全端開發技術 | Full-Stack Blog
指令 | 設定檔 | 規則 | 指令速查 Introduction iptables – Wikipedia 本篇以 CentOS & Ubuntu 兩種 Linux 發行版為主 其中 CentOS 個人認為較方便設定。 指令與參數 快速阻擋一組IP(1.2.3.4/32)的所有連線： $ sudo iptables -A INPUT -s 1.2.3.4/32 -j DROP 常用參數： –append -A :新增至Chain (預設`INPUT`, `FORWARD`, `OUTPUT`) –source […]
SSL基本指令 | CSR 製作與設定 | 憑證檔案標準編碼格式 | SSL進階指令 | SSL安裝 | 交叉認證 PKCS#7 | PKCS#8 | PKCS#12 Intro Public key certificate – 公開金鑰認證 – Wikipedia 認證原理 中英文通用名詞： Root certificate：根憑證 (CA:TRUE) Intermediate certificate：中介憑證 / 中繼憑證 (CA:TRUE) End-entity / leaf certificate：終端實體憑證 工具指令 […]
介紹 TLS/SSL Wiki 差異與識別方法 DV (Domain validated) 最低等級認證，僅做網域認證。(EX. Let’s encrypt) 識別：在憑證的Organization(O)，無組織資訊 OV (Organization validated) 公司組織認證。(EX. TWCA) 識別：在憑證的Organization(O)，含有組織資訊 CN = github.com O = GitHub, Inc. L = San Francisco S = California C = US EV (Extended validation) 最高等級認證，審核嚴謹。 識別：各瀏覽器網址列安全顯示公司名稱 Chrome: […]
基本安裝設定 安裝 sudo apt-get install haproxy 檢查與重啟概念 haproxy -v #Version haproxy -f /etc/haproxy/haproxy.cfg -c #檢查 service haproxy restart 設定 – /etc/haproxy/haproxy.cfg含設定後範例: global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout […]
模式提醒： <HP> 代表 User View (類似 Cisco 的 Enable Mode)，主要用於查看與儲存。 [HP] 代表 System View (類似 Cisco 的 Config Mode)，用於修改設定。 模式切換與離開 功能 完整指令 常用縮寫 說明 進入設定模式 system-view sys 或 system 進入 [HP] 模式 退回上一層 quit q 離開目前階層 直接回頂層 return Ctrl+Z 不論多深直接回 […]
封包OSI包覆流程： Client端L7包至L1，中間設備解到自己所需層數Server端L1拆回L7。 (Reference: technologyuk.net) (Reference: ByteByteGoHq /system-design-101) 封包傳遞流程： 來源IP與目標IP不會變動，中間的路由傳遞是靠MAC Address交換。 (Reference: homenethowto.com)