web服务器安全笔记

Kestrel Web 服务器学习笔记

前言: ASP.NET Core 已经不是啥新鲜的东西,很多新启的项目都会首选 Core 做开发: 而 Kestrel 可以说是微软推出的唯一真正实现跨平台的 Web 服务器了: Kestrel 利用一个名为 KestrelEngine 的网络引擎实现对请求的监听.接收和响应: Ketrel 之所以具有跨平台的特质,源于 KestrelEngine 是在一个名为 libuv 的跨平台网络库上开发的: Kestrel is a cross-platform web server for ASP.N…

web服务器安全笔记

一.设置项目目录权限(centos ,apache为例) 1.chown -R root /var/www/html/project (设置项目所属的用户) 2.chgrp -R root /var/www/html/project (设置项目所属的组) 3.chmod -R 0755 /var/www/html/project (设置项目的权限) 二.设置项目日志文件和上传文件的权限(上传文件为upload 日志文件runtime) 1.chown -R apache/var/…

NGINX高性能Web服务器详解(读书笔记)

原文地址:NGINX高性能Web服务器详解(读书笔记) 作者:夏寥寥第4章 Nginx服务器的高级配置 4.1 针对IPv4的内核7个参数的配置优化说明:我们可以将这些内核参数的值追加到Linux系统的/etc/sysctl.conf文件中,然后使用如下命令使修改生效: /sbin/sysctl -p (1)net.core.netdev_max_backlog参数表示当每个网络接口接收数据包的速度比内核处理这些包的速率快时,允许发送到队列的数据包的最大数目.默认值为128. Nginx…

JSP学习笔记(三):简单的Tomcat Web服务器

注意:每次对Tomcat配置文件进行修改后,必须重启Tomcat 在E盘的DATA文件夹中创建TomcatDemo文件夹,并将Tomcat安装路径下的webapps/ROOT中的WEB-INF文件夹复制到创建的TomcatDemo文件夹中.如下图: 在TomcatDemo的根目录下创建index.html文件,并且写入如下代码: <html> <title> JSP学习 </title> <body> <a>JSP学习笔记(三):简单的Tomca…

HTTP权威协议笔记-5.Web服务器

5.1 Web服务器工作内容建立连接--接受一个客户端的连接,或者将其拒绝接受请求--从网络中读取一条HTTP报文处理请求--对请求报文进行解释,并采取行动访问资源--访问报文中指定的资源构建响应--创建带有正确首部的HTTP响应报文发送响应--将响应送回客户端记录事务处理过程--将已完成事务的内容记录在日志中 5.2 服务器结构类型: 单线程Web服务器一次处理一个请求,直到其完成为止,性能较差,属于低负荷服务器多进程及多线程Web服务器可以高效率处理请求,可根据需求进行创…

HTTP权威指南阅读笔记五：Web服务器

Web服务器会做些什么: 1.建产连接:接受一个客户端连接,或者如果不希望与这个客户端建立连接,就将其关闭. 1)处理新连接 2)客户端主机名识别 3)通过ident确定客户端用户 ident在组织内部可以很好地工作,主要是因为以下原因导致在公共因特网上并不能很好地工作: 1.很多客户端PC没有运行ident识别协议守护进程软件 2.ident协议会使HTTP事务处理产生严重的时延 3.很多防火墙不允许ident流量进入 4.ident协议不安全,容易被伪伪 5.ident协议也不支持虚拟IP地…

三种嵌入式web服务器（Boa / lighttpd / shttpd）的 linux移植笔记

一:移植Boa(web服务器)到嵌入式Linux系统一.Boa程序的移植 1.下载Boa源码下载地址: http://www.boa.org/ 目前最新发行版本: 0.94.13 (几年没更新版本了) 下载 boa-0.94.13.tar.gz, 注意:若从boa上下载的是boa-0.94.13.tar.tar,解压方式一样解压: 2.生成Makefile文件进入boa-0.94.13,直接运行src/configure文件 [tekkamanninja@…

Tomcat学习笔记（一）一个简单的Web服务器

内容为<深入剖析Tomcat>第一章重点,以及自己的总结,如有描述不清的,可查看原书. 一.HTTP协议: 1.定义:用于服务器与客户端的通讯的协议,允许web服务器和浏览器通过互联网进行发送和接收数据.是一种请求和响应协议,使用可靠的TCP协议,TCP协议的端口为80,是一种面向连接的协议. 2.HTTP协议请求的三个组成部分:这三部分之间用回车换行符(CRLF)隔开请求部分:方法(GET/POST等7种,其他的很少用,书上有介绍)[空格,该部分内容以空格隔开] 统一资源标识符U…

