使用Ubuntu Server架設FTP伺服器(vsftpd + xinetd + PAM + SSL/TLS) 2020 年 9 月 1 日 Magic Len Linux、研究分享、網路相關 FTP(檔案傳輸協定, File Transfer Protocol)顧名思義,是專門用來傳輸檔案的通訊協定,並且這個檔案傳輸的方向是雙向的,換句話說,FTP伺服器可以提供檔案給客戶端,客戶端也可以上傳檔案到FTP伺服器上。vsftpd、pureftpd、proftpd都是在Linux作業系統上很流行的FTP伺服器軟體,其中的vsftpd最輕巧,並以安全和效能為重。 繼續閱讀 chroo、FTP、FTP 架設、PAM、SSL、TLS、Ubuntu、Ubuntu Server、Ubuntu 架設 FTP、Ubuntu 架設 vsftpd、vsftpd、xinetd、虛擬使用者、虛擬根目錄
如何在Linux作業系統上免費申請Let's Encrypt的SSL憑證,並實現自動化申請和套用? 2018 年 12 月 7 日 Magic Len Linux、作品分享、網站應用、軟體介紹 在西元2015年之後,我們所熟悉的HTTP網站已經被大多數人認為是不安全的網站了,許多瀏覽器甚至會直接針對沒有使用HTTPS協定的網站打上「不安全」的標籤,就連搜尋引擎也會降低HTTP網站的排名。因此讓網站支援SSL,並使用HTTPS協定進行傳輸,已經是再基本不過的事了。在過去使用公開的SSL時,通常都需要去向第三方安全認證機構購買所謂的「SSL憑證」,一直到2015年,Let's Encrypt... 繼續閱讀 ACME、acme.sh、Apache、Automated Certificate Management Environment、Cloudflare、CSR、dhparam、HTTPS、Let's Encrypt、nginx、Rust、Simple SSL with ACME and Cloudflare、SSL、SSL憑證、申請SSL、自動套用SSL、自動申請SSL、自動證書管理環境
你的SSL真的安全嗎?SSL Server Test免費替你的SSL打分數 2018 年 10 月 7 日 Magic Len 網站應用、網路相關 在西元2015年之後,我們所熟悉的HTTP網站已經被大多數人認為是不安全的網站了,許多瀏覽器甚至會直接針對沒有使用HTTPS協定的網站打上「不安全」的標籤,就連搜尋引擎也會降低HTTP網站的排名。因此讓網站支援SSL,並使用HTTPS協定進行傳輸,已經是再基本不過的事了。然而,網站用了HTTPS協定後,就一定是安全的嗎? 繼續閱讀 dhparam、Diffie-Hellman Parameter、HSTS、HTTP Strict Transport Security、HTTPS、HTTP嚴格傳輸安全、SSL、SSL Server Test、SSL安全性、SSL憑證、Strict-Transport-Security
安裝SSH 讓Linux系統可以被遠端操作 2014 年 11 月 29 日 Magic Len Linux、網路相關 SSH(Secure Shell)是一個在應用層和傳輸層上的資料傳輸框架。正如其名,SSH提供安全的資料傳輸通道,在Shell層(命令列介面)上實現資料交換的功能。要在Linux上使用SSH互相進行連線十分簡單,但在Windows上就有點小麻煩,也不在本篇文章的討論範圍裡面。 繼續閱讀 FTP、Linux、Linux 遠端、Linux 遠端操作、Linux 遠端連線、Secure Shell、Secure Sockets Layer、SFTP、SSH、SSH File Transfer Protocol、SSL、遠端連線
MagicCrypt─在Java、Android、PHP、NodeJS、Rust實現DES/AES加解密,並且能夠互通的函式庫 2014 年 10 月 13 日 Magic Len Android、Java、NodeJS、PHP、Rust、研究分享、網路相關 在使用網路傳輸資料的過程中,即便使用了SSL(Secure Sockets Layer)或是TLS(Transport Layer Security),傳輸內容還是有可能會遭到破解(如中間人攻擊, MITM)。當傳輸的資料遭到惡意的第三方竊聽,並且成功取得明文(也就是原始資料),那下場就很慘了。如果要讓傳輸過程更安全的話,那就自行把要傳遞的資料用自己的方式先加密吧!AES(Advanced Enc... 繼續閱讀 Advanced Encryption Standard、AES、AES 加密、Android AES、Base64、CBC、CFB、DES、Initialization Vector、IV、Java、Java AES、Java Cryptography Extension、JCE、MagicCrypt、mcrypt、MITM、OFB、PHP、PHP AES、PKCS5、PKCS5Padding、PKCS7Padding、Rust、SSL、TLS、中間人攻擊、傳輸加密、初始化向量、加密、密鑰、竊聽