WebDev (2) - 码厩

C:\Users\Administrator>ipconfig /all | findstr DNS
   主 DNS 后缀 . . . . . . . . . . . :
   连接特定的 DNS 后缀 . . . . . . . :
   DNS 服务器  . . . . . . . . . . . : 172.16.0.1
   连接特定的 DNS 后缀 . . . . . . . :
   DNS 服务器  . . . . . . . . . . . : fec0:0:0:ffff::1%1
   连接特定的 DNS 后缀 . . . . . . . :
   连接特定的 DNS 后缀 . . . . . . . :
   连接特定的 DNS 后缀 . . . . . . . :
   连接特定的 DNS 后缀 . . . . . . . :

C:\Users\Administrator>nslookup zhihu.com
服务器:  UnKnown
Address:  172.16.0.1

非权威应答:
名称:    zhihu.com
Address:  103.41.167.234

#18 Security.txt 文件

WebDev 安全网站服务器 2021-10-30

非常简单，就是告诉别个，如果网站出现安全问题应该向谁报告，用什么方式报告。

#17 Tornado Remote IP

WebDev Python Tornado 2019-09-20

由于 Tornado 部署在 Nginx 后面，通过 self.request.remote_ip 总是只能拿到 Nginx 地址。

#16 Nginx location 指令

WebDev WebServer Nginx 2019-05-22

Syntax : location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
Default: —
Context: server, location

执行顺序是：完整匹配（= uri） > 前缀匹配（^~ uri/uri） > 正则匹配（~/~*）。
优先级是：完整匹配 > 正则匹配 > 前缀匹配（越长优先级越高）。
完整匹配、正则匹配匹配上之后直接返回，前缀匹配则不是。

#15 记一次 XSS 漏洞发现过程

WebDev 安全 2019-04-09

某用户委托安全公司对本司（SendCloud）短信发送业务做安全检测，发现咱们的上游通道某一环节的安全漏洞。
跟踪这个过程，真的十分有趣。
这是 XSS 第一次发生在我身边，怎么也不会想到有人会犯这么弱智的错误。最基本的页面输出转义都没做。
页面内容输出转义、SQL 防注入、表单的 CSRF token 校验，应该算是 Web 站点搭建的基础工作吧！

#14 安全的 Cookie

WebDev Cookie 安全 Tornado 2019-01-13

本文讲的是 Tornado 框架中的 “secure cookie” 实现。

#13 常见 Web 缓存服务

WebDev 缓存 2019-01-06

Apache，Nginx 都有缓存功能，再加上 Redis 做动态数据的缓存，再加上 CDN，所以我还没有用过专门的缓存服务。
但是这些服务真是大名鼎鼎，即便不用，我也可以先列出来做个简单的了解。

#12 单点登录研究：OpenLDAP + CAS（1） [编辑中]

WebDev SSO OpenLDAP CAS Auth 2018-12-16

这套方案名气比较大，了解看看。