HTML元素，而class就不具备这样的功能。
3. 在CSS样式表中，id可以被赋予更高的优先级，而class的优先级较低。这意味着如果一个元素同时定义了id和class属性，使用id定义的样式将比使用class定义的样式更具有优先权。

tabindex

tabindex是一个HTML属性，用于指定一个元素在页面中的tab键顺序。具有tabindex属性的元素可以通过按Tab键在不同的元素之间进行切换。它通常适用于那些不具有自然键盘焦点但需要用户交互的元素，例如按钮、链接和表单字段等。

tabindex属性可以设置为以下值：

• 0：元素顺序与文档流顺序一致。
• 正整数：指定元素的tab键顺序，数字越小越先获得焦点。
• -1：元素不会从tab键遍历中排除，但对于如何聚焦该元素没有影响。

需要注意的是，tabindex仅适用于那些可以接收焦点的元素，例如链接、表单元素和按钮等，而对于其他元素如div和span等，通常不应该使用tabindex属性。此外，虽然使用tabindex可以改善网站的可访问性和用户体验，但过多地使用tabindex可能会造成混乱和困惑，因此需要谨慎使用。

不建议写行内样式，最好css文件导入

HTML字符编码

在HTML中，一些字符是有特殊含义的，比如`<`、`>`、`&`等。如果直接在HTML文档中输入这些字符，浏览器会尝试解析它们，并可能导致显示异常。为了解决这个问题，可以使用HTML字符编码来表示这些特殊字符。

HTML字符编码实际上就是将字符用特定的标识符表示出来，例如：

 以下是常见的HTML字符编码：

 其中 &quot; 和 &#39; 也可以用对应的实体名称代替。

需要注意的是，HTML字符编码不能用于所有字符，只能用于ASCII码范围内的字符。如果要在HTML中使用非ASCII字符，可以使用Unicode编码或使用content-type头指定文档编码格式。

HTML字符编码过程

HTML字符编码可以通过将特定的字符用对应的实体名称或实体编号进行替换来实现。下面分别介绍两种常用的HTML字符编码方式：

 1. 使用实体名称

例如，要在HTML文档中使用小于号 `<` ，需要将其替换为实体名称 `&lt;`，步骤如下：

1. 在HTML文档中输入 `&lt;`。
2. 浏览器渲染时，将 `&lt;` 替换为小于号 `<`。

其他实体名称的使用方法类似，例如大于号 `>` 可以用 `&gt;` 替换，和号 `&` 可以用 `&amp;` 替换。

2. 使用实体编号

实体编号与实体名称类似，不同的是使用的是十进制（以 `&#` 开头）或十六进制（以 `&#x` 开头）的数字来表示特定字符的编号。例如，小于号 `<` 的实体编号为 `&#60;` 或 `&#x3C;`。

使用实体编号的步骤如下：

1. 在HTML文档中输入实体编号，例如 `&#60;` 或 `&#x3C;`。
2. 浏览器渲染时，将实体编号替换为对应的字符。

url编码过程

url必须转换成十六进制，先ASCII码，后转十六进制再加%

TTL

TTL是“Time To Live”的缩写，中文意思为“生存时间”或“存活时间”。在计算机网络中，TTL通常用于控制数据包在网络中的传输距离，避免数据包无限制地在网络中传递而导致网络拥塞。

具体来说，TTL是网络协议IPv4（Internet Protocol version 4）中的一个字段，在IP数据包头部中用于记录数据包在网络中可被路由器转发的最大次数。每当一个路由器转发一个数据包时，它会减少包头中的TTL值，直到TTL值为0时，该数据包就会被丢弃。这个过程可以确保数据包不会一直在网络中循环，并且可以防止数据包在网络上产生无谓的流量。

以ping命令为例，当执行ping测试时，发送方发送一个ICMP Echo Request数据包到目标主机，目标主机回复一个ICMP Echo Response数据包。其中Echo Request的包头中包含了TTL值，如果TTL值为1，则只能在本地网络中传输，不能通过路由器进行转发。如果TTL值为255，则可以在全球范围内随意传输。

