首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

chap4Web服务器-入门学习笔记

随着社交网络、微博、电子商务等各类Web应用的快速发展,针对众多Web业务平台的网络攻击频繁发生,Web安全问题开始引起大家的普遍关注。由于Web应用程序的访问只需要通过客户端浏览器就可以完成,**这就形成了一种新型的B/S(Browser/Server,浏览器/服务器)结构,它在继承了传统C/S(Client/Server,客户机/服务器)结构应用优势的基础上,根据Web应用需求进行了功能扩展和结构优化。同样的,各类网络攻击行为也随着体系结构和工作模式的变化而变化,新的应用环境不仅要解决传统网络中存在的安全问题,同时还要应对针对新应用而出现的新型攻击行为。考虑到浏览器/服务器结构的结构特点,本章重点介绍Web服务器的攻防,有关Web浏览器的攻防将在下一章单独介绍。 体系结构是用于定义一个系统的结构及系统成员间相互关系的一套规划。从互联网应用发展来看,从早期的终端/主机模式,到后来的共享数据模式,再到C/S模式,发展到目前以B/S模式为主,在电子商务等应用中使用的三层或多层模式,基于互联网应用的结构发生着巨大的变化。 1.C/S结构的实现方法 面向终端的网络以大型机为核心,而C/S结构打破了大型机在网络中所处的核心位置,通过充分发挥个人计算机(PC)、大型数据库系统和专业服务器操作系统(Unix/Linux、NetWare和Windows NT)的功能,实现了真正意义上的分布式计算模式。C/S结构是指将事务处理分开进行的网络系统。 C/S的工作模式采用两层结构: 第一层这客户机系统上有机融合了表示与业务逻辑; 第二层通过网络结合了数据库服务器。 更具体地讲,C/S结构将与用户交互的图形用户界面(Graphical User Interface,GUI)和业务应用处理与数据库访问与处理相分离,服务器与客户机之间通过消息传递机制进行对话,由客户机向服务器发出请求,服务器在进行相应的处理后经传递机制向客机返回应答。 大多数情况下,C/S结构是以数据库应用为主,即业务数据库(如Oracle、MS SQL、MySQL等)运行在服务器端,**而数据库应用程序运行在客户端。 基于这一特定的应用环境,C/S结构存在如下的优缺点:

