月度归档： 2022年3月

ic_ee

什么是数据库服务器及其用途

Posted on by admin

数据库服务器是高性能计算机，用于存储和管理存储在服务器上的数据，用于用户和设备网络。术语数据库服务器、数据库管理系统 (DBMS) 和关系 DBMS (RDBMS) 可以互换使用，但 RDMBS 是最常实现的数据库管理类型。总的来说，数据库服务器解决方案提供中央数据管理、安全性、访问和权限控制，以及用于用户网络的交互式存储库。

数据库服务器有什么用途?

数据库服务器是数据流和保存的核心，支持当今组织和消费者使用的大多数应用程序、程序和工具。推荐阅读：《什么是数据库》

什么是数据库服务器及其用途

数据集中管理

各地的个人和组织都需要存储和管理数据的能力。从电子邮件客户端到存储关键应用程序数据，数据库服务器为管理和维护数据提供了一个中心位置。虽然小型组织可以使用文件服务器或NAS来满足存储需求，但数据库服务器是扩展网络工作负载的自然步骤。

保持数据完整性

由于数据的重要性，无论是专有的还是消费者提供的，安全性都必须是一个考虑因素。服务器自然地从端点分割数据。但是，特别是数据库服务器可以确保访问控制满足组织风险管理要求。用户定义的验证和完整性约束等功能进一步保护数据。

在 eSecurity Planet 的顶级数据库安全解决方案中查看用于保护数据的最佳软件和工具。

为多个用户配备

数据库服务器可以为小型办公室工作人员或个人用户的全球网络工作。在任何一种情况下，多个用户对底层数据库的访问——包括更新、删除或检索数据的权限——都是关键特性。不同的数据库用户包括：

应用程序员

用于制作和维护 DBMS 的开发人员

数据库管理员

管理整个 DBMS 和支持人员

终端用户

参与 DBMS 的个人

易于数据共享

数据库是大多数网站和 Web 应用程序的基础，也是它们为通信目的创建、呈现和保存数据的能力。通过授权协议，数据库服务器可以远程访问，并且可以为现代工作负载和复杂查询提供服务。许多用户可以同时访问数据库、协作和更新记录。

显示数据库和数据库服务器如何将资源传递给客户端设备的图形图像，有时通过 Web 服务器和应用程序服务器等中介。 由山姆英格尔斯设计。

数据库服务器如何工作?

大多数数据库服务器在客户端-服务器模型上运行，接收来自客户端设备及其各自用户的请求，然后返回所需的响应。上图显示了数据库如何在为网络客户端提供资源方面发挥基础作用。

数据库服务器是高性能设备，能够与多个数据库一起工作，为客户端提供资源，有时还需要应用服务器和 Web 服务器等中介的帮助。上图中的场景描述了数据库如何在有或没有这些额外中介的情况下交付资源。

例如，数据库可以在没有 Web 或应用程序服务器(通常在本地)的情况下向客户端提供资源。不太复杂的工具不需要应用程序服务器，而当今许多应用程序服务器都具有 Web 服务器功能。

什么是控制器-代理模型?

直到 2017 年才被称为主从架构，控制器-代理模型是客户端-服务器模型的替代方案。一个设备——控制器设备——可以单方面控制一个或多个代理设备。该模型展示了 DBMS 的安全性和完整性能力;控制器的主服务器将其数据日志复制到代理设备上。

通过实施控制器-代理模型，管理员可以拥有一个备份解决方案，更自信地横向扩展，平衡工作负载，并缓解单个代理故障。

数据库管理系统 (DBMS)

什么是数据库管理系统 (DMBS)?

数据库管理系统 (DBMS) 是用于存储、检索和管理数据的软件。DBMS 技术于 1960 年代首次开发，对数据驱动的经济至关重要。当今部署最多的数据库服务器类型是 RDBMS，但面向对象的 DBMS 是开发人员的流行选择。

DBMS 的技术特点

用于定义实体、关系、约束和权限的数据库语言

用于管理同时使用和数据丢失预防的事务处理

数据库调优以监控和提高数据库性能

需要访问的非技术用户的非程序访问

用于编程语言配置的过程语言接口

用于配置用户输入策略的应用程序开发

DBMS 的类型

分层的 网络 关系型 (RDBMS) 面向对象

一个树状系统，其中所有数据都由父子关系表示。 与分层系统类似，但该系统可以有多个父系统，从而创建大量数据路径。 实施最多的系统;规范化数据并将其逻辑组织在独立的表中。 设想用于面向对象的编码语言;处理复杂的数据对象。

DBMS 软件和工具

亚马逊 RDS

IBM DB2

微软 SQL 服务器

MySQL

甲骨文 RDMS

PostgreSQL

SAP HANA

以上是什么是数据库服务器及其用途的全部内容。推荐相关阅读：《MySQL和SQL Server的区别》

ic_ee

远程访问如何工作的，有什么优缺点？

Posted on by admin

远程访问是一种通过服务器建立连接的方法，它扩展了访问网络的能力。它允许用户在无法物理连接时管理和查看系统以修复任何故障或要求。换句话说，用户可以通过互联网连接或电信方式访问系统。前往不同地点的 IT 员工和公司负责人应该需要使用远程访问控制来访问计算机网络。

远程访问如何工作?

