今天有開發同事詢問“生產環境的TLS版本是多少”,這個問題還真沒太關注過,首先想到的是通過Chrome瀏覽器的開發者工具查看一下,訪問https頁面查看如下: 這太概是說使用了TLS1.2,於是截圖給我開發人員,隨后開發人員更新反饋如下: 以上內容來自於微信小程序開發指南,針對以上問題 ...
今天有開發同事詢問“生產環境的TLS版本是多少”,這個問題還真沒太關注過,首先想到的是通過Chrome瀏覽器的開發者工具查看一下,訪問https頁面查看如下: 這太概是說使用了TLS1.2,於是截圖給我開發人員,隨后開發人員更新反饋如下: 以上內容來自於微信小程序開發指南,針對以上問題 ...
和TLS配置尋找安全漏洞,就顯得很重要。 Kali Linux提供專用檢測工具TLSSLed。該工具是基於 ...
安裝acme.sh 證書的生成有許多方法,這里使用的是比較簡單的方法:使用 acme.sh 腳本生成。 注意:針對debian9系統,在執行安裝acme.sh腳本之前,需要提前安裝必備軟件包。不然 ...
服務器SSL/TLS快速檢測工具TLLSSLed 現在SSL和TLS被廣泛應用服務器的數據加密中,如網站的HTTPS服務。所以,在滲透測試中如何快速檢測服務器的SSL和TLS配置尋找安全漏洞,就顯得很重要。 Kali Linux提供專用檢測工具TLLSLed。該工具 ...
最近在Istio實驗中經常遇到HTTP,HTTPS,TLS等名詞,感覺忘得差不多,需要復習一下計算機網絡的知識了。 本文參考 http://www.techug.com/post/https-ssl-tls.html https ...
⒈安裝CFSSL ①生成證書 ②利用Json生成證書 ③查看證書信息的工具 ⒉修改權限 ⒊移動文件 ⒋驗證指令 ① ...
關鍵詞:LockDep、spinlock、mutex。 lockdep是內核提供協助發現死鎖問題的功能。 本文首先介紹何為lockdep,然后如何在內核使能lockdep,並簡單分析內核lo ...
一、檢查系統日志 檢查系統錯誤登陸日志,統計IP重試次數 # 這里使用了lastb命令,該命令需要root權限,可以顯示所有登陸信息。這里僅僅顯示的root用戶的,讀者可以更具實際情況自行確 ...