<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[he_Johnny的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/he_Johnny</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; he_Johnny]]></copyright><item><title><![CDATA[离开运维行业十年后，再次进入网络安全行业之五 认识Web]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/160636780</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/160636780</guid><author>he_Johnny</author><pubDate>Thu, 30 Apr 2026 01:30:18 +0800</pubDate><description><![CDATA[Apache 的主要缺点集中在性能、资源消耗和配置复杂性上，尤其在高压环境下。但它仍适合中小型网站或需要丰富模块的场景（如 .htaccess 支持）。如果你的应用涉及高并发或资源优化，建议考虑替代方案如 Nginx（性能更强）或 Cloudflare（托管服务）。Apache HTTP Server（以下简称 Apache）作为广泛使用的Web服务器，历史上存在过多个高危漏洞。Nginx 的缺点主要集中在配置难度、动态内容瓶颈、模块扩展限制和特定功能缺失。]]></description><category></category></item><item><title><![CDATA[离开运维行业十年后，再次进入网络安全行业之四 Linux系统]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/159383883</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/159383883</guid><author>he_Johnny</author><pubDate>Tue, 24 Mar 2026 17:07:09 +0800</pubDate><description><![CDATA[Linux是一种开源的类Unix操作系统内核，由Linus Torvalds于1991年首次发布。它基于POSIX和UNIX的多用户、多任务设计理念，广泛应用于服务器、嵌入式设备和个人计算机领域。Linux的核心特点是开源、高度可定制和强大的命令行工具支持。Linux 发行版是将 Linux 内核、开源软件（如 Shell、编译器、桌面环境、应用程序）及系统工具整合打包，并提供安装、更新、维护机制的完整可直接使用的操作系统套件。核⼼逻辑：⽹安的本质是 “攻防对抗”]]></description><category></category></item><item><title><![CDATA[离开运维行业十年后，再次进入网络安全行业之三 Windows系统]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/159166779</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/159166779</guid><author>he_Johnny</author><pubDate>Tue, 17 Mar 2026 22:33:53 +0800</pubDate><description><![CDATA[修改外观右键标题栏选择“属性”，可调整字体、颜色和窗口大小。快捷方式参数在快捷方式目标后添加/k或/c可控制窗口行为（如Windows第三方应用程序漏洞是指非微软官方开发的软件在Windows操作系统上运行时存在的安全缺陷。这些漏洞可能被攻击者利用，导致数据泄露、系统崩溃或恶意代码执行。常见的漏洞类型包括缓冲区溢出、权限提升、远程代码执行等。]]></description><category></category></item><item><title><![CDATA[离开运维行业十年后，再次进入网络安全行业之二 网络通信模式]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/159045322</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/159045322</guid><author>he_Johnny</author><pubDate>Sun, 15 Mar 2026 23:26:45 +0800</pubDate><description><![CDATA[TCP/IP模型是一种网络通信协议套件，用于定义设备如何在网络中通信。应用层：处理高级协议，如HTTP、FTP、SMTP，直接与用户应用程序交互。传输层：提供端到端通信，主要协议为TCP（可靠传输）和UDP（高效传输）。网络层：负责数据包的路由和转发，核心协议是IP（Internet Protocol）。网络接口层：管理物理网络连接，包括硬件设备驱动和物理介质。TCP：牺牲部分速度和效率，换取数据传输的可靠性和有序性。适合文件传输、电子邮件等需可靠传输的场景。UDP：牺牲可靠性，换取速度和低延迟。]]></description><category></category></item><item><title><![CDATA[离开运维行业十年后，再次进入网络安全行业之梳理计算机网络知识]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/158972563</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/158972563</guid><author>he_Johnny</author><pubDate>Fri, 13 Mar 2026 09:14:51 +0800</pubDate><description><![CDATA[IP地址（Internet Protocol Address）是分配给网络设备的唯一标识符，用于在网络中定位和通信。它由一串数字组成，分为IPv4（32位，如）和IPv6（128位，如）两种版本。交换机（Switch）是一种网络设备，用于在局域网（LAN）中连接多台计算机或其他网络设备，实现数据帧的高效转发。它通过识别数据帧中的MAC地址，将数据定向传输到目标设备，避免广播风暴，提升网络性能。与集线器（Hub）不同，交换机支持全双工通信，可同时处理多个端口的数据传输。]]></description><category></category></item><item><title><![CDATA[学习网络安全法]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/158971437</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/158971437</guid><author>he_Johnny</author><pubDate>Thu, 12 Mar 2026 16:26:09 +0800</pubDate><description><![CDATA[中华人民共和国网络安全法》于2017年6月1日正式实施，是中国首部全面规范网络空间安全管理的基础性法律。该法旨在保障网络安全，维护网络空间主权、国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。]]></description><category></category></item><item><title><![CDATA[第一次正式进入安全领域（网络安全）---原我年青时念想]]></title><link>https://blog.youkuaiyun.com/he_Johnny/article/details/158946696</link><guid>https://blog.youkuaiyun.com/he_Johnny/article/details/158946696</guid><author>he_Johnny</author><pubDate>Thu, 12 Mar 2026 15:45:06 +0800</pubDate><description><![CDATA[社会工程学攻击是一种通过心理操纵、欺骗或诱导目标泄露敏感信息或执行危险行为的非技术性攻击手段。攻击者利用人性弱点（如信任、恐惧、贪婪）而非系统（技术）漏洞达成目的。获取敏感信息、系统访问权限或实施其他恶意行为的攻击方式。其本质是绕过技术防护，直接针对“人”这一环节进行突破。漏洞是指计算机系统、网络或软件中存在的安全缺陷或弱点，可能被攻击者利用以未经授权的方式访问、破坏或控制系统。漏洞可能存在于代码设计、配置错误、硬件缺陷或人为疏忽中。网络安全行业涵盖多个领域，包括渗透测试、漏洞分析、安全运维、威胁情报等。]]></description><category></category></item></channel></rss>