公司太恶心了，上次和我协商离职，赔偿金额又不给够，我说不给够我就继续上班，公司最后让我继续上班，完了昨天人事在我后面拍照，说我上班时间聊微信，浏览与工作无关的页面，早上约谈我，要给我警告，还说有截图证据，第一次约谈，后面就直接开除，然后我就给那个人说，我配合你的工作，有证据你就拿出来，要不然欲加之罪何患无词，我说你也是打工的，说不定有一天对公司没价值了，也是这样的情况，协商不成就上班监视我，恶心我，让我走，我不会走的，让我走就把钱给我给够，要不然我就继续干着，而且我工作不饱和，没事干那我上班不浏览网页学习我睡觉吗，这工作你说我咋干，那个人说他能理解，他去汇报一下，我说我不为难我，你给我说了，我该配合你的工作的地方我肯定配合你，但公司做什么事情就拿出证据，书面的东西来
[软技能] 如何禁止别人反向代理你的网站？
"要禁止别人反向代理你的网站，可以采取以下几种措施：
1. 使用 HTTPS 加密连接：通过使用 HTTPS 加密连接，可以防止中间人攻击和拦截代理。使用 SSL 证书对网站进行加密，确保数据在传输过程中是安全的。
2. 配置 HTTP 响应头：在 HTTP 响应头中添加适当的安全策略，可以帮助防止反向代理。以下是一些常见的响应头配置：
```javascript
// 禁止网站被嵌入到其他网站的iframe中
// 这可以防止别人通过嵌入iframe来进行反向代理
X-Frame-Options: DENY
// 启用 Content Security Policy (CSP)
// 通过 CSP，可以限制只允许从指定的域名加载资源
Content-Security-Policy: default-src 'self'
// 设置跨域资源共享 (CORS) 策略
// 通过设置合适的 CORS 策略，可以限制只允许指定的域名访问网站资源
Access-Control-Allow-Origin: 'your-domain.com'
```
3. IP 白名单：在服务器上设置 IP 白名单，只允许指定的 IP 地址访问你的网站。这样可以限制只有特定的 IP 地址才能访问你的网站，从而防止被反向代理。
4. 反爬虫技术：使用反爬虫技术可以识别和阻止恶意的代理访问。例如，可以通过设置验证码、限制访问频率、检测异常行为等方式来识别和拦截反向代理。
5. 监控和日志记录：定期监控网站访问日志，及时发现异常访问行为，并采取相应的措施。日志记录可以帮助追踪和分析恶意代理的行为，以便进一步加强安全措施。
需要注意的是，上述措施可以一定程度上防止别人反向代理你的网站，但无法完全杜绝。攻击者可以采取各种手段绕过这些措施。因此，建议综合使用多种安全措施，定期更新和加强安全策略，以确保网站的安全性。"
"要禁止别人反向代理你的网站，可以采取以下几种措施：
1. 使用 HTTPS 加密连接：通过使用 HTTPS 加密连接，可以防止中间人攻击和拦截代理。使用 SSL 证书对网站进行加密，确保数据在传输过程中是安全的。
2. 配置 HTTP 响应头：在 HTTP 响应头中添加适当的安全策略，可以帮助防止反向代理。以下是一些常见的响应头配置：
```javascript
// 禁止网站被嵌入到其他网站的iframe中
// 这可以防止别人通过嵌入iframe来进行反向代理
X-Frame-Options: DENY
// 启用 Content Security Policy (CSP)
// 通过 CSP，可以限制只允许从指定的域名加载资源
Content-Security-Policy: default-src 'self'
// 设置跨域资源共享 (CORS) 策略
// 通过设置合适的 CORS 策略，可以限制只允许指定的域名访问网站资源
Access-Control-Allow-Origin: 'your-domain.com'
```
3. IP 白名单：在服务器上设置 IP 白名单，只允许指定的 IP 地址访问你的网站。这样可以限制只有特定的 IP 地址才能访问你的网站，从而防止被反向代理。
4. 反爬虫技术：使用反爬虫技术可以识别和阻止恶意的代理访问。例如，可以通过设置验证码、限制访问频率、检测异常行为等方式来识别和拦截反向代理。
5. 监控和日志记录：定期监控网站访问日志，及时发现异常访问行为，并采取相应的措施。日志记录可以帮助追踪和分析恶意代理的行为，以便进一步加强安全措施。
需要注意的是，上述措施可以一定程度上防止别人反向代理你的网站，但无法完全杜绝。攻击者可以采取各种手段绕过这些措施。因此，建议综合使用多种安全措施，定期更新和加强安全策略，以确保网站的安全性。"
展开
评论
点赞