https://yearliny.com/tag/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/Recent content in 网络安全 on yearlinyHugozh-CNFri, 11 Oct 2024 18:43:06 +0800https://yearliny.com/the-server-responds-with-rst-ack-possibly-caused-by-intermediate-security-devices/Fri, 11 Oct 2024 18:38:53 +0800https://yearliny.com/the-server-responds-with-rst-ack-possibly-caused-by-intermediate-security-devices/<p>最近在一个项目中遇到了一个奇怪的问题，项目部署到客户提供的服务器环境中后，从互联网侧访问时好时坏，但是在服务器上访问是正常的，按照常理判断是防火墙的问题，但是客户联系的网络工程师一直没有解决该问题，其华为原厂工程师反馈说是“外网客户端访问时与服务器协商加密协议，服务器没有协商过程直接拒绝了，请再检查一下服务器的配置”，而又把问题抛了回来。</p>https://yearliny.com/wechat-mini-program-anti-crawler-design/Mon, 20 Jun 2022 13:14:30 +0800https://yearliny.com/wechat-mini-program-anti-crawler-design/<p>近期公司新上了疫苗预约功能，由于目前九价、四价疫苗的火爆程度，很快就吸引了各路牛马扫描爆破接口。因为缺乏防控措施，导致了这些爬虫、脚本对疫苗资源的抢占挤压，更有些不讲武德完全不做频率限制的爬虫脚本，一秒中查询调用11次，给服务产生了不良影响。</p>https://yearliny.com/apache2-server-disable-manual/Mon, 09 Oct 2017 17:56:00 +0800https://yearliny.com/apache2-server-disable-manual/<p>查看Apache2的access.log时发现有访问到 <em>yuan.ga/manual</em> 路径的信息，返回代码还是 200 正常访问，自己去访问一看发现是Apache2的文档，用百度、Bing查了半天也没懂怎么禁用这个，费一点功夫换成Google后终于解决了这个问题，解决起来非常简单。</p>https://yearliny.com/password-management-program/Sun, 11 Dec 2016 12:11:57 +0800https://yearliny.com/password-management-program/<p>互联网在生活中的重要性不言而喻，而且还在更加深刻的渗入生活，互联网的账号体系也变得越来越庞大，所以账号安全问题一直是个重要命题。数据泄露、用户数据泄露之类的新闻，每个月都能见到那么几个，动辄几十G的信息泄露，被骇客拿到黑市上卖。</p>https://yearliny.com/hsts-strict-https-enabled-site/Thu, 18 Feb 2016 22:49:31 +0800https://yearliny.com/hsts-strict-https-enabled-site/<p>由于谷歌已经公开声明搜索引擎对https网站更加友好，排名更优先，所以越来越多的网站用上了https。https的一大好处就是安全，但是目前https并不足够普遍，用户也是懒得在域名前输入https://这样的内容，所以就需要网站设置301进行跳转，但是很有可能网站在跳转前被劫持，引向错误的网站，所以就需要设置HTST，这样可以让用户在第一次访问网站之后保留信息，第二次访问直接浏览器就自动跳转到https网站，避免了被中间人劫持。</p>