tls
完蛋，我被挖矿木马包围了｜使用 TLS 连接 Docker
近日，白泽在使用 docker 的时候，开放了防火墙的端口，以 SSH 方式访问远程服务器的 docker 守护进程（无需使用密钥即可建立连接），随后竟遭到了挖矿木马的攻击！ ......
[转帖]配置 Windows XP 正常上网（TLS HTTPS），连接到 NAS
https://zhuanlan.zhihu.com/p/208685816# 学习一下. 知乎用户8kqKq9 等 45 人赞同了该文章 Windows XP 是经典的、高效的、可靠的、性能良好的操作系统，然而其大部分版本都已在 2014 年停止支持。其较为流行的版本 SP2 与 SP3 由于各种 ......
聊一聊 C# 的线程本地存储TLS到底是什么
聊一聊 C# 的线程本地存储TLS到底是什么 一：背景 1. 讲故事 有朋友在后台留言让我说一下C#的 ThreadStatic 线程本地存储是怎么玩的？这么说吧，C#的ThreadStatic是假的，因为C#完全是由CLR（C++）承载的，言外之意C#的线程本地存储，用的就是用C++运行时提供的 ......
TLS简单理解
TLS简单理解 TLS的历史 From GTP3.5 TLS（传输层安全）是一种加密协议，旨在确保 Internet 通信的安全性和隐私保护。下面是 TLS 的历史概述： SSL（安全套接层）：TLS 的前身是 Netscape 公司在 1994 年推出的 SSL 协议。 SSL 1.0、2.0 和 ......
TLS 加密套件的学习与了解
TLS 加密套件的学习与了解 加密套件 什么是加密套件？ 加密套件是用于在SSL / TLS握手期间协商安全设置的算法的组合。 在ClientHello和ServerHello消息交换之后，客户端发送优先级列表的密码支持套件。 然后，服务器使用从列表中选择的密码套件进行响应。 TLS算法组合： 在T ......
TLS1.3的简单学习
TLS1.3的简单学习 TLS的历史 From GTP3.5 TLS（传输层安全）是一种加密协议，旨在确保 Internet 通信的安全性和隐私保护。下面是 TLS 的历史概述： SSL（安全套接层）：TLS 的前身是 Netscape 公司在 1994 年推出的 SSL 协议。SSL 1.0、2. ......
[官网]微软服务器TLS的支持情况
https://learn.microsoft.com/en-us/windows/win32/secauthn/protocols-in-tls-ssl--schannel-ssp-#tls-protocol-version-support TLS protocol version support ......
聊一聊 C# 的线程本地存储TLS到底是什么
一：背景 1. 讲故事 有朋友在后台留言让我说一下C#的 ThreadStatic 线程本地存储是怎么玩的？这么说吧，C#的ThreadStatic是假的，因为C#完全是由CLR（C++）承载的，言外之意C#的线程本地存储，用的就是用C++运行时提供的 __declspec(thread) 或 __ ......
wireshark配置sslkeylog解密tls流量
 ![image](https://img2023.cnblogs.com/blog/1867165/2... ......
Mysql tls 会话：再一次抓包之后，我认识到…
本文分享自华为云社区《有些事你只有抓包才知道之mysql tls会话》，作者：张俭。 你的mysql客户端和服务端之间开启tls了吗？你的回答可能是No，我根本没开启mysql的tls。 可是当你抓取了3306 mysql的端口之后，你会发现，抓出来的包里居然有Client Hello、Server ......
解决“未能创建 SSL/TLS 安全通道”异常
之前写了一个桌面程序，程序会间歇性访问某个https接口，一直用的好好的，今天突然报错了，异常就发生在访问接口的地方，曰“请求被中止，未能创建 SSL/TLS 安全通道。”，另外有台电脑也有跑该程序，也是同样的报错，看来是接口方改动过什么了。 搜索一番，原因应该是，接口方变更了安全协议，而客户端并未 ......
解决 pip 安装时的 SSL/TLS 问题
在使用pip安装Python软件包时，有时会遇到与 SSL/TLS 相关的问题。一种常见情况是在使用VPN时出现以下错误信息 ValueError: check_hostname requires server_hostname： ValueError: check_hostname require ......
TLS/SSL
聊一聊 TLS/SSL 哈喽大家好，我是咸鱼 当我们在上网冲浪的时候，会在浏览器界面顶部看到一个小锁标志，或者网址以 "https://" 开头这意味着我们正在使用 TLS/SSL 协议进行安全通信。虽然它可能看起来只是一个小小的锁图标和一个 “https” ，但实际上，这个协议在保护我们的在线隐私 ......
tls 握手时被公司路由器阻断
经过一天的研究发现当tcp三次握手成功后，客户端向服务端发送client hello包时被网络出口网关设备立即返回RST包。 客户端日志立即打印如下：随即tls建立连接失败。 [2023-11-23 17:47:55] [ERROR] 127.0.0.1:59998 SSL handshake fa ......
