Categories

Tags

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS（HyperText Transfer Protocol Secure）是一种加密通信协议，是HTTP协议的安全版。HTTPS协议在传输数据时进行加密处理，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。 HTTPS原理主要包括以下几个方面： 1. 数字证书：HTTPS协议采用数字证书机制，数字证书由权威机构发布，用于证明服务器的身份。通信双方在连接时会使用数字证书进行身份验证和加密通信。 2. 加密算法：HTTPS协议使用的加密算法有RSA、DES、3DES等，不同的加密算法具有不同的加密强度和速度。 3. SSL/TLS协议：HTTPS协议使用SSL/TLS协议进行数据传输加密。SSL/TLS协议采用三次握手的握手过程建立通信信道，保证通信双方的身份和加密密钥的交换。 4. HTTPS流程：HTTPS通信流程包括握手阶段、加密通信阶段、结束通信阶段。其中包括握手阶段，客户端请求服务器，服务器返回数字证书，客户端验证数字证书和进行密钥交换，双方建立安全通道；加密通信阶段，双方使用协商出的密钥进行数据加密和解密；结束通信阶段，客户端发送关闭请求，服务器返回关闭响应，双方关闭安全通道。 综上所述，HTTPS协议通过数字证书、加密算法和SSL/TLS协议等技术手段来保证通信安全，能够有效避免网络传输过程中的信息泄漏和被篡改的风险。

 Public @ 2023-06-21 11:00:24

站点流量异常追查文档-特征页分析

1. 页面访问量的异常增加： 如果站点的页面访问量在短时间内突然增加，可能是由于程序或人工操作导致，同时需要观察访问量增加的具体页面，是否存在异常访问或等待时间过长的情况。 2. 用户设备信息异常： 如果有大量用户使用相同的设备信息（例如操作系统、浏览器、屏幕分辨率等），这可能是由于机器人和爬虫程序在模拟用户行为，如需进一步分析，需要观察这些设备的IP地址是否不同。 3. 访问来源异常：

Public @ 2023-03-26 01:00:25

网站漏洞的危害有哪些

网站漏洞的危害包括以下几点： 1. 数据泄露：攻击者利用漏洞获得网站的敏感信息，如用户数据、客户资料、个人隐私等，可能导致身份盗窃、信用卡欺诈等问题。 2. 网站瘫痪：漏洞可能导致网站服务不可用或受到拒绝服务攻击，使用户无法正常访问网站、进行交易等，影响用户体验和网站业务。 3. 恶意代码注入：攻击者通过漏洞注入恶意代码，如恶意脚本、病毒、木马程序等，使用户在访问网站时被植入恶意代码，进而导

 Public @ 2023-07-29 05:00:28

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

HTTP/HTTPS 协议的传输效率主要取决于以下3 个因素： 1. 带宽传输速率：两协议的传输带宽基本相同，所以对传输速度影响不大。 2. 是否压缩：只有 HTTPS 使用压缩，明显优于 HTTP，实现了更高的传输效率。 3. 加密开销：HTTP 无加密开销，而 HTTPS 必须进行加密，明显增加了开销，会对传输速度产生一定影响。 总的来说，HTTPS 加密开销稍有影响，但压缩带宽可

 Public @ 2023-02-24 09:24:19

大型网站的 HTTPS 实践（3）：基于协议和配置的优化

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言上文讲到 HTTPS 对用户访问速度的影响。本文就为大家介绍 HTTPS 在访问速度，计算性能，安全等方面基于协议和配置的优化。2 HTTPS 访问速度优化2.1 Tcp fast openHTTPS 和 HTTP 使用 TCP 协议进行传输，也就意味着必

 Public @ 2020-09-21 15:22:22

更多您感兴趣的搜索

0.576429s