番茄的梦想

摘要： 今天同事让看一个sql，无意中学到一个查看sql执行情况的命令，以前都是傻傻的等的，今后不用了SELECT percent_complete FROM sys.dm_exec_requests 阅读全文

摘要： 前言： 在SQL Server 2005和SQL Server 2008之前。如果希望加密敏感数据，如财务信息、工资或身份证号，必须借助外部应用程序或算法。SQL Server 2005引入内建数据加密的能力，使用证书、密钥和系统函数的组合来完成。 与数字证书类似。SQL Server 证书包括公钥... 阅读全文

摘要： 简介 加密是指通过使用密钥或密码对数据进行模糊处理的过程。在SQL Server中，加密并不能替代其他的安全设置，比如防止未被授权的人访问数据库或是数据库实例所在的Windows系统，甚至是数据库所在的机房，而是作为当数据库被破解或是备份被窃取后的最后一道防线。通过加密，使得未被授权的人在没有密钥或... 阅读全文

摘要： 开发web项目时需要安装IIS，在安装好IIS的Windows7本上发布asp.net网站时，web程序已经映射到了本地IIS上，但运行如下错误提示“处理程序“PageHandlerFactory-Integrated”在其模块列表中有一个错误模块“ManagedPipelineHandler”... 阅读全文

摘要： 在《HTTPS那些事（二）SSL证书》我描述了使用SSL证书时一些需要注意的安全问题，在这一篇文章里面我再演示一下针对HTTPS攻击的一些实例，通过这些实例能更安全的使用HTTPS。知己知彼百战不殆。先说一下我的测试环境，WIFI局域网，两台计算机，其中一台是Windows 7用于发起攻击。另一台测... 阅读全文

摘要： 从第一部分HTTPS原理中，我们可以了解到HTTPS核心的一个部分是数据传输之前的握手，握手过程中确定了数据加密的密码。在握手过程中，网站会向浏览器发送SSL证书，SSL证书和我们日常用的身份证类似，是一个支持HTTPS网站的身份证明，SSL证书里面包含了网站的域名，证书有效期，证书的颁发机构以及用... 阅读全文

摘要： 楔子谣言粉碎机前些日子发布的《用公共WiFi上网会危害银行账户安全吗？》，文中介绍了在使用HTTPS进行网络加密传输的一些情况，从回复来看，争议还是有的。随着网络越来越普及，应用越来越广泛，一些网络安全问题也会越来越引起网民的关注，在这里和大家一起聊聊TLS/SSL也就是我们常说的HTTPS，从原理... 阅读全文

摘要： 在这次的项目中遇见了这个问题，之前我并懂了不了多少，只对了SSL和HTTPS理论了解。但并不知道在实际中如何运行。经过自己在网上查阅一番，最后靠自己解决了这个问题，现在在这里和大家分享一下。如果写的有不对或者是不恰当的，就请大家指正，多交流。SSL（安全套接子层：Secure Socket Lay... 阅读全文

摘要： 一、生成证书请求1.进入IIS控制台 进入IIS控制台，并选择服务器的服务器证书设置选项。2.添加证书请求 进入服务器证书配置页面，并选择“创建证书申请”3.选择加密服务提供程序选择加密服务提供程序并设置证书密钥长度，选择位长2048。4.生成证书请求文件（CSR） 保存证书请求文件，并稍后提交给W... 阅读全文

摘要： 为实现负载平衡,我们可能会使用多个WEB服务器,也就会需要给多个IIS配置同样的站点和应用程序池.那么我们需要一个一个的重新建吗?当然不用,我们只需要一些简单的命令就可以在IIS7(Windows Server 2008)或IIS7.5(Windows Server 2008 R2)上来导出导入这些... 阅读全文