GRPC - TLS Credentials
Adding certificate information to a server implementation is twofold: implement logic to load credentials and create a TransportCredentials(http://mng ......
netty tls单向认证通讯
需求背景 项目主要分为监管侧和企业侧，企业侧实时上传数据到云端，云端汇聚业务数据，上传过程需要保证传输的安全性。 技术实现 数据上传考虑到用HTTPS或者是TCP + TLS传输。其实使用HTTPS传输协议是比较简单的，但是项目硬件使用的4G无线网卡，而且需要实时检测设备运行状态，所以使用了TCP ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
Golang使用tls实现双向认证
接着上篇文章 Golang实现grpc单向认证 注意事项 前面我们生成的根证书是ca.crt，在双向认证时，我使用的是ca.pem，所以需要更改一下证书的类型。 只需将1.4的生成ca.crt的命令改为ca.pem即可 4 修改根证书生成命令 4.1.1 生成ca秘钥，得到ca.key【命令与1.2 ......
未能创建 SSL/TLS 安全通道
事件背景 对接ebay的时候，报错：未能创建 SSL/TLS 安全通道 调试发现 使用RestSharp并不会，HttpClient不行，猜测是RestSharp底层处理了TLS 1.2的支持 查阅资料 "未能创建 SSL/TLS 安全通道" 错误通常是由于 TLS 版本或加密协议不匹配引起的。通常 ......
TLS Handshake failed: tls: server selected unsupported protocol version 301
2023/10/23 21:04:55 D:/Dev/sre/gormSQLServer/main.go:20 [error] failed to initialize database, got error TLS Handshake failed: tls: server selected un ......
Sitecore 里删除 Item 报错 Could not create SSL/TLS secure channel.
解决方法： 前往 mmc 里添加你的域名 win + r 输入 mmc 打开下图面板； ......
TLS/SSL 协议 - ClientHello
ClientHello 在一次新的握手流程中，ClientHello消息总是第一条消息。这条消息将客户端的功能和首选项传送给服务器。客户端会在新建连接后，希望重新协商或者响应服务器发起的重新协商请求（由HelloRequest消息指示）时，发送这条消息。 Wireshark 抓取ClientHell ......
禁用Ubuntu Release TLS更新
在使用ubuntu进行开发，会有如下提示 Welcome to Ubuntu 12.04.5 LTS (GNU/Linux 3.4.0-030400-generic i686) * Documentation: https://help.ubuntu.com/ New release '14.04. ......
nginx 关闭TLS 1.0 TLS 1.1
server { listen 443 ssl; server_name www.XXX.com; proxy_read_timeout 3600s; # 设置读取超时时间 ssl_certificate C:/xxxx.pem; ssl_certificate_key C:/xxxx.key; s ......
Kubernetes TLS启动引导
TLS 启动引导 在一个 Kubernetes 集群中，工作节点上的组件（kubelet 和 kube-proxy）需要与 Kubernetes 控制平面组件通信，尤其是 kube-apiserver。 为了确保通信本身是私密的、不被干扰，并且确保集群的每个组件都在与另一个可信的组件通信， 我们强烈 ......
Docker启用TLS进行安全连接
目录生成TLS证书生成服务端证书生成ca文件生成密钥生成客户端证书清理文件并设置只读权限配置TLS证书重启服务Idea连接Dockercurl方式连接 生成TLS证书 官方地址：https://docs.docker.com/engine/security/protect-access/#use-t ......
8.10 TLS线程局部存储反调试
TLS（Thread Local Storage）用来在进程内部每个线程中存储私有的数据。每个线程都会拥有独立的`TLS`存储空间，可以在`TLS`存储空间中保存线程的上下文信息、变量、函数指针等。TLS其目的是为了解决多线程变量同步问题，声明为TLS变量后，当线程去访问全局变量时，会将这个变量拷贝... ......
修复 K8s SSL/TLS 漏洞（CVE-2016-2183）
转载于：https://www.cnblogs.com/kubesphere/p/17141586.html 前言 简介 生产环境 KubeSphere 3.3.0 部署的 Kubernetes 集群在安全评估的时候发现安全漏洞，其中一项漏洞提示 SSL/TLS 协议信息泄露漏洞 (CVE-2016 ......
用Rust手把手编写一个Proxy(代理), TLS加密通讯
用Rust手把手编写一个Proxy(代理), TLS加密通讯 项目 ++wmproxy++ gite: https://gitee.com/tickbh/wmproxy github: https://github.com/tickbh/wmproxy 为什么选择TLS 了解TLS 安全传输层协议（ ......
Java连接MSSQL2012数据报TLS10 is not accepted by client preferences [TLS13, TLS12]错误解决办法
这一问题好像是因为Java新版本禁用了些老的加密算法引起的，解决方法为修改 java.security文件里的配置信息即可。 我用的是Java21，在安装目录 Java\jdk-21\conf\security 下找到 java.security文件，用记事本打开，搜索TLSv1，大概在752行的位 ......