远程访问通常是通过硬件和软件的组合工作以及强大的网络连接来获得的。例如，标准远程访问在广泛的互联网连接之前可用。它是通过终端模拟来实现的，终端模拟使用连接到电话网络的硬件调制解调器进行管理。安全远程访问由称为 VPN 的安全软件提供。它用于通过有线接口网络或通过 Internet 连接或 Wi-Fi 网络接口的方式与所有主机通信。VPN 用于将每个单独的网络链接到分配的专用网络。

远程访问如何工作的，有什么优缺点？

通过使用远程访问，VPN 能够将每个专用网络连接到 VPN 服务器。当用户通过 VPN 与网络相关联时，特定软件会在流量通过 Internet 到达目的地之前对其进行加密。网关或 VPN 服务器位于每个目标网络，然后将信息解密，然后传输到位于专用网络中的相关主机。一台计算机应具有使其能够关联托管在组织的远程访问服务中的系统的软件。如果用户想与主机位置的另一个系统进行交互，他可以登录主机位置系统的IP，并可以查看目标计算机桌面窗口中显示的所有状态。

组织可以使用远程桌面允许用户远程链接网络和应用程序。用于远程桌面的应用软件集成到远程主机的操作系统中。它允许应用程序以远程方法在网络服务器上执行，在远程建立远程连接时临时查看。用户可以通过使用不同的身份验证技术，包括一次远程登录，从任何设备上的任何位置安全地访问云应用程序，使用户能够安全和轻松地控制应用程序，而无需任何 VPN 配置或修改防火墙策略.

如何控制您的远程访问?

该组织可以对多因素属性进行身份验证，以检查用户的身份，该身份结合了有机会建立唯一密码的单个人的多个凭据。

远程访问管理中应用了很多技术，如下所示：

物理接线连接

它是直接远程访问，集成为从组织 LAN 到员工笔记本电脑或台式机的直接线路。同一条线路也用于连接家庭和公司的 LAN。直接连接提供了强大的速度，但维护和成本昂贵。网线导致连接不正确，容易造成数据丢失和连接松动，影响工作效率。因此，由于施工作业和天气条件等外部条件，损坏导致电缆失效。

VPN

在互联网上建立的另一种方法是使用虚拟专用网络链接到远程站点。它使用隧道方法和加密来管理和访问公司的网络。它非常适合小型工业。但这里的限制是复杂的配置、操作系统的限制以及需要额外的软件来提供安全连接。

微软RDS的部署

运行 Microsoft 远程桌面服务和客户端软件的受控远程访问的性能应该可以在远程服务器和负载机器上访问。改进 RDS 的 Citrix XenApp 和 Citrix 虚拟应用程序、远程应用程序服务器、VMware 等解决方案允许使用 Web 浏览器提供无客户端访问。但是这里的限制是它对来宾操作系统的支持有限，安装、配置和更新它很困难，并且容易产生有限的负载平衡操作。

其他技术

实现远程访问控制的其他技术是综合服务数字网络、数字用户线、无线调制解调器。但是它需要额外的软件来获得强大的防火墙，并且在 ISDN 中速度非常慢，这需要额外的模型来增强连接。DSL 中提供物理点对点路由以连接到用户。

优点和缺点

以下是远程访问的优点和缺点：

优点：

灾难恢复可以轻松执行以检索存储在安全数据中心中的丢失文档和文件。因此在远程桌面连接中，无需担心被盗或数据。

检查通信的连接应该是安全的，以防止黑客攻击。它可以在任何位置自由工作。

无论位置和时间如何，都可以轻松使用台式机或笔记本电脑移动。

缺点：

远程桌面服务的局限性是强大的RDS和远程桌面持续监控的要求。因为远程桌面服务应该有集中的RDS，因此RDS的能力应该足够强大，可以承受多个计算机系统的功能负载。

网络应该是可靠的并经过调整以适应正确对齐的网络。管理员应该熟练地解决网络中出现的问题。

RDS 具有成本效益，它减少了对所有个人桌面的一些昂贵软件的购买。所有用户可以共享一个桌面，拥有所有昂贵的 IT 系统软件包。

ic_ee

使用云存储进行备份的好处

Posted on by admin

云存储非常棒，原因有很多，但它作为备份选项特别有用。这是因为当您使用云存储进行备份时，您正在采取额外的措施来保护您的宝贵数据，确保您可以在紧急情况下恢复它，并在您扩展业务时让自己更加灵活。

