如何配置使用 HTTP 严格传输安全(HSTS) 资讯

来与之通讯,而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 web 服务器上测试通过: Nginx 1.1.19、 Lighttpd 1

jopen 2015-04-15   8343   0
HTTP2  

MySQL的主从复制和级联 经验

主机:192.25.10.73 从机:192.25.10.76 DB:Mysql 5.5.31 OS:CentOS 6.3 二、架构 三、实施步骤 mysql的安装略 1.master端创建测试DB

jopen 2013-09-03   18179   0

NGINX应用性能优化指南(第四部分):负载均衡 经验

ipv4中)。这决定了CWND的大小是否会在连接空闲(一个RTO)后恢复到初始值。通常,在正常情况下,那个行为是启用的,而且是期望的行为。但是,如果你在使用一个专用的点对点连接,那么你会希望禁用它,因为那不太可能遇到拥塞。BDP也不大可能变化。

BryAbigail 2016-04-19   14123   0

Linux下Redis服务器安装配置 经验

说明: 操作系统:CentOS 1、安装编译工具 yum install wget  make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel

jopen 2014-10-09   19528   0

tengine+tomcat 安装配置笔记 经验

oschina.net/u/221951/blog/372406 在安装tengine之前,确认centos环境中有无gcc、pcre、openssl,如果没有按以下命令进行安装 #yum install gcc

jopen 2015-01-29   122407   0

Haproxy+PXC实现负载均衡 经验

运行模式使得它可以很简单安全的整合进您当前的架构中,同时可以保护你的web服务器不被暴露到网络上。 环境情况: OS:centos release 6.6 pxc三个节点:192.168.79.3:3306、192.168

er74 2015-07-26   38764   0

Systemd与Docker的爱恨情仇 资讯

息,因为它不是通过systemd的单元文件调用的。因此,Walsh的团队尝试了一种曲折的变通方式来启用sd_notify: systemd请求来自Docker客户端的sd_notify 该客户端发送一

jopen 2016-03-04   25110   0
Docker   Systemd  
P43

  Linux 命令入门 文档

comm. 逐行比较两个文件。 ispell检查文件拼写 # ispell iptables.sh --检查iptables.sh文件 1.3.12、Shell修改文件:cut、paste cut: 命令格式:cut

lantingcuizhu 2012-06-19   3689   0
Linux  

Node.js master/worker集群模块:ipcluster 经验

master/worker 集群模块,用于使用IPTABLES实现sticky session和负载均衡。重载零停机。 特性 Sticky sessions (via iptables abuse) - suitable

jopen 2014-11-23   14758   0

Golang的包管理之道 经验

并不能直接使用。官方会在1.6版本开始正式启用这个特性。为了在1.5环境下启用这个特性,Golang 启用了一个环境变量作为开关: GO15VENDOREXPERIMENT=1 ,1.6之后就会默认启用不再使用此环境变量。

1928038 2016-02-14   39453   0
P83

vsftp配置大全(超完整版) 文档

uotacheck -avu 说明:a-自动开启挂载文件系统的配额,v-显示信息,u-启用用户配额 or g-启用组配额 # ed q uota ftpd //为用户 ftpd 设置磁盘配额 OR #

曹伟 2014-05-11   3748   0

LXC (Linux 虚拟环境)简单介绍 经验

client承认,因此无法使用dnsmasq自动部署网络。 使用iptables配置访问 在开启br-nf后,所有bridge的包都会经过iptables的过滤。因而可以用iptables的FORWARD规则限制guest堆外网的访问。

jopen 2014-08-21   30570   0
LXC   虚拟化  

KeepAlived防止单点故障 经验

然后看VIP是否可以ping 估计是iptables未容许vrrp协议. iptables -A INPUT -p vrrp -j ACCEPT 需要保存? iptables -L 是列举出当前的规则 ( )

yn6e 2015-05-09   31617   0

Docker部署基于Ryu的SDN环境 经验

Docker网络通信原理图 在运行容器的主机上使用iptables命令查看NAT规则: iptables查看NAT 同理mininet,或者其他的应用程序也可以使用容器部署,不再赘述,读者可自行尝试。

jopen 2014-12-07   31807   0
Docker  

使用nodejs写的网络幻灯片:nodePPT 经验

可以相互访问,2、防火墙,3、ip  nodeppt start -c socket  # 不加-c默认使用postMessage,窗口联动,即list页面【多窗口】链接 启用socket控制

jopen 2014-07-30   55650   0
P62

  Linux 集群的研究及应用 文档

Workstation 6.5.2 build-156735 服务器操作系统:HA1和HA2都采用Linux CentOS5 客户机(测试):Win2003 IP:202.114.216.174 远程管理软件:Putty

deng8818 2014-12-15   449   0

增强 nginx 的 SSL 安全性 经验

及更低版本,并设置更健壮的加密套件(cipher suite)来尽可能启用前向安全性(Forward Secrecy);此外,我们还启用了 HSTS 和 HPKP。这样我们就拥有了一个健壮而可经受考验的 SSL

jopen 2015-05-05   146131   0
P16

  nginx+tomcat高可用、高性能jsp集群 文档

204 目的:搭建高可用、高性能的jsp集群 二、初始化系统 #init system 系统环境: CentOS 5.5(定制安装) 组件: Base Development Libraries Development

mousefat 2012-11-21   406   0

Linux 的终极渗透测试命令备忘表 经验

google.com。 echo "1" > /proc/sys/net/ipv4/ip_forward 启用 IP 转发,将 Linux 盒子变成一个路由器——这样就方便通过这个盒子来进行路由流量的控制。 echo

辽东小小 2018-01-19   39675   0

Heartbeat实现集群高可用热备 经验

,那么就认为对方失效,这时需启动资源接管模块来接管运 行在对方主机上的资源或者服务。 在 CentOS 中包含了该组件,可以直接Yum 进行安装,这里就不在赘述,本文意提供的是用编译安装方式安装h

pcimt 2013-06-20   32075   0
1 2 3 4 5 6 7 8 9 10