02

什么是DHCP以及DHCP的优点

DHCP是Dynamic Host Configuration Protocol的缩写,它是TCP/IP协议簇中的一种,主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集,并且它们一般是一段连续的地址。   理解DHCP服务   使用DHCP时必须在网络上有一台DHCP服务器,而其他机器执行DHCP客户端。当DHCP客户端程序发出一个信息,要求一个动态的IP地址时,DHCP服务器会根据目前已经配置的地址,提供一个可供使用的IP地址和子网掩码给客户端。   1. 使用DHCP的优点   DHCP使服务器能够动态地为网络中的其他服务器提供IP地址,通过使用DHCP,就可以不给Intranet网中除DHCP、DNS和WINS服务器外的任何服务器设置和维护静态IP地址。使用DHCP可以大大简化配置客户机的TCP/IP的工作,尤其是当某些TCP/IP参数改变时,如网络的大规模重建而引起的IP地址和子网掩码的更改。   DHCP服务器是运行Microsoft TCP/IP、DHCP服务器软件和Windows NT Server的计算机,DHCP客户机则是请求TCP/IP配置信息的TCP/IP主机。DHCP使用客户机/服务器模型,网络管理员可以创建一个或多个维护TCP/IP配置信息的DHCP服务器,并且将其提供给客户机。 网管网bitsCN_com   DHCP服务器上的IP地址数据库包含如下项目:   ● 对互联网上所有客户机的有效配置参数。   ● 在缓冲池中指定给客户机的有效IP地址,以及手工指定的保留地址。   ● 服务器提供租约时间,租约时间即指定IP地址可以使用的时间。   在网络中配置DHCP服务器有如下优点:   ● 管理员可以集中为整个互联网指定通用和特定子网的TCP/IP参数,并且可以定义使用保留地址的客户机的参数。   ● 提供安全可信的配置。DHCP避免了在每台计算机上手工输入数值引起的配置错误,还能防止网络上计算机配置地址的冲突。   ● 使用DHCP服务器能大大减少配置花费的开销和重新配置网络上计算机的时间,服务器可以在指派地址租约时配置所有的附加配置值。   ● 客户机不需手工配置TCP/IP。   ● 客户机在子网间移动时,旧的IP地址自动释放以便再次使用。在再次启动客户机时,DHCP服务器会自动为客户机重新配置TCP/IP。   ● 大部分路由器可以转发DHCP配置请求,因此,互联网的每个子网并不都需要DHCP服务器。   注释:   如果要使用DHCP服务器支持跨越多重路由器的子网,则路由器可能需要硬件升级。路由器必须支持RFC 1533、1534、1541和1542。 网管联盟www.bitsCN.com   2. DHCP分配地址的方式   DHCP使用客户/服务器模式,网络管理员建立一个或多个DHCP服务器,在这些服务器中保存了可以提供给客户机的TCP/IP配置信息。这些信息包括网络客户的有效配置参数、分配给客户的有效IP地址池(其中包括为手工配置而保留的地址)、服务器提供的租约持续时间。   如果将TCP/IP网络上的计算机设定为从DHCP服务器获得IP地址,这些计算机则成为DHCP客户机。启动DHCP客户机时,它与DHCP服务器通信以接收必要的TCP/IP配置信息。该配置信息至少包含一个IP地址和子网掩码,以及与配置有关的租约。   DHCP服务器有3种为DHCP客户机分配TCP/IP地址的方式:   ● 手工分配:在手工分配中,网络管理员在DHCP服务器通过手工方法配置DHCP客户机的IP地址。当DHCP客户机要求网络服务时,DHCP服务器把手工配置的IP地址传递给DHCP客户机。   ● 自动分配:在自动分配中,不需要进行任何的IP地址手工分配。当DHCP客户机第一次向DHCP服务器租用到IP地址后,这个地址就永久地分配给了该DHCP客户机,而不会再分配给其他客户机。   ● 动态分配:当DHCP客户机向DHCP服务器租用IP地址时,DHCP服务器只是暂时分配给客户机一个IP地址。只要租约到期,这个地址就会还给DHCP服务器,以供其他客户机使用。如果DHCP客户机仍需要一个IP地址来完成工作,则可以再要求另外一个IP地址。

03

安全,用北斗授时(NTP授时服务)让食品更安全

摘要:药食品质量安全追溯系统中各计算机设备间必须保持精确的时间同步,才能保证对药品食品各种相关信息的记录准确可靠。基于网络时间协议(NTP),结合安全追溯系统的网络结构特点,设计了一种低成本、低负载、较为可靠的时间同步方案,选用卫星(GPS北斗)作为整个系统的时钟源,构建了中心服务器级、分区服务器级以及生产、销售企业或组织级三个级别构成的网络时间同步网络,并可以根据实际情况灵活调整。将时间同步的服务端和客户端的实现封装成为单独的类库,采取动态链接库的形式,便于与现有的追溯系统集成。系统各设备间时间同步的精度可以达到数十毫秒,满足药品食品安全追溯的要求。

