SSH 伺服器停用不安全的 Arcfour Cipher
這裡敘述如何將 SSH 伺服器的 arcfour cipher 停用，提升系統安全性。 根據 RFC4345 的說明，arcfour（又稱為 RC4）這個 cipher 的安全性比較弱，所以比較講究的 SSH 伺服器會將 arcfour 停用，以下是設定步驟。 ...
HTTPS 網頁伺服器停用不安全的 SSLv2 與 SSLv3 加密協定
這裡介紹如何停用各種 HTTPS 網頁伺服器的 SSLv2 與 SSLv3 加密協定。 由於 SSLv2 存在 DROWN（Decrypting RSA with Obsolete and Weakened eNcryption，CVE-2016-0800）安全性漏洞，而 SSLv3 也有 POODLE（Padding Oracle On Downgraded Legacy Encryption，CVE-2014-3566）的漏洞，所以目前若要架設 HTTPS 安全加密的網頁伺服器，最好把 SSLv2 與 SSLv3 都停用。 ...
Squid 整合 Privoxy 與 Tor 架設匿名代理伺服器教學
這裡示範在 Ubuntu Linux 中安裝與整合 Squid、Privoxy 與 Tor，架設一個匿名的網頁代理伺服器。 Squid 是一套很普遍被使用的代理伺服器（proxy server），若想要讓 Squid 提供匿名上網的功能，可以在後端接上 Privoxy 與 Tor，透過洋蔥路由達到匿名上網的功能，以下是在一台 Ubuntu Linux 中安裝與整合 Squid、Privoxy 與 Tor 的步驟。 ...
Ubuntu Linux 使用 Tor 與 Privoxy 架設匿名網頁代理伺服器
這裡我們示範如何使用 Tor 洋蔥路由器與 Privoxy 架設匿名網頁代理伺服器，讓電腦上網時隱藏自己的 IP 資訊。 我們之前介紹過用樹莓派架設 Tor 匿名洋蔥網路代理伺服器，讓區域網路內的電腦匿名上網，而這裡我們將使用 Tor 與 Privoxy 架設一個獨立的網頁代理伺服器，讓任何地點的電腦都可以匿名上網，不會受到地域限制。 ...
Apache 與 Tomcat 開發架設 SSL 安全加密 WebSocket 伺服器教學
本篇介紹如何使用 Tomcat 開發 WebSocket 伺服器，並設定 SSL 安全加密的 Apache Proxy 連線。 WebSocket 的伺服器可以使用各種程式語言來撰寫，在 Apache 與 Tomcat 的整合架構下，可以直接用 Java 撰寫一個 WebSocket 伺服器，放在 Tomcat 中直接運行，這樣就不需要另外安裝太多的東西，以下是完整的開發與架設流程。 ...