前几天看到一篇写 js 文件反劫持的文章，想起 15 年主导做百度搜索结果页面反劫持项目做得一些研究，整理成文章，跟大家分享。 常见劫持手段 按照劫持的方法不同，我将劫持分为下面两类： 跳转型劫持：用户输入地址 A，但是跳转到地址 B 注入型劫持：有别于跳转型型劫持，指通过在正常的网页中注…

今天在学习大数据方面的知识，听说Nginx在有些方面比Apahce好，但是也不知道是哪里好，于是，去官网看看吧。作者是俄国人，自然有俄文，中俄关系这么好，应该也有中文吧！呀呵，没有中文啊，咋整呢？ nginx启动时有一个主进程(master process)和一些工作进程（wo…

Web 防火墙是信息安全的第一道防线。随着网络技术的快速更新，新的黑客技术也层出不穷，为传统规则防火墙带来了挑战。传统 web 入侵检测技术通过维护规则集对入侵访问进行拦截。一方面，硬规则在灵活的黑客面前，很容易被绕过，且基于以往知识的规则集难以应对 0day 攻击；另一方面，攻防对抗水涨船高，防守方规则的构造和维护门槛高、成本大。