安全 – 空空博客

WordPress使用nginx禁止恶意IP访问

最近偶发搭建WordPress博客的服务器登录不上的情况，报服务超时，一个用来写写技术随笔、生活吐槽的博客，硬件资源本身就很垃圾，也没在意。这两天登上后台，翻了翻nginx访问日志，发现平时基本没流量...

2023 年 11 月 28 日 by kongkong 网络攻防 0

本站在全站启用https之后，遇到http的请求被浏览器block的情况，原因是浏览器不允许在https页面里嵌入http的请求，现在高版本的浏览器为了用户体验，都不会弹窗报错，只会在控制台上打印一条...

2018 年 3 月 10 日 by kongkong 软件 3

wordpress是很流行的开源博客，它提供远程发布文章的方法，就是使用跟路径的xmlrpc.php这个文件，最近爆出xmlrpc漏洞，漏洞原理是通过xmlrpc进行认证，即使认证失败，也不会被Wor...

2014 年 8 月 2 日 by kongkong 网络攻防 0

HttpClient既支持HTTP标准规范定义的认证模式，又支持一些广泛使用的非标准认证模式，比如NTLM和SPNEGO。 4.1.用户凭证任何用户认证的过程，都需要一系列的凭证来确定用户的身份。最...

2013 年 10 月 17 日 by kongkong 代码 0

对安全性有要求的网站一般使用https来加密传输的请求和响应。https离不开证书，关于证书不在多说。Apache的HttpClient支持https，下面是官方的样例程序，程序中使用了my.stor...

2013 年 10 月 11 日 by kongkong 代码 0

DDOS攻击，中文翻译为分布式拒绝服务攻击，是利用客户端的请求，造成服务器资源过度占用，服务器忙于处理这些请求，一些合法的用户请求得不到处理，导致服务不可用。常见的ddos攻击有SYN flood、U...

2013 年 9 月 2 日 by kongkong 软件 0