这些好处只是触及了为什么使用云存储进行备份是个好主意的表面。

保护您的宝贵数据

如果您正在阅读有关备份数据的信息，那么您可能认为它非常重要(正如您应该的那样)。推荐阅读：《为什么您应该备份您的网站》

云存储为备份提供的最大好处之一就是它可以保护您的宝贵数据。

使用云存储进行备份的好处

通过将您的关键数据和应用程序存储在异地，您可以确保它们免受当地天气干扰和中断的影响。

当您使用云存储进行备份时，您不仅可以保护数据免受与天气相关的干扰，还可以帮助保护您的数据免受网络攻击。正是出于这个原因，第三方云存储提供商在其服务器上使用了重度加密。最重要的是，将您的备份信任给第三方云存储提供商意味着他们将处理与您的网站和数据相关的所有法规遵从性要求。

当您将数据存储在本地服务器上时，它更容易因天气和网络攻击而中断，您必须始终遵守法规遵从性要求。通过云存储备份，您可以保护您的数据免受天气和网络攻击，并将监管合规性要求交给您的服务提供商。

可靠的灾难恢复

备份数据的全部意义在于，您将能够在发生灾难时恢复它。如果您使用云存储进行备份，您应该能够在发生灾难时恢复您的数据，因为它已存储在可能远离受灾难影响区域的服务器上。

使用本地服务器，您可能无法恢复数据，具体取决于服务器的状态。

云存储使您能够随时随地安全地恢复您的数据，无论您在本地发生什么。推荐阅读：《云存储有什么优势》

快速数据恢复

关于备份的云存储的另一个很棒的功能是，如果您的网站确实发生了某些事情，您将能够快速恢复您的数据。由于您的数据由云服务器备份，因此可以快速恢复，使您能够快速访问所需的文件或系统。

这意味着即使您的站点发生故障并且出现故障，您也可以通过确保将数据存储在可以快速轻松地从中恢复的安全位置来最大程度地降低任何停机风险。

可扩展性

对于希望通过存储选项增加灵活性的任何人来说，使用云存储进行备份是一个不错的选择。

与将数据本地存储在容量有限的硬盘驱动器上的传统备份不同，基于云的备份可以快速扩展或缩减。

这使您可以将资金用于其他业务优先事项，并随着业务的增长升级您的备份存储。

使用方便

关于云存储作为备份选项的另一个值得注意的好处是它的易用性。

几乎所有云存储提供商都有自动备份选项，这意味着您基本上可以设置它并忘记它。

您所要做的就是选择要备份的数据以及何时备份。

设置自动备份后，您应该可以放心，知道您的宝贵数据会在紧急情况下得到备份。

备份数据始终是一个明智的主意。将它备份到您知道它安全且易于访问的地方是一个更好的主意。

这就是使云存储成为您备份的绝佳选择的原因。云存储是一种易于使用的备份解决方案，可以随着您的业务增长而扩展。它使您能够保护您的数据，并确保您能够在需要时从任何地方快速恢复它。

如果您正在寻找云存储和一体化业务解决方案，请查看GoogleWorkspace。推荐相关阅读：《手动备份您的网站或使用WordPress 网站备份插件》

ic_ee

TFTP是做什么用的，它是如何工作的？

Posted on by admin

FTP 代表文件传输协议，是 TCP/IP 提供的一种将文件从一台服务器复制到另一台服务器的标准机制，支持所有文件。换句话说，我们可以说，如果两个系统使用不同的文件约定、不同的目录或结构，FTP 都支持所有这些，并使文件的传输变得轻松顺畅。FTP 使用 TCP 服务将文件从一台服务器传输到另一台服务器。FTP使用了两个TCP连接，一是众所周知的21端口，用于连接控制，二是众所周知的29端口，用于传输数据。下面hostgator美国服务器为您分享TFTP是做什么用的，它是如何工作的？

什么是 TFTP?

普通文件传输协议是一个简单的协议，用于将文件从服务器发送到客户端。普通文件传输协议使用 UDP 的概念在服务器和客户端之间共享文件。这里 UDP 代表用户数据报协议。推荐阅读：《服务器常见端口及用途》

详细的简单文件传输协议并理解它。

普通文件传输协议有一个非常简单的概念，由于它的简单概念，它的设计也很简单。尽管由于其简单的设计，与文件传输协议相比，它的功能有限。一般来说，普通文件传输协议在文件通信之前不遵循任何身份验证。普通文件传输协议在归档通信时不应用任何安全机制。由于普通文件传输协议不遵循任何身份验证机制或任何安全机制，因此无法通过 Internet 使用它来传输文件。

它通常仅用于在本地 Intranet 中设置的机器之间进行文件通信。普通文件传输协议最重要的特性是它使用最少的内存;如果计算机没有硬盘，则可以使用普通文件传输协议来传输引导文件。普通文件传输协议一般使用协议 69;但是，用于通信的端口可以在设置普通文件传输协议时使用。

TFTP是做什么用的，它是如何工作的？

TFTP 是做什么用的?

