StartSSL 提供免费一年且可以无限续期的 SSL 证书

一个多月前，我的个人网站遭受 DDOS 攻击，下线了50多个小时。这篇文章就来谈谈，如何应对这种攻击。 需要说明的是，我对 DDOS 并不精通，从没想过自己会成为攻击目标。攻击发生以后，很多素昧平生的朋友提供了各种帮助和建议，让我学到了很多东西。这里记录的就是对我最…

周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外恶意发包。我放下酸…

面向公网的 web 服务或者 http 接口服务可能会面临黑客的攻击，故一些基本的 web 安全案例在上线之前要过一遍，本文记录一些简单的 web 安全漏洞，后续发现陆续补充。

从技术到安全，这是一个趋势。以前追求的是比较炫酷的技术，等实现过后发现，自己还能做什么。炫技完了之后，差不多就该到悟道的时候了。用户安全，就是一个很大的禅，苹果拒绝 FBI， google 拒绝替换 Michelle 图片。 这些都是保障用户安全性的一个重要示范，而网页安全又是一个巨坑， 基本上没有大量的时间和精力投入，你基本上是爬不出来的。那这个坑有多深呢? 我这里挖了浅浅的一层土，给大家看看。