Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。如果疏忽，可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞直接上传 We...

问题：浏览器打开https://www.ttlsa.com/aaa.html，然后跳转到http://www.ttlsa.com/aaa.html 网站架构：用户--https--->ng...

2017年1月1日开始，苹果要求所有iOS应用必须使用ATS，即APP内连接必须使用安全的https。 ATS特性检测地址： https://www.trustasia.com/tools/at...

背景介绍： 最近为电子商务网站设置伪静态和Nginx反向代理cache缓存，进过长时间的调试，终于达到比较满意的效果，这里把实战经验分享给大家，希望对新人有所帮助，能节约大家的一些时间。文章中有...

该项目的主Repo移至Dianping Camel，请关注主Repo。 Camel 是大众点评开发的软负载一体解决方案，承担了F5硬负载层后的软负载工作。Camel已成为大众点评网络流量中必...

笔者在根据nginx的accesslog中$request_time进行程序优化时，发现有个接口，直接返回数据，平均的$request_time也比较大。原来$request_time包含了用户数据接...

使用php写后端程序的例子很多，用c/c++的比较少。 本文采用nginx,spawn,fastcgi++来构建一个基于cgi的web程序。 由于fastcgi++依赖于boost库，我们先来...

最近要使用varnish 4 但竟然百度、必应(没翻墙谷歌)都找不到靠谱的配置文件 只能忍痛看了几天官方文档 现在把成果分享一下 # 使用varnish版本4的格式. vcl 4.0; # 加载...

一、HTML语言简介 HTML语言是超文本标记语言的缩写。它是一种描述文档结构的语言，而不能描述实际的表现形式。HTML语言使用描述性的标记符（称为标记码）来指明文档的不同内容。标记码是区分文本各个...

Firefox 跟 Chrome支持WebRTC可以向STUN服务器请求，返回内外网IP，不同于XMLHttpRequest请求，STUN请求开发者工具当中看不到网络请求的。 https://g...

EZHTTP是集成了nginx apache php mysql memcached等web服务器软件的一键安装脚本，它能自由选择安装任意的软件，自动选最优线路下载，定制容易。 如何安装 因为安装...

Nginx(读音engine x)服务器由于性能优秀稳定、配置简单以及跨平台，被越来越多的公司和个人所采用，现已成为市场份额继Apache之后的第二大Web服务器。各大小网站论坛博客也介绍说明了Ngi...

Nginx 使用 ngx_headers_more 模块来增加、删除出站、入站的 Header 信息。 ngx_headers_more 项目主页 默认该模块没有加入到 Nginx 的源码...

Netcraft 公司最近公布了他们检测SSL/TLS网站的研究，并指出只有仅仅5%的用户正确执行了HTTP严格传输安全HSTS。本文介绍nginx如何配置HSTS。 什么是HSTS HTTPS(...

在搭建网站时，如果更新不多会用静态文件服务器，但如果要扩容，处理巨大的流量是件比较复杂的事情。负载均衡、磁盘冗余、容量规划、横向扩展、缩减，工程师需要考虑的问题非常多。在这里，我们将使用基于 GitH...