普通文件传输协议用于本地网络中客户端和服务器之间的文件通信。当客户端计算机的内存存储设备或硬盘设备非常低时，普通文件传输协议非常有用。当服务器位于客户端计算机上时，它可用于传送引导文件。因为它更容易实现;因此，当我们需要遵循低安全性机制时，它可以被广泛使用。

它不遵循任何认证机制;因此只有那些文件可以被传送，不需要任何安全机制。

TFTP 如何工作?

现在，让我们了解普通文件传输协议的工作原理。我们将研究客户端和服务器之间如何进行通信的机制。

由于 Trivial File Transfer Protocol 使用 UDP 进行文件通信，因此一般使用 69 端口建立连接

一旦建立连接，客户端通常会请求 RRQ 或 WRQ。这里，RRQ 表示 Read Request，WRQ 表示 Write Request。如果客户端只想读取文件，则通常会请求读取请求，如果他想写入服务器上存在的特定文件，则生成写入请求。推荐阅读：《主动FTP和被动FTP哪种比较安全？》

完成此操作后，文件将以小数据包的形式进行通信。

这些数据包是 512 字节。被传送的文件被分成小包，每个包由512字节组成。

一旦数据包从服务器传送到客户端，服务器就会等待从客户端接收数据包已收到的确认。一旦收到确认，服务器将发送下一个 512 字节的数据包。

这样做直到最后一个数据包从服务器端传送到客户端。

现在，让我们看一下数据包通信时的一些场景。

如果客户端没有收到数据包会发生什么?

当一个数据包从服务器传送到客户端时，服务器启动一个计时器。它一直等到这个时候才收到来自客户端的确认。如果没有从客户端收到确认，则服务器重新发送相同的数据包，直到收到它的确认。但是，如果在计时器之前收到确认，则它会发送下一个数据包。

客户如何知道文件通信已完成?

为共享特定文件而生成的最后一个数据包总是小于 512 字节。即使生成的数据包是 512 字节的倍数，它也会发送一个小于 512 字节的附加数据包，以便客户端可以理解它已收到文件。

TFTP 的类型?

通常，TFTP有四种类型，它们是-

  • 读取请求
  • 写请求
  • 数据包
  • 确认请求

TFTP的优势

使用UDP协议

更容易实现

需要更少的编码

更少的内存使用

为什么我们应该使用 TFTP 以及为什么我们需要 TFTP

由于以下原因，我们可以使用 TFTP –

由于它需要较少的内存，因此可以使用它。

由于它需要较少的编码，因此可以轻松使用。

它遵循UDP的概念;因此可以很容易地实现。

易于沟通的文件

我们需要 TFTP 因为

服务器和客户端之间的文件通信

没有身份验证使文件的通信变得容易。

项技术将如何帮助职业发展?

这项技术对于理解服务器和客户端之间如何实际通信文件的基本概念非常有用。

然而，仅仅学习这项技术是不够的。这项技术将帮助我们理解可以用来理解其他有用协议的基本概念。

总结

TFTP 是一种非常有用的技术，用于服务器和客户端之间的文件通信。它可以轻松使用，因为它需要更少的编码，更少的内存使用，并且由于不需要身份验证和安全机制，因此可以轻松使用。推荐相关阅读：《使用FTP 的 5 个好处》

ic_ee

SSD固态硬盘和HDD机械硬盘有什么区别?

Posted on by admin

事实上,SSD固态硬盘和HDD机械硬盘有各自的优缺点。下面我们进行全面比较,让我们深刻理解SSD对许多计算机爱好者来说并不陌生。每个人都知道SSD加载在计算机交换机和大型应用程序上。而数据传输等方面,比机械硬盘更快。但是,很多朋友不知道SSD和机械硬盘的区别。许多朋友对此并不了解。一些制造商已经发布了SSD,这使得一些朋友青睐SSD,但对于传统的普通机械。嗅到了硬盘。hostgator美国服务器固态硬盘和机械硬盘有各自的优缺点。

下面我们进行全面比较,让大家了解。

SSD固态硬盘优势

SSD在数据读取速度,抗冲击性,功耗,运行声音和热量方面具有优于普通机械硬盘的明显优势。这些也是SSD固态硬盘的最大卖点,我们将在下面介绍。

SSD固态硬盘和HDD机械硬盘有什么区别?

1,阅读速度快

固态硬盘的读取速度可达400M / s,写入速度可达130M / s以上,读写速度是普通机械硬盘的3-5倍;

2,抗震能力

传统的机械硬盘内部有一个高速磁头,其抗冲击性很差。因此,如果一般机械硬盘用于运动或振动,则很容易损坏硬盘。机械硬盘采用芯片存储方案,无内置头,抗冲击性能优越。即使在运动或振动中使用,也不容易损坏。

3,耗电量

固态硬盘具有低功耗和低功耗待机功能,而机械硬盘则没有。

4,噪音

SSD的操作基本上没有噪音,机械硬盘通常接近内盘旋转和振动的声音。一些长时间使用的机械硬盘噪声较大。

HDD与SSD比较

1,容量

目前,SSD的容量一般在64GB到512GB之间。很少有超过512GB的SSD。虽然很少,但它非常昂贵。传统的普通机械硬盘现在在500GB到4TB之间,容量非常大。