总之，TTL是一种重要的网络管理工具，可以通过设定TTL值来控制数据包的传播范围以及防止网络拥塞。

ttl=128

此处是因为虚拟机ping百度是通过nat转换地址到物理机进行ping的

DNS工作原理

DNS（Domain Name System）是互联网上的一种重要的服务，其作用是将域名转换为IP地址。DNS的工作原理可以分为以下几个步骤：

1. 用户在浏览器中输入一个域名，如www.example.com
2. 浏览器向本地DNS服务器发送一个查询请求，询问www.example.com的IP地址
3. 如果本地DNS服务器中有对应的IP地址缓存，则直接返回给用户；否则，本地DNS服务器将查询请求发送到根域名服务器。
4. 根域名服务器会返回一个下一级域名服务器的IP地址，该IP地址负责管理顶级域名，如.com或.org等。
5. 本地DNS服务器向负责.com域名的域名服务器发送查询请求。
6. 如果.com域名服务器中有对应的IP地址缓存，则直接返回给本地DNS服务器；否则，.com域名服务器将查询请求发送到负责example.com的域名服务器。
7. example.com域名服务器向本地DNS服务器返回查询结果中的IP地址。
8. 本地DNS服务器将IP地址缓存起来，并将结果返回给用户的浏览器。
9. 用户的浏览器通过获取到的IP地址向目标Web服务器发起请求，建立连接，并请求相关内容。

可以看出，DNS系统是一个分布式的系统，不同的DNS服务器相互协作，构成了一个庞大的网络。这个网络被组织成了不同的层次结构，每个层次都有不同的域名服务器，在查询过程中，每个域名服务器只需要负责其直接管理的域名即可，这也保证了DNS系统的高效性和可扩展性。

参考链接：DNS原理及解析过程详解 - 知乎 (zhihu.com)

递归查询和迭代查询

递归查询是指客户端向本地DNS服务器发出查询请求，如果本地DNS服务器没有缓存该域名对应的IP地址，则向根DNS服务器发出查询请求，根DNS服务器返回下一级DNS服务器地址，本地DNS服务器再向下一级DNS服务器发出查询请求，直至查找到目标域名对应的IP地址。在整个查询过程中，本地DNS服务器会向上一级DNS服务器逐层发送查询请求，直到获取到所需的结果，然后再将结果返回给客户端。递归查询类似于一种“递归”调用，每次查询都需要等待结果返回，因此效率较低。

迭代查询是指客户端向本地DNS服务器发出查询请求，如果本地DNS服务器没有缓存该域名对应的IP地址，则向根DNS服务器发出查询请求，根DNS服务器返回下一级DNS服务器地址，本地DNS服务器会直接向下一级DNS服务器发出查询请求，下一级DNS服务器返回下一个级别的DNS服务器地址，以此类推，直至查找到目标域名对应的IP地址。在整个查询过程中，本地DNS服务器只向下一级DNS服务器发送查询请求，不会像递归查询一样逐层向上发送查询请求，因此效率较高。

总体来说，递归查询是一种比较安全的查询方式，可以避免恶意DNS服务器的干扰；而迭代查询则效率更高，但更容易受到中间人攻击。不同的DNS服务器在实现上可能会有所不同，有些DNS服务器可能只支持递归查询，有些可能只支持迭代查询，大多数DNS服务器则同时支持两种查询方式。

keep alive

Keepalive是一种TCP/IP协议的选项，它用于确保在客户端和服务器之间建立的TCP连接持久有效，避免了HTTP的无状态特性所导致的每次请求都需要建立新的TCP连接的问题。当启用Keepalive时，客户端和服务器之间的TCP连接在完成请求和响应的交互后不会立即关闭，而是保持打开状态，以便后续的请求能够共享这个TCP连接，从而提高性能和效率。

