精选留言(10)

• 
  hq

  2018-12-16

  请问老师，goaccess虽然好，但是目前我们的需求是，在docker swarm 中，跨主机，多节点的nginx日志收集，聚合，展示，怎么用goaccess进行实现？谢谢

  作者回复: 两个比较简单的方案：
  1、用syslog把日志汇聚在一台服务上，再goaccess。
  2、用NFS把多台主机的日志目录映射在一起，用goaccess再分析。

  

   3
• 
  shuyaxx

  2018-11-08

  两天就学完了，然后帮运维搭建了goAccess,谢谢老师

  作者回复: 很高兴对你有帮助！

  

   3
• 
  pain

  2019-01-21

  因为我看到视频里面说，Alice 用私钥加密之后，Bob 可以用对应公钥解密。。

  作者回复: 是的，但这个过程是用来验证身份的，即：通过加密解密这个过程，验证消息是Alice发来的，而不是其他人，因为其他人没有Alice的私钥

  

   1
• 
  pain

  2019-01-21

  如果私钥加密之后，公钥都能解密的话，岂不是很不安全吗？比较持有公钥的人不止一个，容易泄露信息啊

  作者回复: 私钥不能用于加密，只能用于验证身份！

  

   1
• 
  璐洁

  2019-12-15

  老师在视频里说Alice用私钥进行加密，但又在评论里说私钥不能用于加密，请问正确的是哪一个？请解释一下。谢谢

  作者回复: 从算法上说，私钥加密的消息，只能用公钥才能解密。然而，公钥故名思议，是被公开的，所以任何人只要想获取公钥，就能获取到，所以从应用场景上说，私钥不用于加密，而主要用于身份识别。比如，Alice发出的消息，Bob用Alice公钥成功解密，就证明确实是Alice发出的。
  《Web协议详解与抓包实战》第74-77课有较详细的说明。

  

  
• 
  小超在努力

  2019-07-02

  签名不是加密吧

  作者回复: 不是，签名是为了证明某段消息是由谁发出的，这里可以用到加密算法，也会用到hash算法。例如，网站为了证明身份，就会把自己的身份信息给到CA机构，CA机构会用自己的私钥加密身份信息，并结合网站的公钥打包成数字证书。这样用户拿到网站证书后使用CA的公钥解密便完成了验签。
  我的《Web协议详解与抓包实战》课程第4部分约有6节课会讲这一过程涉及到的技术。

  

  
• 
  死者苏生

  2019-05-16

  图解密码技术吗哈哈

  

  
• 
  探索无止境

  2019-03-27

  老师，非对称解密，有没有例子说明下，可以看出来比对称加密速度要快？对称加密的例子看着非常清晰

  作者回复: 这篇文章对RSA算法介绍的比较详细，可以参考：https://blog.csdn.net/jerry81333/article/details/52908661

  

  
• 
  永旭

  2018-11-21

  这个用例中 Alice的公钥给bob的 和 假设给另一个人的都是一样的吗 ？ 还是给bob的公钥是唯一份的？？

  作者回复: 公钥是向所有人公开的.

  

  
• 
  nginx

  2018-11-16

  工具虽好但存在性能问题，怎么破解

  作者回复: 越安全，就要求攻击者的计算时间越长，在同等算法条件下，一定是加密时间越长破解时间就更长。所以不更新算法，或者体系架构，就没法破解。比如session cache减少了握手次数，或者新的加密算法加密消耗CPU更少。

  

  