2,价格

虽然固态硬盘的价格逐渐下降,但目前的价格仍远高于机械硬盘。目前,约120GB的固态硬盘价格一般在400元以上,256GB固态硬盘的价格在700元以上,而500G和1TB机械硬盘的价格在400元以下,价格方面,机械硬盘便宜很多。

3,写入次数

SSD对写入次数有限制,这意味着存在生命问题。 SLC主SSD具有100,000次写入,而在一般SSD中使用的MLC主设备仅有10,000次写入。理论上,写入次数仅为10,000。比如说,SSD寿命会更短,但实际测试中可以发现SSD每天使用的MLC1主控SSD也可以使用大约五年。推荐阅读：《如何在SSD和HDD VPS主机之间进行选择》

ic_ee

手动备份您的网站或使用WordPress 网站备份插件

Posted on by admin

如果您是WordPress 网站所有者，那么您已经知道运行定期备份的重要性——无论是手动备份还是使用WordPress网站备份插件。备份网站是在网站遭到黑客攻击或崩溃时保护网站的最佳方法之一。通过备份，您永远不必担心重建您的网站。hostgator香港虚拟主机分享手动备份您的网站或使用WordPress 网站备份插件

但是这两种方法中哪一种实际上更可取?最终，这是您(网站所有者)需要自己决定的事情。但是让我们看看这两个过程，以便您可以确定哪一个最适合您。推荐阅读：《为什么您应该备份您的网站》

方法#1 – 完成手动备份

首先，让我们看看如何进行手动备份。至少这样做一次可能是个好主意，即使您最终决定使用WordPress网站备份插件。毕竟，没有办法知道这个插件是否会一直工作，至少知道这个过程中的内容是个好主意。

首先，在您的计算机硬盘上创建一个文件夹或目录来保存网站文件。然后，登录到您的cPanel 并转到cPanel 备份。接下来按照提示完成账户全量备份

手动备份您的网站或使用WordPress 网站备份插件

备份完成后，您应该会收到一封电子邮件，您可以在其中下载.zip 文件。有关更多详细信息，请参阅我们的支持中心文章。

现在，如果您想在每次备份网站时都这样做，请随意。您需要确保每次更新内容时都执行此操作，因此如果您每天或每周执行此操作，那么您可能需要重新考虑手动执行此操作。

方法#2 — 使用插件完成备份

插件旨在通过自动化任务来节省时间，因此您不必重复执行它们。WordPress有许多不同的备份插件。当你选择一个时，一定要寻找一些重要的因素。

首先，一定要检查插件有多少下载和安装。有些插件只有几百次下载，而另一些插件则有数十万次。一定要选择安装最多的那些，因为这些已经过测试，发现是一些表现最好的。

接下来，查看评论，包括插件的一星评论。查看自问题发生以来可能已修复的较低评论中是否存在共同主题或问题。推荐阅读：《推荐两种备份网站的方式》

一旦你开始查看插件的规格，你应该看看它到底是多么容易使用。许多插件，例如UpdraftPlus 和VaultPress，让您只需单击一个按钮即可备份您的网站。(它确实需要在早期进行一些配置，但一旦完成，您就可以开始了。)事实上，这些插件中的许多甚至不需要按下按钮- 您可以安排定期备份自动完成而无需在线。备份完成后，某些插件甚至会向您发送电子邮件。

最后，确保您的插件允许使用Dropbox、GoogleDrive 或Microsoft OneDrive等服务对备份文件进行云存储。您不希望通过尝试在此位置存储网站的多个备份来降低服务器速度。

选择正确的选项

显然，使用WordPress网站备份插件有利于手动运行备份。但是，有些人更喜欢自己完成工作的控制和保证。无论哪种方式，您都必须定期进行某种形式的备份，以在发生灾难时帮助保护您的网站。推荐相关阅读：《云计算如何改变数据备份的战略方向》

ic_ee

IPSec 协议是什么，有哪些传输协议列表

Posted on by admin

IP 数据包包含纯文本形式的数据，这意味着任何观看 IP 数据包经过的人都可以实际访问它们并可以读取和写入其内容。1995 年，IETF(Internet Engineering Taskforce)发布了其与 IPSec 相关的基于安全的机制，以提供 IP 级别的安全性。IPSec 背后的目标是在传输过程中对传输层和应用层数据进行加密和密封。它为互联网层提供完整性保护。但是，Internet 标头未加密，因此中间路由器可以将加密的 IPSec 消息传递给预期的接收者。为了执行此任务，IPSec 使用了我们将在本文中讨论的各种协议。推荐阅读：《IP地址的工作原理是什么?》

