HTTP 教程

管理员评论(0)赞(0)

WEB网络初探 一、HTTP 协议简介 二、HTTP 协议及其请求过程 三、OSI 网络模型 四、SOCKET 协议 五、域名系统-DNS 六、网络加速原理-CDN WEB容器及区别 七、Web 服务器：APACHE HTTPD 八、Web...

管理员评论(0)赞(0)

安全的用网行为 前面 2 节安全讲的主要是针对架构和开发方面，这节主要针对我们日常生活中应该注意的一些安全注意点。安全并不仅仅是因为软件漏洞导致，很大程度是因为人为因素导致。 1. 简介 黑客一次完整的攻击过程主要会经历下面几个步骤： 信息...

管理员评论(0)赞(0)

WEB 应用安全开发 黑客大部分利用的是软件的漏洞，所以我们要尽可能在开发的时候切断所有可能被利用的地方。要想开发出安全的系统，我们需要熟悉黑客进攻的模式和防守的策略。 1. 简介 重视安全最好的策略是将风险最大化，开发的时候要换位思考，如...

管理员评论(0)赞(0)

WEB 应用威胁有哪些？ 在之前的小节中，我们谈到网络的整个链路很长，每一个环节都有可能存在危险。这种威胁可能是物理硬件，操作系统，操作系统上面的软件漏洞，协议漏洞，甚至是人的某些行为导致，场景非常多而本节主要聚焦 Web 层面的安全问题。...

管理员评论(0)赞(0)

OpenSSL OpenSSL 是一个开源的软件库，里面包含了SSL协议库、应用程序以及密码算法库。通过这个工具我们可以实现自签名证书，也可以更好的了解证书生成的过程。 1. OpenSSL 使用 1.1 安装环境 Linux 系统一般自带...

管理员评论(0)赞(0)

HTTP 公钥基础设施（PKI） 公开密钥基础建设 PKI（Public Key Infrastructure）是一组由硬件、软件、参与者、管理政策与流程组成的基础设施，是为了保障网络系统的安全而产生的机构。PKI 里面包含了多个职能机构，...

管理员评论(0)赞(0)

SSL 协议与 TLS 协议 在软件发展过程中，有很多东西一开始都只是某个技术能力突出的公司研发出来的，在被大众认可取得一定市场后有可能被官方收编，成为行业内的一种标准。SSL 最早是 Netscape 公司研发的，后来被采纳成为标准后取名...

管理员评论(0)赞(0)

HTTP 协议和 HTTPS 协议的对比 在前面的章节中我们对 Http 已经有了一个很全面的了解，Http 在满足通信的基本功能外，也提供了很多丰富的交互功能，但是在安全性方面，Http 还有很多不足的地方，Https 就是为了解决这个问...

管理员评论(0)赞(0)

HTTP 的业务错误码 Http 定义了 5大类别的错误码，这些错误码是通用的，其中只有 5XX 是表示后台服务的错误。各个系统的后端服务的用途/业务相差甚远，为数不多 5XX 远远不够用来表示可能出现的各种情况。于是，后端系统需要根据自己...

管理员评论(0)赞(0)

HTTP 协议状态码-5XX 5XX 指的是请求出错了，而且很有可能是服务端侧的异常。下面定义的状态码有时候也只能反应一个大概情况，而不一定确切的，主要是协助用户排查问题。 500 Internal Server Error 这是一个很常见...