Node.js学习笔记(五) --- 使用Node.js搭建Web服务器

1. Node.js 创建的第一个应用 1.引入http模块 var http = require("http"); 2. 创建服务器接下来我们使用 http.createServer() 方法创建服务器,并使用 listen 方法绑定 8888 端口.函数通过 request, response 参数来接收和响应数据. //1.引入 http 模块 var http=require('http'); //2.用 http 模块创建服务 http.createServer(functi…

《图解HTTP》阅读笔记-第五章-web服务器

第五章.与HTTP协助的web服务器单台虚拟主机实现多个域名可以用单台物理主机运行多台虚拟主机,这些虚拟主机的IP相同,而虚拟主机有可以寄存多个不同主机名和域名的web网站,所以要保证发送HTTP请求时,必须在HOST首部内完整指定主机名或域名的URI. 通信数据转发程序:代理.网关.隧道代理:是一种由转发功能的应用程序,是客户端和服务器的中间人.网关:是转发其他服务器通信数据的服务器,接收客户端发送来的请求时,就像自己拥有资源的源服务器一样对请求处理.有时候客户端不会察觉到自己的通信目标…

Servlet学习笔记【1】--- 背景和基础知识（CGI、Web服务器发展史、Servlet简介、任务、继承结构）

本文主要讲Servlet的基础知识和背景知识. 1 CGI简介 CGI(Common Gateway Interface 公共网关接口)是WWW技术中最重要的技术之一,有着不可替代的重要地位.CGI是外部应用程序(CGI程序)与WEB服务器之间的接口标准,是在CGI程序和Web服务器之间传递信息的过程.CGI规范允许Web服务器执行外部程序,并将它们的输出发送给Web浏览器,CGI将Web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体. Common Gateway Interface,…

Tomcat学习笔记【1】--- WEB服务器、JavaEE、Tomcat背景、Tomcat版本

本文主要讲学习Tomcat需要知道的基础知识. 一 Web服务器 1.1 简介 Web服务器可以解析HTTP协议.当Web服务器接收到一个HTTP请求,会返回一个HTTP响应,例如送回一个HTML页面. 为了处理一个请求Web服务器可以响应一个静态页面或图片,进行页面跳转或者把动态响应的产生委托给一些其它的程序例如CGI脚本,JSP脚本,servlets,ASP脚本,服务器端JavaScript,或者一些其它的服务器端技术.无论它们的目的如何,这些服务器端的程序通常产生一个HTML的响应来让浏览…

06-Node.js学习笔记-创建web服务器

创建web服务器 //引用系统模块 const http = require('http'); //创建web服务器 //用于处理url地址 const url = require('url'); const app = http.createServer(); //当客户端发送请求的时候 app.on('request',(req,res)=>{ //写入响应状态码 res.writeHead(200,{ 'content-type':'text/html;charset=utf8' }) /…

笔记4：WEB服务器

web服务器 1 HTTP协议 http:超文本传输协议,基于tcp的方式,会更稳当更安全.协议就是规定了怎样去请求服务器,服务器如何返回信息.如下图红色方框标记所示: 打开浏览器电商广告原理: 我们打开一个浏览器访问电商平台某个商品或者访问百度等,服务器在请求时候会获取到Cookie值,并解析后获取你的访问历史.下次打开页面时候,会从本地加载该历史作为推荐广告.也就是说网站通过Cookie追踪用户. 2 TCP三次握手四次挥手三次握手本质上是四次握手,C请求数据syn传入S请求链接,S服务器…

图解 HTTP 笔记（五）——Web 服务器

该章的主要内容是讲解与 HTTP 协作的 Web 服务器一.用单台虚拟主机实现多个域名基于虚拟主机的功能,可以只使用一台物理机实现多个域名的网站部署. 在互联网上,域名通过 DNS 域名解析系统可以映射到具体的 IP 上,多个域名可以映射到同一个 IP,但是一个域名只能映射到一个 IP.如果服务器想知道请求来自于哪个域名,可以通过请求头中的 Host 首部字段获取. 二.代理.网关和隧道 HTTP 通信时,除服务端和客户端以外,还有一些用于通信数据转发处理的应用程序,例如代理.网关和隧道,它…