以下是 IPSec 在数据传输过程中使用的协议列表。

1.认证头

身份验证头协议提供身份验证、完整性和反重放等功能。IPSec 身份验证标头协议是 IP 数据包中的标头，其中包含数据包概念的加密校验和。它只是简单地插入在 IP 标头和任何后续数据包内容之间。数据内容不做任何更改;因此安全性完全存在于身份验证标头的内容中。数据完整性服务确保驻留在 IP 数据包中的数据在数据包传输期间不会被更改。

IPSec 协议是什么，有哪些传输协议列表

它由6个字段组成，分别是Next header(8位字段)、Payload length(8位字段)、Reserved(16位字段)、Security Parameter Index(32位字段)、Sequence Number(32位)字段)和身份验证数据(32 位字段)。认证头协议有两种操作模式，一种是传输模式，另一种是隧道模式。身份验证头存在于传输模式下的原始 IP 头和原始 TCP 头之间。整个原始IP数据包在隧道模式下进行认证，然后在原始IP头和新IP头之间插入Authentication头。

2.ESP协议

ESP 是封装安全有效负载协议，提供机密性功能。该协议定义了需要插入到 IP 数据包中的新标头。它还包括将受保护的数据转换为不合理的加密格式。ESP 将在身份验证标头内，这意味着加密过程发生在身份验证过程之前。ESP协议有7个字段，分别是Security Parameter Index(32位字段)、序列号(32位字段)、Payload data(大小取决于可变长度)、Padding(有0-255字节)、Padding length( 8 位字段)、下一个标头(8 位字段)和身份验证数据(可变大小)。它有传输模式和隧道模式两种模式。

传输模式用于对 IP 数据包携带的数据进行加密和认证。隧道模式用于加密整个 IP 数据包。当接收到由 IPSec 处理的 IP 数据包时，接收者首先尝试 Authentication 标头(如果存在)。根据结果​​，接收方将决定该数据包的内容是否正确或在传输过程中被更改。

3.IKE 协议

IKE 协议代表 Internet 密钥交换，是一种用于密钥管理程序的协议。IKE 协议用于协商稍后由身份验证标头使用的加密算法，并在实际加密操作中封装安全有效负载。IPSec 协议被设计为独立于实际的低级加密算法;因此，IKE 协议是确定算法和密钥的 IPSec 的初始阶段。在 IKE 阶段之后，身份验证头协议和封装安全负载协议接管。

4. SA 协议

SA代表安全关联协议，是IKE阶段的输出。它是通信双方之间就IPSec协议版本、使用操作模式、密码算法、密码密钥等因素达成的协议。等等 IKE 协议的原理是在通信双方之间建立一个 SA。一旦建立此连接，IPSec 的两个协议都使用 SA 进行实际操作。如果使用身份验证头和封装安全负载，则涉及的每个通信方都需要两组 SA。一种用于身份验证标头，一种用于封装安全有效负载。安全关联是单向的;因此，在第二级，每个通信方需要两组 SA。一个用于传入传输，一个用于传出传输。

因此，如果两个通信方同时使用 Authentication 标头和封装安全负载，则每个通信方都需要四组 SA。安全关联协议由9个字段组成，分别是序列号计数器(32位字段)、序列计数器溢出、防重放窗口(32位字段)、AH认证、ESP认证、ESP加密、IPSec协议模式、PMTU(路径最大传输单元)和生命周期。推荐相关阅读：《IP地址如何被他人追踪》

ic_ee

什么是 URL 屏蔽?

Posted on by admin

屏蔽 URL 意味着掩盖其真实目的地，使他人更难追踪您的去向。这可能是保护隐私和安全的重要工具，但也有一些潜在的缺点需要考虑。开发人员屏蔽 URL 以掩盖链接的真实目的地。hostgator VPS主机分享理解 URL 掩码，了解什么是 URL 重定向很重要。

URL 重定向将域发送到备用 URL。HTTP 协议对 URL 重定向进行分类。

什么是 URL 屏蔽?

URL 重定向主要分为三种类型：

301(永久)

302(找到/暂时移动)

URL 框架(屏蔽)

当任何网站页面的目标 URL 发生变化时，就会使用 301 重定向。它通常在需要将网站迁移到新域时使用。推荐阅读：《网站进行URL链接优化有哪些技巧》

302 在短时间内将直接流量重定向到新 URL。这在 A/B 测试中很常见。

将您的网站迁移到新域名时，新域没有搜索引擎优化 (SEO) 权限。但是，301 永久重定向最终会将旧网站 90% 的权限授予新域。

搜索引擎 Google 必须验证新网站，这可能会导致延迟对新域进行排名。一些开发人员使用 302 重定向进行迁移以避免 Google 的老化延迟，但在这种情况下使用 301 重定向是正确的方法。