具体来说，在启用Keepalive的情况下，一旦客户端发送了一个请求并收到了响应，它就会在保持现有TCP连接的同时等待服务器发送新请求。如果在规定的时间内没有新请求到达，连接将自动关闭。通过延长TCP连接的生命周期，Keepalive可以减少每个HTTP事务的网络延迟，从而提高了整体性能，并减少了由于TCP连接的建立和关闭所带来的开销。

需要注意的是，Keepalive的使用可能会对服务器和网络造成影响，因为它会占用资源，尤其是当大量的连接处于空闲状态时。因此，在使用Keepalive时，需要注意设置合适的超时时间和最大连接数，以及定期检查连接状态，避免因连接过多而导致服务器性能下降，甚至崩溃。

http的请求和回应

HTTP（Hypertext Transfer Protocol）是一种应用层协议，用于在客户端和服务器之间传输超文本数据。HTTP请求和响应是客户端和服务器之间交互的基本方式，以下是它们的一般过程：

1. 客户端发起请求：客户端向服务器发出HTTP请求，请求消息由请求行、请求头和请求体组成。

2. 服务器响应请求：服务器接收到HTTP请求后，会解析请求信息，并根据请求内容生成HTTP响应，响应消息由状态行、响应头和响应体组成。

3. 建立TCP连接：HTTP请求和响应都是基于TCP协议实现的，因此在发送HTTP请求前需要先建立一个TCP连接。

4. 发送请求数据：客户端通过该TCP连接将请求消息发送给服务器。

5. 接收响应数据：服务器接收到请求数据后，处理该请求并生成响应数据，然后将响应数据通过该TCP连接返回给客户端。

6. 关闭TCP连接：在响应数据传输完成后，客户端和服务器会关闭TCP连接。

在请求和响应过程中，HTTP消息中的各个部分承担不同的功能，其中请求行和状态行表示请求和响应的状态码和状态信息，请求头和响应头用于传递相关的元数据，请求体和响应体则分别包含具体的数据内容。

需要注意的是，HTTP是无状态协议，每个请求和响应都是独立的，服务器不会保存客户端的状态信息。为了解决这个问题，通常使用Cookie来记录客户端状态信息，或者使用更高级别的协议（如HTTPS）来确保安全性和可靠性。

HTTP加密流程

HTTP协议传输的数据是明文的，容易被窃听和篡改，为了使HTTP协议更加安全可靠，人们引入了HTTPS（Hypertext Transfer Protocol Secure）协议。

HTTPS使用SSL/TLS协议来对HTTP数据进行加密，可以在HTTP和TCP之间增加一个安全层。具体来说，HTTPS的加密流程如下：

1.客户端请求建立HTTPS连接：客户端向服务器发出HTTPS连接请求，请求中包含支持的加密算法列表。

2.服务端响应：服务器端收到客户端请求后，会把自己的证书返回给客户端。证书里包含了网站域名、颁发机构等信息，并由颁发机构的数字签名认证。

3.客户端验证证书：客户端会验证服务器返回的证书是否是可信的，主要有以下几个步骤：

  （1）验证证书的数字签名是否有效。

  （2）验证证书中的网站域名是否与客户端访问的地址相匹配。

  （3）验证证书的颁发机构是否是受信任的CA机构。如果有问题，则会给出安全警告。

4.双方协商加密算法：客户端会选择其中一种加密方式（如RSA、AES等），然后生成随机数作为“对称密钥”。然后通过服务器的公钥对其进行加密，发送给服务器。

5.服务端接收并解密：服务端收到客户端发送的加密数据后，使用自己的私钥进行解密，得到对称密钥。

6.双方开始加密通信：客户端和服务器都已获得了对称密钥，可以使用该密钥对所有传输的数据进行加密和解密。

在HTTPS加密流程中，证书的验证和对称密钥的协商保证了数据传输的安全性和完整性，从而更好地保障了用户的隐私和数据安全。

参考链接：破玩意 | 用 HTTPS 传纸条 - 知乎 (zhihu.com)

