在 SegmentFault，学习技能、解决问题

Nginx 常作为最常见的服务器，常被用作负载均衡 (Load Balancer)、反向代理 (Reverse Proxy)，以及网关 (Gateway) 等等。一个配置得当的 Nginx 服务器单机应该可以期望承受住 50K 到 80K 左右每秒的请求，同时将 ...

《燃烧吧!天才程序员》节目组找到了20位网络精英参加节目，这些人大多数是 90 后，其中有CMU、清华北大等名校的同学，也有多次获得网络竞赛Top、Kaggle Grandmaster的大佬，总体来说这些人都业内的顶尖高手。

说起核电站，无论是上个世纪80年代发生的切尔诺贝利核电站大爆炸事件，还是2011年发生的福岛核泄漏事件，核辐射给人类造成的伤痛至今还未停止，最近又发生让全世界震惊的“日本将123万吨核废水排向太平洋”的事件。...

近日，拼多多被曝光在员工即将可以拿到股票时将其开除，这位被开除的人还大有来头，是前拼多多安全团队老大，也是 15岁上浙大、22 岁获得世界黑客大赛冠军的天才黑客 Flanker。

很多时候我们为了安全审计或者故障跟踪排错，可能会记录分析主机系统的操作行为。比如在系统中新增了一个用户，修改了一个文件名，或者执行了一些命令等等，理论上记录的越详细, 越有利于审计和排错的目的。不过...

要让项目实现ssl免密登录，首先需要开启https。所以先从Spring Boot如何开启https说起。创建服务端证书为了开启https，我们需要一份证书。实际开发中，会在网上申请一个机构颁发的证书。这里为了方便，我会使用op...

SSH 是 Secure Shell 的缩写，耿直地翻译过来可以称作安全外壳协议。我们可以借助 SSH 协议连接到远程服务器并完成身份校验操作，也就是说使用了 SSH 密钥进行身份验证可以免去每次都输入密码的繁琐操作，同时账...

《京东大促的另一个战场——揭秘亿级流量背后的技术基石》迷你书正式发布！对互联网公司而言，618 、11.11 早已成为一年中最重要的两个大促节日。但不断攀升的成交额，暴涨的流量、屡创新高的下单量，都为业务架构...

SameSite cookie 推出已一年有余，自己看了不少文章，也撞了不少南墙，所以还是那句好记性不如烂笔头。你可能觉得自己懂了，但试着讲出来，才能知道自己是否真的懂了。

本文从黑产攻击方式、木马恶意行为、监控及防御方案等角度对Lnkr木马进行分析，此类木马影响范围较广，攻击手法多样，但国内目前相关的资料却非常稀少，希望本文的实践经验和总结能对从事相关安全检测的同学有所...

目录原理实现步骤一、生成公钥和私钥二、在客户端编辑配置文件三、将公钥拷贝到服务器四、重启ssh服务五、关闭再打开cmd进行登录每次登录服务器都要输入密码很麻烦，所以进行免密登录配置之后就可以跳过输入密码...

数字经济时代，应用好数据是企业数字化转型的关键，基于前沿科学技术进行数据的有效管控，更是对数字增值服务的新趋势。近年来，整个安全行业对资产管理的重视程度正在提高。据IDC发布的相关数据显示，到2020年，...

这次基于 OSI 和 TCP/IP 这两个模型来介绍可能发生的攻击手段前文：讲给前端的网络安全（1）：浏览器与网络的那些事讲给前端的网络安全（2）： 互联网的构成OSI 和 TCP/IP 模型从上图可以看到，OSI 模型将网络划...

年初，新冠肺炎疫情的出现，全国数千万名员工在家远程办公，使用个人设备通过家庭网络访问公司资料。因此，IT 安全团队面临了众多新挑战：如何实施更加安全的身份验证方案，以确保只有授权人员和设备才能访问公司...

SOC 和 ISO 合规是一件非常有挑战性的工作——需要从太多的文档扫描文件中提取数据。而随着Amazon Textract的发布，这种困扰将迎刃而解。Amazon Textract将使用机器学习技术轻松快速地从扫描文档提取表单和表格中的...