03.swoole学习笔记--web服务器

<?php //创建web服务器 $serv=); //获取请求 /* * $request:请求信息 * $response:响应信息 */ $serv->on('request',function($request,$response){ var_dump($request); //设置返回的头信息 $response->header("Content-Type","text/html;charset=utf-8"); //发送信息 $resp…

Golang内建库学习笔记（2）－web服务器相关

package main import ( "net/http" "fmt" "strings" "log" ) func sayHelloName(w http.ResponseWriter, r *http.Request) { r.ParseForm() fmt.Println(r.Form) fmt.Println("url", r.URL.Path) fmt.Println("schem…

django+nginx+xshell简易日志查询,接上<关于《rsyslog+mysql+loganalyzer搭建日志服务器<个人笔记>》的反思>

纠正一下之前在<关于<rsyslog+mysql+loganalyzer搭建日志服务器<个人笔记>>的反思>中说到的PHP+MySQL太慢,这里只是说我技术不好,没有技术可以修改这个开源的php日志程序罢了,当然,在做这个的时候,也是菜鸟一个,只是想自己尝试一下.高手可以直接跳过..... 首先,写在前面,因为上班空闲时间不多,只有忙里偷闲或自己回家的时间弄下,所以这个前后的时间就比较久了. 之前在上篇写到,是准备使用apache+django来搭建的,但是真的,我折腾…

ASP.NET MVC Web API 学习笔记---第一个Web API程序

http://www.cnblogs.com/qingyuan/archive/2012/10/12/2720824.html GetListAll /api/Contact GetListBySex "/api/Contact?sex=" + sex GetContactByID /api/Contact/"+id ASP.NET MVC Web API 学习笔记---第一个Web API程序 2012-10-12 09:56 by 贺臣, 32252 阅读, 30 评论,…

Web前端学习笔记(001)

....编号 ........类别 ............条目 ................明细....................时间一.Web前端学习笔记 2016年6月15日10:38:53 /****************************************************************begin******************************…

CentOS下Web服务器环境搭建LNMP一键安装包

CentOS下Web服务器环境搭建LNMP一键安装包时间:2014-09-04 00:50来源:osyunwei.com 作者:osyunwei.com 举报点击:3797次最新版本:lnmp-2.5 更新时间:20140822 MD5值:5CA8E1688BA6830CF05357068C384A1A 安装说明:请保证服务器能够正常上网.yum命令可以正常使用! 1.wget http://www.osyunwei.com/lnmp/lnmp-2.5.tar.gz #下载,需要先执行yu…

SharePoint咨询师之路:设计之前的那些事四：负载均衡 - web服务器

提示:本系列只是一个学习笔记系列,大部分内容都可以从微软官方网站找到,本人只是按照自己的学习路径来学习和呈现这些知识.有些内容是自己的经验和积累,如果有不当之处,请指正. 容量管理规模体系结构负载均衡在SharePoint服务场中,Web服务器通常用来出来用户的页面请求,把用户请求传递到相应的服务或者数据库,然后传回数据.当同一时间内访问SharePoint的用户过多时,就会导致用户排队,页面的响应延迟.为了解决这种情况,我们通常的做法是增加Web服务器,增加的web服务器可以分担用户…

ASP.NET Core Web开发学习笔记-1介绍篇

ASP.NET Core Web开发学习笔记-1介绍篇给大家说声报歉,从2012年个人情感破裂的那一天,本人的51CTO,CnBlogs,Csdn,QQ,Weboo就再也没有更新过.踏实的生活(曾辞职转行后重新回来),娶妻生子,很感谢我的朋友能在最危难时刻帮助我,也很感话我的妻子对我事业的支持,希望大家保重好身体,多学习,多陪伴家人. 一直从事.Net和 PHP 和一些不成型的前端开发,有人评论WP的失败,是,现在这个开源的时候,如果跟不上,闭门自封,将会坠入深渊.个人认为微软出.Net Co…

[置顶] ARM-Linux下WEB服务器Boa的移植、配置和运行测试

Linux下使用的轻量级WEB服务器主要有:lighttpd.thttpd.shttpd和boa等等,而Boa是使用最为广泛的轻量级WEB服务器之一(当然,阿帕奇是世界使用排名第一的Web服务器软件).Boa是一种非常小巧的Web服务器,其可执行代码只有大约60KB左右.作为一种单任务Web服务器,Boa只能依次完成用户的请求,而不会fork出新的进程来处理并发连接请求.但Boa支持CGI,能够为CGI程序fork出一个进程来执行,Boa的设计目标是速度和安全. 工具链为:arm-hismall…