RSA协商算法

RSA协商算法是一种非对称密钥交换算法，用于在双方之间协商出一个共享的密钥，在SSL/TLS、SSH等协议中被广泛使用。

RSA协商算法的步骤如下：

1. 服务端生成密钥：服务端首先生成一对公钥和私钥，其中公钥可以公开给所有客户端，而私钥只有服务端能够持有。

2. 服务端发送公钥：服务端将公钥发送给客户端。

3. 客户端生成随机数：客户端生成一个随机数，并使用公钥对其进行加密。

4. 客户端发送加密后的随机数：客户端将加密后的随机数发送给服务端。

5. 服务端使用私钥解密：服务端使用私钥对接收到的数据进行解密，得到客户端生成的随机数。

6. 服务端生成随机数：服务端也生成一个随机数。

7. 服务端使用客户端的随机数和自己的随机数生成对称密钥：服务端使用客户端发送的随机数和自己生成的随机数，通过特定的算法生成一个对称密钥。

8. 服务端将加密后的密钥发送给客户端：服务端使用客户端公钥对生成的对称密钥进行加密，发送给客户端。

9. 客户端使用私钥解密：客户端使用自己的私钥对接收到的数据进行解密，得到服务端生成的对称密钥。

10. 双方都获得了对称密钥：最终，双方都获得了同一个对称密钥，可以用于加密通信。

RSA协商算法的优点是其安全性较高，但由于其计算量较大，会影响通信的效率。因此，在实际应用中，通常会采用RSA和对称加密混合的方式来保证安全性和效率。

协商算法需要考虑的问题：

1.密钥如何安全传输

2.客户端如何识别服务端合法性

3.传输如何高效

DH算法与RSA协商算法

Diffie-Hellman（DH）算法和RSA协商算法都是用于密钥交换的算法，但它们的工作原理和应用场景不同。

DH算法是一种密钥交换算法，用于在双方之间协商出共享的密钥，而不需要事先交换密钥。DH算法在SSL/TLS、SSH等协议中广泛应用，能够有效地防止窃听和数据篡改。

RSA协商算法则是基于非对称加密算法的密钥交换方式，通过公钥和私钥的配对来实现安全的密钥交换。在RSA协商算法中，服务端会先生成一对公钥和私钥，然后将公钥发送给客户端。接着，客户端使用公钥加密一个随机数并发送给服务端，最终双方通过特定的算法协商出一个对称密钥，用于后续通信。

虽然DH算法和RSA协商算法有些相似之处，但其本质上是不同的密钥交换方式。在实际应用中，通常会将DH算法和RSA协商算法结合起来使用，以充分发挥两种算法的优点。比如在SSL/TLS协议中，DH算法可以协商出一个临时的对称密钥，然后再用RSA算法对该密钥进行加密，确保通信的安全性和机密性。

参考链接：(60条消息) RSA加密算法和DH密钥协商的比较_rsa和dh_Jelly-小丑鱼的博客-CSDN博客

RSA协商算法（了解）

RSA算法原理（一） - 阮一峰的网络日志 (ruanyifeng.com)

RSA算法原理（二） - 阮一峰的网络日志 (ruanyifeng.com)

TLS握手过程

TLS握手（TLS handshake）是在客户端和服务器之间建立安全通信的一系列步骤，包括以下主要过程：

1. 客户端发送客户端Hello消息：客户端向服务器发送一个客户端Hello消息，其中包含了TLS版本、加密套件列表、用于生成随机数的时间戳等信息。

2. 服务器确认协议版本和加密套件：服务器接收到客户端Hello消息之后，选择一个合适的协议版本和加密套件，并发送服务器Hello消息给客户端。该消息也包含了版本和加密套件信息以及用于生成随机数的时间戳。

3. 服务器发送证书：如果服务器需要验证客户端的身份，就会在服务器Hello消息中附带一个数字证书。该数字证书包含了服务器的公钥和证书链等信息，客户端可以使用该证书来验证服务器的身份。