301 和 302 重定向都在 URL 掩码的地址栏中显示新的目标 URL。屏蔽重定向允许您使用来自另一个域的内容，同时保留地址栏的原始名称。

这样，您就可以将主页用作网站每个页面的 URL。屏蔽重定向也称为 URL 伪装或域屏蔽。

换句话说，掩码是指 URL 在地址栏中的显示方式。因此，您的用户认为他们在一个域上，而实际上他们在另一个域上。推荐阅读：《SEO中，怎么优化网站URL？》

何时屏蔽 URL

在某些特定情况下，网站所有者可能想要屏蔽链接，包括：

屏蔽附属链接：一些用户更喜欢隐藏链接来隐藏他们的附属链接，这样用户就不会看到他们从购买中赚钱。

链接缩短：长链接在视觉上不吸引人。一些用户选择缩短链接而不是更改域名。

隐藏免费虚拟主机 URL：一些用户使用其主机提供的免费子域，例如 store.a2hosting.com。因此，您可以使用域掩码使其看起来好像该网站具有其域。

跟踪：一些链接跟踪软件使用 URL 掩码来隐藏原始 URL 中的跟踪标记。

如果您正在寻找一种方法来提高您网站的安全性，或者如果您试图阻止您的网站访问者看到您的网站托管在哪里，那么域屏蔽可能是您的解决方案。我们的支持团队很乐意帮助您为您的网站设置域屏蔽。立即联系我们，让我们知道如何帮助确保您的网站尽可能安全。推荐相关阅读：《网站设置怎么样的URL，才对引擎更友好？》

ic_ee

计算机网络中的端口安全

Posted on by admin

当攻击者可以进入他们想要攻击的网络时，攻击者的任务相对容易。以太网LAN非常容易受到攻击，因为交换机端口在默认情况下是打开的。可能会发生各种攻击，例如DDoS攻击和第2层中的地址欺骗。如果管理员可以控制网络，那么网络显然是安全的。要完全控制交换机端口，用户可以使用称为端口安全的功能。如果以某种方式阻止未经授权的用户使用这些端口，第二层的安全性将大大提高。hostgator香港服务器为您介绍计算机网络中的端口安全:

用户可以通过两个步骤保护端口：

将MAC地址的数量限制在单个交换机端口上，也就是说，如果超过限制，从单个端口学习MAC地址，然后采取适当的措施

如果观察到未经授权的访问，应使用任何选项丢弃通信量，或者更恰当地说，用户应生成日志消息，以便能够轻松观察到未经授权的访问 推荐阅读：《如何更新小企业网站网络安全实践以及立即要采取的四个步骤》

端口安全性

当帧通过交换机端口转发时，交换机将学习MAC地址。通过使用端口安全性，用户可以限制端口可以学习的MAC地址数量，设置静态MAC地址，并在未经授权的用户使用端口时设置惩罚。用户可以使用限制、关闭或保护端口安全命令

计算机网络中的端口安全

让我们讨论这些违反模式：

保护–此模式丢弃具有未知源MAC地址的数据包，直到您删除足够多的安全MAC地址，使其低于最大

限制–此模式执行与保护相同的功能，即，丢弃数据包，直到删除足够的安全MAC地址，使其低于最大值。此外，它会生成一条日志消息，增加计数器值，并发送SNMP陷阱

Shutdown-与其他模式相比，这种模式最受欢迎，因为如果进行了未经授权的访问，它会立即关闭端口。它还将生成日志，增加计数器值，并发送SNMP陷阱。在管理员执行“禁止关机”命令

粘性之前，端口将保持关闭状态——这不是违反模式。通过使用sticky命令，用户可以在不键入绝对MAC地址的情况下提供静态MAC地址安全性。例如，如果用户提供的最大限制为2，则端口上已知的前两个MAC地址将被置于运行配置中。在学习第二个MAC地址后，如果第三个用户想要访问，他们将根据应用程序的违规模式采取相应的操作

注意–端口安全仅适用于访问端口，也就是说，要启用端口安全，用户必须先将其设置为访问端口 推荐阅读：《使用服务器后怎么确保网站安全》

配置 –

在交换机的 fa0/1 接口上应用端口安全。首先，将端口转换为接入端口并启用端口安全。

S1(config)#int fa0/1

S1(config-if)#switchport模式接入

S1(config-if)#switchport port-security

使用粘性命令，以便动态学习 Mac 地址，并提供限制和应采取的适当操作。

S1(config-if)#switchport port-security mac-address sticky

S1(config-if)#switchport port-security

最多 2

S1(config-if)#switchport 端口安全违规关闭

如果用户想要提供静态条目，则通过启动它的 Mac 地址来配置它。

S1(config-if)#switchport port-security

S1(config-if)#switchport 端口安全违规关闭

S1(config-if)#switchport port-security mac-address aa.bb.cc.dd.ee.ff

以上就是计算机网络中的端口安全全部内容。推荐相关阅读：《如何更改WordPress 数据库前缀以提高安全性》

ic_ee

如何轻松修复WordPress主机中的利用浏览器缓存警告

Posted on by admin

浏览器缓存是一种提高网站加载速度的方法。当一个网页加载时，所有的文件将被单独加载。这会在浏览器和WordPress主机服务器之间创建多个请求，从而增加网页加载时间。启用浏览器缓存后，您的Web浏览器会在本地存储您的网页副本。这允许浏览器在用户访问您网站上的第二页时更快地加载常见文件，如样式表、徽标、图像等。这减少了整体服务器负载，因为对实际服务器的请求会减少，因此您的网站性能将得到改善。

您将在哪里看到WordPress的使用浏览器缓存警告?

