V2EX › Hardrain 的所有回复 › 第 25 页 / 共 46 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 21 22 23 24 25 26 27 28 29 30 ... 46

❮

❯

2018-03-22 07:51:21 +08:00

回复了 dcj1112 创建的主题 › Linux › SSH 查看 SFTP 状态，而 FTP 一直无法连接，求答！

FTP/FTPS/FTPES 是一类协议
SFTP/SCP 是另一类

建议楼主先搞清楚再来提问

2018-03-20 21:10:39 +08:00

回复了 finaler 创建的主题 › 程序员 › 抓包抓到两段 base64,谁帮我更深入的解解吧？以身相许

BASE64 解码后为人类不可读的数据。

1.这可能是被加密的信息
2.这可能只是二进制信息，未经过加密。但不通过逆向工程很难知道其表示什么

楼主可否透露 HTTP Request 的 Host Header 是何内容？

2018-03-20 21:05:53 +08:00

回复了 gs139 创建的主题 › SSL › 你们的墙外服务器用 Let's Encrypt 证书，网站打开顺畅吗？

个人觉得这是套路云 HK 有很多机场造成的

2018-03-18 09:52:04 +08:00

回复了 unboy 创建的主题 › Linux › 请问 sniproxy 现在已经不可用了吗？

@unboy 可以，但要防某墙的主动探测

很多 HTTPS(隧道)代理就是这么挂的。

2018-03-17 08:27:16 +08:00

回复了 yuzenan888 创建的主题 › SSL › 使用 Diffie-Hellman 算法是不是为了前向安全性？

@yuzenan888 在 SSL 中纯 RSA 的加密套件(TLS_RSA_*)无前向安全性

理论上可以通过
"一组密钥对长期保留，仅用于签名与校验；生成临时密钥对用于密钥交换，临时密钥对用后销毁"
来实现仅用 RSA 的、前向安全的密钥交换。

2018-03-17 08:24:54 +08:00

回复了 unboy 创建的主题 › Linux › 请问 sniproxy 现在已经不可用了吗？

SNI extension+证书 SubjectAltName
都可以检测访问的网域

墙已经部署 DPI 了。

2018-03-16 16:20:39 +08:00

回复了 yuzenan888 创建的主题 › SSL › 使用 Diffie-Hellman 算法是不是为了前向安全性？

使用 DHE/ECDHE 是为了前向安全
最后的 E 代表 ephemeral(瞬时)

2018-03-15 08:07:13 +08:00

回复了 qceytzn 创建的主题 › Android › android 手机不安装 gapps 能正常使用 hangout、gmail、google voice 这几个 app 吗？

hangout 没试过
gmail 和 gvoice 都不能

注:在刷了 CM13 的小米 2S 上测试的，刷入 OpenGApps 后一切正常。

2018-03-14 20:23:11 +08:00

回复了 neilp 创建的主题 › SSL › letsencrypt 野卡正式上线, 来试试吧

一直用的是楼主的工具而不用 certbot

这个工具签 ECDSA 很方便直接-k ec-256/-k ec-384 就好
certbot 要用 OpenSSL 生成私钥和 CSR 才能签

2018-03-14 20:21:13 +08:00

回复了 neilp 创建的主题 › SSL › letsencrypt 野卡正式上线, 来试试吧

@lemonda cloudflare 的 API key 可以重新生成
不放心，怕主机被黑后还可通过.bash_history 挖出 API key 可以用一次就重新生成

2018-03-12 15:48:29 +08:00

回复了 Voidmusic 创建的主题 › 宽带症候群 › 北京宽带通的网络， IP 都是内网的吗？

今年二月国内家里刚脱了鹏博士的坑

没错，是内网 IP。
而且外网 [包括但不限于国外的，指所有未被其缓存服务器缓存的内容] 至高 512KiB/s

2018-03-12 15:43:29 +08:00

回复了 wukaichao 创建的主题 › Linux › apache 下配置 https，实在是没办法了，求助求助！

@wukaichao 看起来我们有些沟通障碍，希望这只是我没能描述清楚

Apache 的配置文件可以通过 Include {路径}这种格式调用其它文件，这也使得配置文件可以更有条理
因此:

只提供主配置文件(apache2.conf/httpd.conf)是不够的
只提供主配置文件(apache2.conf/httpd.conf)是不够的
只提供主配置文件(apache2.conf/httpd.conf)是不够的

在 Shell 执行我的那条命令，获取所有被加载的配置文件的、没有被注释掉的内容。

2018-03-12 09:04:50 +08:00

回复了 j0hnj 创建的主题 › 程序员 › 跟一个小学同学聊天，感觉特不爽

这种人往往是社会上一无是处的 loser
为了掩盖自己的失败，常常关注别人所在行业的(可能并不存在的)阴暗面

并直言"调侃"对方，以获取精神胜利。
殊不知这除了彰显他们的失败，还彰显了他们的无知。

直接拉黑吧

2018-03-12 05:14:40 +08:00

回复了 wukaichao 创建的主题 › Linux › apache 下配置 https，实在是没办法了，求助求助！

你至少贴个配置文件吧
apache2 -t -D DUMP_INCLUDES|grep -oEe '\/.*$'|xargs cat|grep -v -Ee '^#' >> dump.conf

用这个把所有被加载的配置文件中没被注释的部分 dump 出来。(贴出生成的 dump.conf 的内容)

如果用的是 RH 系(Fedora/RHEL/CEntOS...)，把 apache2 换成 httpd

2018-03-09 08:06:09 +08:00

回复了 Nick2VIPUser 创建的主题 › Python › [爬虫问题]请求 https 站点时， requests 中 verify 参数<CA bundle file>和<ssl client cert file>分别指的什么文件？如何获取呢？

@rrfeng 这个 ssl3 很可能是 OpenSSL 的代码 /API 中的命名空间。
不表示正在使用 SSLv3

2018-03-09 08:05:05 +08:00

根据配置与调试 SSL 的经验:
1. CA bundle file 是一个文件，包含 PEM(base64)编码的、被信任的所有根证书(CA Root)。Python 可能不使用操作系统的证书系统，就像 Mozilla 的 NSS。
2. ssl client cert file 是用于 SSL 双向认证的客户端证书，通常还有一个对应的私钥。一般的网站不使用双向认证，故在大多数情况下无需配置。

1 ... 21 22 23 24 25 26 27 28 29 30 ... 46

❮

❯