4. 客户端验证证书并发送由客户端生成的随机数：客户端接收到服务器发送的数字证书之后，会对证书进行验证以确保它是有效的。验证通过后，客户端会生成一个用于生成对称密钥的随机数，并使用服务器发送的公钥对其进行加密，然后将加密后的随机数发送给服务器。

5. 服务器解密由客户端生成的随机数：服务器接收到由客户端生成的随机数之后，使用自己的私钥进行解密，得到客户端生成的随机数。

6. 服务器和客户端共同生成对称密钥：服务器和客户端都拥有了两个随机数，其中一个是由服务器生成的，另一个是由客户端生成的。服务器和客户端使用这两个随机数以及之前协商的加密套件，通过特定算法生成一个对称密钥，该密钥将用于之后的通信过程。

7. 双方交换加密通信所需的参数：服务器和客户端交换加密通信所需的所有参数，比如MAC密钥、IV值等。

8. 握手完成：握手过程完成，双方共享了一个对称密钥，并且可以使用该密钥进行安全通信了。

TLS握手过程是建立起TLS连接的重要过程，它确保了通信双方的相互认证和对称密钥的安全交换。

DHCP怕IP冲突所以使用ARP

ARP

ARP（Address Resolution Protocol）是一种网络协议，它用来解析MAC地址和IP地址之间的映射关系。在一个局域网中，每个设备都有一个唯一的MAC地址和IP地址。当一个设备想要与另一个设备通信时，它需要知道接收方设备的MAC地址才能发送数据包。而ARP协议就是用来在这种情况下解决MAC地址到IP地址的映射关系。

在使用ARP协议进行通信时，发送方设备会向所有其他设备发送一个ARP请求消息，该消息包含了发送方设备的IP地址。目标设备接收到这个ARP请求消息后，会检查IP地址是否与自己的IP地址相同，如果相同，则会返回一个ARP应答消息，该消息包含了目标设备的MAC地址。发送方设备接收到这个ARP应答消息后，就可以将数据包发送给目标设备了。

ARP协议是一个简单而有效的寻址协议，它可以帮助设备快速地找到它们需要通信的目标设备，并建立数据传输的连接。同时，由于ARP协议是基于广播的，所以在一个局域网中，所有的设备都可以通过接收到ARP请求和应答消息来建立自己的IP地址与MAC地址之间的映射关系。

NMAP

Nmap（Network Mapper）是一款用于网络探测和安全评估的开源工具。它可以扫描网络上的主机和服务，提供了多种扫描技术和灵活的参数配置选项，可以帮助用户快速发现和分析网络中存在的问题和风险。

Nmap可以通过TCP、UDP等方式来对目标主机或网络进行扫描，获得主机的网络拓扑结构、操作系统类型、运行的服务等信息。Nmap还支持发送各种不同类型的数据包以及各种扫描技术来探测目标系统，比如SYN扫描、FIN扫描、NULL扫描、XMAS扫描等。用户可以根据需要选择合适的扫描方式和参数选项，对目标主机或网络进行深度扫描和分析。

除了网络探测功能，Nmap还提供了许多其他的实用工具，如端口监听器、流量捕获器等，可以帮助用户更好地完成网络安全评估和渗透测试。

总之，Nmap是一个非常强大的网络扫描和安全评估工具，它可以快速探测和识别网络中存在的安全漏洞和风险，提高网络安全性和保障网络稳定性。

学习链接：(60条消息) nmap详细使用教程_nmap使用教程_星落.的博客-CSDN博客

nmap -sS 半连接扫描，没有建立完整的连接，没有日志记录（需要提权才可以使用）

一个服务器上有很多网址怎么区分

在一个服务器上托管多个网站时，常用的方法是通过虚拟主机技术来区分不同的网址。虚拟主机是通过在同一个物理服务器上设置多个虚拟主机（Virtual Host）实现的。每个虚拟主机都有自己的域名和网站根目录，相互独立，用户可以通过不同的域名访问到不同的网站内容。

