
网络通信&协议
文章平均质量分 95
时间催熟
这个作者很懒,什么都没留下…
展开
-
浅谈DDoS攻击
分布式拒绝服务攻击(英文意思是Distributed Denial of Service,简称DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击,或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个...原创 2021-06-15 16:55:18 · 1217 阅读 · 1 评论 -
SSL证书中pem der cer crt csr pfx的区别
一.名词解释这里先介绍一下X.690,它是ITU-T标准,规定了几种ASN.1编码格式:Basic Encoding Rules (BER)Canonical Encoding Rules (CER)Distinguished Encoding Rules (DER)关于X.690知道上面的关系就可以了,在此我不做更多介绍。有兴趣的读者可以自行google。注意,上面编码格式CER是一种和DER很相似的编码格式,与后文提到的.cer后缀没有任何关系。大家最好忘记它。这里我们先看.转载 2021-01-27 11:52:43 · 9219 阅读 · 1 评论 -
SSL/TLS握手原理&加密套件简述
TLS算法组合在TLS中,5类算法组合在一起,称为一个CipherSuite: 认证算法 加密算法 消息认证码算法 简称MAC 密钥交换算法 密钥衍生算法 比较常见的算法组合是 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA 和 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, 都是EC...原创 2020-02-17 16:30:09 · 9255 阅读 · 0 评论 -
SSL/TLS协议详解(上):密码套件,哈希,加密,密钥交换算法
本文翻译自:https://www.wst.space/ssl-part1-ciphersuite-hashing-encryption/https://www.wst.space/ssl-part-2-diffie-hellman-key-exchange/ 作为一名安全爱好者,我一向很喜欢SSL(目前是TLS)的运作原理。理解这个复杂协议的基本原理花了我好几天的时间,但只要你理解了底层的...翻译 2020-02-17 15:33:17 · 985 阅读 · 0 评论 -
国内TCP单边“加速”的“正确”做法
我一直认为,这是一个丑行!跟几位业内的朋友交流之后,让我了解了更多。站在相反的方向往后看,正确的做法肯定应该是避免Buffer bloat!这确实足够正确,以至于如果以鲁迅的方式看问题,这种正确的做法反而有点政治不正确了!避免Buffer bloat,这是正确的做法,bbr,vegas,westwood,甚至cdg背后都有理论支撑并解释“为什么这么做是正确的”,...转载 2020-02-16 21:47:26 · 1601 阅读 · 0 评论 -
TCP加速技术解决方案
需求和现状行业需求近年来,随着互联网在全球的快速发展和普及,网民数量的增加,生活中各方面对互联网依赖的增强,带来互联网访问量的爆发性增长。 并且随着web页面内容元素越来越丰富,对交互延时的要求, 给服务端的并发能力和处理能力提出了新的要求。 横向上可以增加机器来提高web服务的可用性和解决并发量的增长。虽然硬件越来越便宜,但是一味增加机器会造成大量的维护成本和非高峰时候资源的闲置。 结合...转载 2020-02-16 19:07:54 · 5034 阅读 · 0 评论