欧只_个人页

2025年11月

• 11.02 22:08:26
  发表了文章 2025-11-02 22:08:26

  OpenSSL自签ECC算法私有证书链

  本文介绍使用OpenSSL基于ECC算法（prime256v1）创建X.509v3格式的根CA与中间CA证书的完整流程，采用SHA256签名算法。涵盖私钥生成、配置文件编写、证书签发及验证步骤，并强调路径长度限制、算法安全性和私钥保护等关键注意事项，适用于构建符合IAM Roles Anywhere要求的可信证书体系。（238字符）

2025年10月

• 10.08 20:42:25
  发表了文章 2025-10-08 20:42:25

  基于Squid代理实现SSRF攻击物理防御

  本文介绍一种通过Squid代理集群实现物理隔绝的SSRF防御方案。利用Private Link与NLB构建隔离网络，将用户URL请求转发至独立Squid集群处理，有效阻断内网探测与攻击，提升系统安全性。

2024年05月

• 03.04 14:31:41
  发表了文章 2024-03-04 14:31:41

  SSH学习（三）- SSH协议中的Public Key Algorithm

  在SSH协议中，有两个地方涉及到公钥算法，分别是： 1. 服务端认证：服务端在进行密钥协商的时候证明自己身份，防止中间人攻击，此时为SSH-TRANS协议发生的事情； 2. 客户端认证：客户端通过PublicKey方式证明自己身份，完成SSH登录认证，此时SSH-USERAUTH发生的事情； 这两种情况下的公钥算法使用的是同一个概念，接下来本文将主要基于PublicKey公钥认证方式，学习对应的内容。

  
• 03.04 14:27:43
  发表了文章 2024-03-04 14:27:43

  SSH学习（二）- SSH-TRANS相关

  重点学习SSH Transport Layer相关的密码学内容。

  
• 03.04 14:25:41
  发表了文章 2024-03-04 14:25:41

  SSH学习（一）- 概念了解

  整体上对SSH协议进行一个概括了解。
• 01.15 10:20:37
  发表了文章 2024-01-15 10:20:37

  密码哈希参考

  OWASP组织针对密码存储提供了一个专题指引，本文针对里面的密码存储方法进行了翻译，并对密码存储（or 密码哈希）算法基于Go语言的crypto库实现做了一下的性能测试，并收集了对应算法的实现标准链接，方便后续进一步学习。