具体来说，通过在Web服务器的配置文件中为每个虚拟主机设置不同的域名、文档根目录、日志文件等信息，当用户访问某个网站时，Web服务器会根据请求中的Host头字段确定要访问哪个虚拟主机，并返回相应的网站内容。这种方式可以让在同一台服务器上托管多个网站变得简单高效，并且不会互相干扰。

此外，也可以通过不同的端口号或者子目录来区分不同的网址。例如，一个服务器上可以分别提供域名为www.a.com和www.b.com的网站，也可以将它们设置为不同的端口号比如80和8080，或者将它们分别存储在不同的子目录下。不过相对于虚拟主机的方法而言，这样的做法需要用户记住不同的端口号或者子目录，不够直观和友好。因此，虚拟主机方式是比较常见和推荐的做法。

前后端如何进行连接

前端和后端之间的连接通常是通过 HTTP 协议来实现的。HTTP 协议定义了客户端和服务器之间的通信规则，前端通过向后端发送 HTTP 请求来获取数据或提交数据，后端则通过 HTTP 响应回复前端的请求，并将数据传输给前端。

一般来说，前端通过调用 Ajax 请求、WebSocket 连接等方式向后端发送 HTTP 请求，后端通过接收和解析 HTTP 请求并进行相应的处理，最终将处理结果以 HTTP 响应的形式返回给前端。

具体来讲，在前端，可以使用 JavaScript 调用 Ajax 发送 HTTP 请求，从而实现与后端数据交互。在后端，可以使用不同的服务器端语言和框架来实现 HTTP 的处理，如PHP、Java、Python 等编程语言，同时各大 Web 框架也提供了相应的库和插件支持 HTTP 请求的处理。

总之，在开发过程中要保证前端和后端之间数据的正确传输，需要遵循 HTTP 协议规范，同时也需要在前端和后端代码的设计上有良好的沟通和配合。

HTTP状态码

HTTP 状态码是指当客户端向服务器发出请求时，服务器返回的三位数字代码，用于表示该请求的处理情况。HTTP 状态码由三个数字组成，第一个数字定义了状态码的类型，后两个数字没有分类学意义。常见的 HTTP 状态码有以下几种：

- 1xx：信息性状态码，表示服务器已经接收到请求，需要客户端进一步操作。
- 2xx：成功状态码，表示服务器已经成功接收、理解并处理了请求。
  - 200 OK：请求成功。
  - 201 Created：请求成功并创建了新资源。
  - 204 No Content：请求成功但没有返回内容，如 DELETE 操作。
- 3xx：重定向状态码，表示需要客户端进一步操作才能完成请求。
  - 301 Moved Permanently：请求的资源已被永久移动到新位置。
  - 302 Found：请求的资源已被临时移动到新位置。
  - 304 Not Modified：客户端缓存的资源是最新的，可以直接使用。
- 4xx：客户端错误状态码，表示客户端的请求有误或者服务器无法处理。
  - 400 Bad Request：请求有误。
  - 401 Unauthorized：没有权限访问该资源。
  - 403 Forbidden：拒绝访问该资源。
  - 404 Not Found：请求的资源不存在。
- 5xx：服务器错误状态码，表示服务器无法完成请求。
  - 500 Internal Server Error：服务器内部错误。
  - 502 Bad Gateway：网关错误，表示服务器作为代理或网关时无法从上游服务器获得响应。
  - 503 Service Unavailable：服务不可用，服务器暂时无法处理请求。

HTTP 状态码可以帮助客户端快速了解到请求的处理情况，便于开发人员进行调试和维护工作。

参考链接：HTTP 响应状态码 - HTTP | MDN (mozilla.org)

重点关注301 302 303 307 308

get传参不安全，因为可以在url看见相关参数，而post传参较为安全，在url中看不见

nginx反向代理服务器的工作原理

Nginx 反向代理服务器可以将客户端的请求转发到一个或多个后端服务器，并将后端服务器返回的响应结果返回给客户端。Nginx 反向代理服务器常用于将多台 Web 服务器统一到一个域名下访问，提高网站的性能和稳定性。

