主题索引

网络安全

2024

2024.10.11技术

记录一次外网访问异常的排查，通过抓包分析 RST、ACK 响应与中间安全设备的关系。

2022.06.20技术

近期公司新上了疫苗预约功能，由于目前九价、四价疫苗的火爆程度，很快就吸引了各路牛马扫描爆破接口。

2017.10.09技术

排查 Apache2 默认公开的 /manual 文档路径，并记录禁用该访问入口的方法。

2016.12.11技术

互联网在生活中的重要性不言而喻，而且还在更加深刻的渗入生活，互联网的账号体系也变得越来越庞大，所以账号安全问题一直是个重要命题。数据泄露、用户数据泄露之类的新闻，每个月都能见到那么几个，动辄几十G的信息泄露，被骇客拿到黑市上卖。

2016.02.18技术

由于谷歌已经公开声明搜索引擎对https网站更加友好，排名更优先，所以越来越多的网站用上了https。