使用浏览器缓存警告意味着您没有启用浏览器缓存，或者您的缓存设置可能错误。当您运行网站速度测试时，您会收到一份报告，其中显示您可以修复哪些方法来加速WordPress。如果您的网站当前未使用浏览器缓存，那么您将收到启用浏览器缓存的警告。这就是从页面速度洞察工具查看结果时的样子。有时您会收到一条警告，指出您的高效缓存策略不起作用。这两个警告都是指您的浏览器缓存设置错误。利用浏览器缓存意味着激活和自定义缓存规则以加速您的网站。推荐阅读：《WordPress主机需要多少钱呢？》

如何轻松修复WordPress主机中的利用浏览器缓存警告

方法1.使用WPRocket插件修复使用浏览器缓存警告

WPRocket是市场上最好的WordPress缓存插件。它非常适合初学者，即使不了解复杂的缓存和速度术语，也可以帮助您优化站点以提高速度。要使用WPRocket修复利用浏览器缓存警告，您所要做的就是安装并激活插件而已。

WPRocket将自动启用浏览器缓存并.htaccess使用正确的规则修改您的文件。

方法2.通过向WordPress添加代码来修复利用浏览器缓存警告

第二种方法涉及向WordPress文件添加代码。这种方法对初学者不太友好，因此请仅在您确切知道自己在做什么时才遵循此方法。对于大多数企业主，我们建议使用方法1。话虽如此，让我们来看看如何通过向WordPress添加代码来修复利用浏览器缓存警告。

注意：在您自定义您的WordPress代码之前，我们建议您备份您的WordPress网站。推荐阅读：《搭建网站时选择WordPress 主机的5大理由》

在Apache中添加缓存控制和过期标头

要使用Apache服务器修复杠杆浏览器缓存警告，您需要向.htaccess文件中添加代码。要编辑此文件，您需要使用FTP客户端或主机的文件管理器工具连接到您的WordPress主机帐户。连接后，您可以.htaccess在网站的根文件夹中看到您的文件。接下来，您需要添加缓存控制和/或过期标头以打开浏览器缓存。这会告诉Web浏览器在删除网站资源之前应将其存储多长时间。cache-control标头向Web浏览器提供了有关如何进行缓存的特定详细信息。expires标头启用缓存并告诉Web浏览器它应该在删除特定文件之前存储多长时间。

您可以将以下代码添加到您的.htaccess文件中以添加过期标头：

##EXPIRESHEADERCACHING##ExpiresActiveOnExpiresByTypeimage/jpg”access1year”ExpiresByTypeimage/jpeg”access1year”ExpiresByTypeimage/gif”access1year”ExpiresByTypeimage/png”access1year”ExpiresByTypeimage/svg”access1year”ExpiresByTypetext/css”access1month”ExpiresByTypeapplication/pdf”access1month”ExpiresByTypeapplication/javascript”access1month”ExpiresByTypeapplication/x-javascript”access1month”ExpiresByTypeapplication/x-shockwave-flash”access1month”ExpiresByTypeimage/x-icon”access1year”ExpiresDefault”access3days”##EXPIRESHEADERCACHING##

此代码根据文件类型设置不同的缓存到期日期。之后，您可以添加以下代码以启用缓存控制：

<FILESMATCH”.(ICO|PDF|FLV|JPG|JPEG|PNG|GIF|SVG|JS|CSS|SWF)$”>

HeadersetCache-Control”max-age=96000,public”

此代码设置缓存到期的时间。在上面的示例中，缓存将在90,000秒后过期。之后，Web浏览器将请求文件的新版本。

在Nginx中添加缓存控制和过期标头

如果您使用NginxWeb服务器来托管您的WordPress博客，那么您可以编辑服务器配置文件来修复浏览器缓存错误。您如何编辑和访问此文件取决于您的主机，因此如果您在访问该文件时需要帮助，可以联系您的主机提供商。然后，您需要添加以下代码来添加过期标头：

location~*\.(jpg|jpeg|gif|png|svg)${

expires365d;}

location~*\.(pdf|css|html|js|swf)${

expires3d;}

此代码将为不同的文件类型设置过期时间。请注意，图像的缓存时间比HTML、CSS、JS和其他文件类型长，因为图像通常保持不变。之后，您可以添加以下代码来添加缓存控制标头：

location~*\.(js|css|png|jpg|jpeg|gif|svg|ico)${

expires14d;

add_headerCache-Control”public,no-transform”;}

此代码设置缓存到期的时间。它告诉您的服务器上述文件类型在14天内不会更改。推荐相关阅读：《WordPress主机的7大常见问题》