具体工作原理如下：

1. 客户端向 Nginx 发送请求，并指定了要访问的 URL。
2. Nginx 根据配置文件中的规则，将请求转发给后端服务器。
3. 后端服务器接收到请求并进行处理，将处理结果返回给 Nginx。
4. Nginx 收到后端服务器的响应结果后，根据规则将响应结果返回给客户端。

在实际应用过程中，Nginx 可以使用负载均衡算法来选择后端服务器，从而实现对后端服务器的负载均衡和容错。此外，还可以通过 Nginx 的缓存机制来加速响应的生成过程，减轻后端服务器的压力，优化网站的性能表现。

总之，Nginx 反向代理服务器可以帮助 Web 服务器集群实现高效、稳定的访问，提高用户的访问体验。

负载均衡下webshell连接

负载均衡是一种将请求分配到多个服务器上以达到负载均衡的技术，而 Webshell 是一种通过 Web 网页形式提供的远程控制终端。在负载均衡下，Webshell 的连接存在一些问题需要注意：

1. 连接稳定性问题：由于负载均衡会将请求转发到多台服务器上，因此 Webshell 的连接可能会中断或丢失，导致无法正常进行远程控制。

2. 连接安全性问题：Webshell 提供了一个便捷的远程控制方式，但同时也存在一定的安全风险。负载均衡可能会将请求转发到未知的服务器上，从而增加了 Webshell 被攻击的风险。

为了解决这些问题，可以采取以下措施：

1. 使用 session sticky 技术：使用 session sticky 技术可以将同一个客户端的请求都转发到同一台后端服务器上，从而保证 Webshell 连接的稳定性。

2. 使用 HTTPS 协议：使用 HTTPS 协议可以保护数据传输过程中的机密性和完整性，防止敏感信息被窃听或篡改。

3. 限制 Webshell 的访问权限：限制 Webshell 的访问权限可以减少被攻击的风险。可以通过 IP 访问控制、用户身份认证等方式限制 Webshell 的使用权限，确保仅授权的用户能够访问 Webshell。

4. 定期更新 Webshell：定期更新 Webshell 版本可以避免已知安全漏洞被攻击者利用，提高系统的安全性。可通过定期扫描 Webshell 是否存在漏洞，以及尽快修复已知漏洞等方式保障 Webshell 的安全性。

DMZ区

DMZ（Demilitarized Zone，简称“非军事区”）是在计算机网络中，指位于外网和内网之间的一块网络区域。DMZ 区域与外部网络相连，但同时也在防火墙的保护之下，主要用于存放 Web 服务器、邮件服务器、FTP 服务器等需要对外提供服务的服务器。

在传统的防火墙架构中，通常采用双防火墙架构，即将系统分为内网、DMZ 和外网三个区域，其中 DMZ 区域处于内网与外网之间，双向开放端口和服务，但同时也设置了安全策略和访问控制规则，以保证 DMZ 区域内服务器能够正常地对外提供服务，同时也保障了内网的安全性。

DMZ 区域的作用主要有以下几个方面：

1. 隔离内部网络：通过将对外提供服务的服务器放置在 DMZ 区域内，可以有效隔离内部网络和外部网络，避免内部网络受到来自外部的非法攻击。

2. 提高安全性：在 DMZ 区域内设置安全策略和访问控制规则，可以限制对外服务的可访问范围，并通过防火墙等安全设备对网络流量进行检测和过滤，从而提高网络的安全性。

3. 降低风险：将服务器放置在 DMZ 区域内，可以将网络攻击的风险控制在 DMZ 区域内，避免攻击对内网造成的损失。

总之，DMZ 区域是一种重要的网络架构设计方式，可用于提高网络安全性和保障服务器对外提供服务的稳定性。

[HTML相关知识点]

<text>   <a>   <svg>   <form>   <detail>   <link>   <script>

referer一定程度上导致csrf漏洞，因为referer知道请求的来源，并且可以更改