摘要：
1. 理解：窗口和滑动窗口TCP的流量控制 TCP使用窗口机制进行流量控制 什么是窗口？ 连接建立时，各端分配一块缓冲区用来存储接收的数据，并将缓冲区的尺寸发送给另一端 接收方发送的确认信息中包含了自己剩余的缓冲区尺寸 剩余缓冲区空间的数量叫做窗口 2. TCP的流控过程（滑动窗口）... 阅读全文
posted @ 2017-01-04 14:19
伴我前行
阅读(158)
评论(0)
推荐(0)
摘要：
TCP协议在能够发送数据之前就建立起了“连接”。要实现这个连接，启动TCP连接的那一方首先将发送一个SYN数据包。这只是一个不包含数据的数据包， 然后，打开SYN标记。如果另一方同时在它收到SYN标记的端口通话，它将发回一个SYN+ACK:SYN和ACK标志位都被打开，并将ACK(确认)... 阅读全文
posted @ 2017-01-04 13:53
伴我前行
阅读(791)
评论(0)
推荐(0)
摘要：
主动攻击：是指攻击通过直接访问Web应用，把攻击代码传入的攻击模式，该模式是直接针对服务器上的资源进行攻击，因此攻击者需要能够访问到那些资源，例如：SQL注入攻击和OS命令注入攻击。 被动攻击：是指利用圈套策略执行攻击代码的攻击模式，在被动攻击过程中，攻击者不直接对目标Web应用访问发起攻击... 阅读全文
posted @ 2017-01-04 12:21
伴我前行
阅读(166)
评论(0)
推荐(0)
摘要：
确保Web安全的HTTPS HTTP存在三个比较明显的缺点： 通信使用明文（不加密），内容可能会被窃听。不验证通信方的身份，因此有可能遭遇伪装。无法证明报文的完整性，所以可能已遭篡改。 尽管HTTP协议中没有加密机制，但可以通过和SSL或TLS的组合使用加密HTTP的通信内容，组合在一起... 阅读全文
posted @ 2017-01-04 01:06
伴我前行
阅读(188)
评论(0)
推荐(0)
浙公网安备 33010602011771号