Centos+Tomcat+Mysql完全部署
1、官网下载安装包apache-tomcat-9.0.75.tar.gzmysql-5.7.42-linux-glibc2.12-x86_64.tar.gz2、上传至安装目录，此处使用了默认/root，解压安装包tar -zxvf jdk-8u202-linux-x64.tar.gz tar -zxvf apache-tomcat-9.0.75.tar.gz3、修Tomcat和Mysql环境变量v
HSTS（HTTP 严格传输安全）
了解为什么 HTTPS 不足以保护您的网站免受网络攻击以及 HSTS 标头如何解决问题。让我们开始！什么是 HSTS？HTTP Strict Transport Security 是一种可选的浏览器安全功能，可防止浏览器与域建立任何未加密的连接。通过未加密的连接，我的意思是使用http代替https（或ws代替wssWebSockets）。Strict-Transport-Security您可以使
开启HTTP Strict Transport Security (HSTS)
For apache httpdVerify if Apache HTTPD Headers module is enabled at /etc/httpd/conf/httpd.confLoadModule headers_module modules/mod_headers.soAdd the following configuration globally at /etc/httpd/con
windows下用key和pem合成pfx文件
下载opensslhttps://slproweb.com/products/Win32OpenSSL.html以管理员身份进入OpenSSL安装路径C:Program FilesOpenSSL-Win64binopenssl pkcs12 -export -out 导出文件路径\导出文件名.pfx -inkey 路径\XX.key -in 路径\XX.pem输入证书提供的密码两次即可合成对应的p
Typecho安装后后台界面和文章链接均为404错误的解决方法
这是由于Nginx对pathinfo支持不够的问题需要手动添加地址重写代码。在站点配置文件，默认为/etc/nginx/sites-available/default中对应本Typecho的规则将原有配置清除,添加如下代码：if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $request_f
Typecho 网站更换域名
本文通过phpmyadmin修改数据库的方法对文章和评论的相关域名进行替换。1、修改设置中的本站域名：位置typecho_options表UPDATE `typecho_options` SET `value` = '新域名' WHERE `typecho_options`.`name` = 'siteUrl' AND `typecho_options`.`user` =0;2、修改文章中相关域名
最全 HTTP 安全响应头设置指南
销售“安全记分卡”的公司正在崛起，并已开始成为企业销售的一个因素。我从客户那里了解到，他们对从评级低的供应商那里的采购很不放心，至少有案例表明，他们依据最初的评级改变了采购决策。我调查了这些评级公司是如何计算公司安全性得分的，结果发现他们组合使用了 HTTP 安全报头和 IP 信誉。IP 信誉基于的是黑名单和垃圾邮件列表，再加上公共 IP 所有权数据。只要你的公司没有垃圾邮件，并且能够快速检测和阻
伪装Apache版本防止入侵Web服务器
下载apache源码，我用的是2.2.25版本，解压文件tarxzvfhttpd-2.2.25.tar.gzvim httpd-2.2.25/include/ap_release.h，修改成如下内容这是一个带有apache版本号的headerfile。剩下的就是编译安装了，最简单的参数./configure--prefix=/usr/local/apache && make &am
一图读懂DV、OV、EV三种SSL证书之间的区别
目前很多浏览器都开始信任https访问，也就意味着网站需要安装SSL证书才能得到浏览器的信任。SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。目前SSL证书根据验证级别分为三种类型，即域名型SSL证书，简称DV SSL；企业型SSL证书，简称OV SSL；增强型SSL证书，简称EV SSL。它们之间都有一定的区别，认证级别也都不同，各
Session的生命周期
Session的生命周期（同一浏览器，无论关闭与否，使用同一个session会话，直到session销毁）Session的生命周期1.1 session什么时候创建：Session一般存储在服务器的内存中，Sessinon在用户访问第一次访问服务器时创建(注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session)。当然，强制生成