03

MYSQL必知必会笔记

1、什么是数据库 数据库是一个以某种有组织的方式存储的数据集合 (人们通常用数据库这个术语来代表他们使用的数据库软件,这是不正确的。数据库软件应称为DBMS(数据库管理系统),数据库是通过DBMS创建和操纵的容器) 表(table)是某种特定类型数据的结构化清单 (数据库中的每个表都有一个名字,用来标识自己,此名字是唯一的) 模式(schema)关于数据库和表的布局及特性的信息 列(column)表中的一个字段。正确的将数据分解成多个列很重要。每个列都有相应的数据类型,用来定义列可以存储的数据种类 行 表中的数据是按行存储的,所保存的每个记录存储在自己的行内 主键(primary key)一列(或一组列),其值能够唯一区分表中的每一行 注意:1、任意两行都不具有相同的主键值 2、每个行都必须具有一个主键值(主键列不允许NULL值) SQL是结构化查询语言(Structured Query Language)的缩写,是一种专门用来与数据库通信的语言 优点:1、不是某个特定数据库供应商专有的语言,几乎所有重要的DBMS都支持2、简单易学3、可以进行非常复杂和高级的数据库操作 2、MySQL (1)、开放源代码,可以免费使用 (2)、性能非常好 (3)、可信赖并且简单易用 DBMS可分为两类:(1)、基于共享文件系统的DBMS(例如:Microsoft Access和FileMaker)(2)、基于客户机-服务器的DBMS(例如:MySQL,Oracle,Microsoft SQL Server) 基于客户机-服务器的DBMS与数据文件打交道的只有服务器软件,关于数据、数据添加、删除和数据更新的所有请求都由服务器软件完成 2.1 mysql命令行实用程序 2.2 MySQL Administrator是一个图形交互客户机,用来简化MySQL服务器的管理(需要安装) 2.3 MySQL Query Browser为一个图形交互客户机,用来编写和执行MySQL命令 3、使用MySQL 常用命令: use database 选择数据库 show databases 显示数据库 show tables 显示数据库里的表 show clumns from table 显示表中的列 (同 describe table) show status 用于显示广泛的服务器状态信息 show create database 和 show create table 用来显示创建特定的数据库和表的MySQL语句 show grants 用来显示授予用户(所有用户和特定用户)的安全权限 show errors和show warnings 用来显示服务器错误或警告消息 4、检索数据 SELECT id,name FROM table; 使用DISTINCT 来告诉MySQL来返回不同的行 5、排序检索数据 ORDER BY ASC DESC 6、过滤数据 WHERE = 等于 <> 不等于 != 不等于 < 小于 <= 小于等于 > 大于 >= 大于等于 between 在指定的两个值之间 检查单个值 不匹配检查 范围值检查 空值检查 AND 操作符 OR 操作符 IN 操作符 IN 操作符优点:1、在使用长的合法选项清单时,IN操作符的语法更清楚更直观2、计算的次序更容易管理3、一般比OR操作符清单执行更快4、可以包含其他SELECT 语句 NOT 操作符 用通配符进行过滤 LIKE 操作符 百分号(%)通配符 下划线(_)通配符 注意:下划线只匹配单个字符而不是多个字符 用正则表达式来进行搜索REGEXP???? 在LIKE与REGEXP之间有一个重要的差别 进行OR匹配(|) 匹配几个字符之一可通过指定一组用[和]括起来的字符来完成(eg:WHERE prod_name REGEXP '[123] Ton' 输出:1 ton vil 2 ton vil) 匹配范围(eg:[1-9],[a-z]) 匹配特殊字符 匹配多个实例 匹配定位符 7、创建计算字段 拼接(concatenate)将值联结到一起构成单个值 多数DBMS使用+或|| 来实现拼接,MySQL则使用Concat()函数来实现(eg: SELECT Concat(vend_name,'(',vend_country,')')) 执行算术计算 SELECT id,num*price as total_price FROM t_order;(操作符有 + - * /) 8、使用数据处理函数 文本处理函数:RTrim()、Upper()、Left()、Length()、Locate()、Lower()、LTrim()、Right()、Soundex

02

MySQL优化之缓存优化

MySQL的优化指的是一个很大的系统,面试的时候我之前是从sql的语句优化方面去说的,这种优化也有作用,不过是从逻辑方面去优化。但是当所有的逻辑层面已经无可优化,所有的索引都已经加好,表结构也设计的合理,但是遇到高并发的时候,为什么MySQL还是扛不住呢。当然可以通过其他的方面去缓解MySQL的压力,这里我们暂且不谈。对于MySQL而言,我们要尽最大的可能去压榨机器的性能,让所有的计算资源都不浪费,都可以为我们服务。MySQL运行在服务器上,这里特指Linux服务器。那么服务器的硬盘、CPU,内存,网络都有影响到MySQL的性能。MySQl是非常耗费内存的,线上服务器的MySQL内存要吃到80%左右,内存过小,其他的优化空间其实很小。

02
领券