配置信任代理 如果你的应用运行在一个会中断 TLS/SSL 证书的负载均衡器之后， 你会注意到有的时候应用不会生成 HTTPS 链接，通常这是因为应 用是从负载均衡器从 80 端口转发过来的流量，所以不知道应该生成 安全加密链接。 要解决这个问题可以使 用 App\Http\Middleware\TrustProxies 中间件，该中间件允许你 快速自定义需要被应用信任的负载均衡器或代理。被信任的代理位于 json 文件中的其中某个 NPM 脚本 即可： // 运行所有 Mix 任务... npm run dev // 运行所有 Mix 任务并减少输出... npm run production 监控前端资源改变 npm run watch 命令将会持续在终端运行并监听所有相关文件的修 改，Webpack 将会在发现修改后自动重新编译资源文件： npm run watch 你可能会发现文件变更的时候特定环境的 'public/js'); if (mix.config.inProduction) { mix.version(); } BrowserSync 重新加载 BrowserSync 会自动监控文件修改，并将修改注入浏览器而不需要 手动刷新，你可以通过调用 mix.browserSync() 方法启用该支持： mix.browserSync('my-domain.test'); //

配置信任代理 如果你的应用运行在一个会中断 TLS/SSL 证书的负载均衡器之后，你会注意到有的时候应用不会生成 HTTPS 链接，通常这是因为应用是从负载均 衡器从 80 端口转发过来的流量，所以不知道应该生成安全加密链接。 要解决这个问题可以使用 App\Http\Middleware\TrustProxies 中间件，该中间件允许你快速自定义需要被应用信任的负载均衡器或代理。被信任 文件中的其中某个 NPM 脚本即可： // 运行所有 Mix 任务... npm run dev // 运行所有 Mix 任务并减少输出... npm run production 监控前端资源改变 npm run watch 命令将会持续在终端运行并监听所有相关文件的修改，Webpack 将会在发现修改后自动重新编译资源文件： npm run watch 你可能会发现文件变更的时候特定环境的 'public/js'); if (mix.config.inProduction) { mix.version(); } BrowserSync 重新加载 BrowserSync 会自动监控文件修改，并将修改注入浏览器而不需要手动刷新，你可以通过调用 mix.browserSync() 方法启用该支持： mix.browserSync('my-domain.test'); //

一、背景概述 二、典型攻击 三、攻防原理 四、防护产品体系 1.1.技术背景 n Web成为主流的网络和应用技术 q CNCERT/CC 网络安全监测系统对流量数据进行的抽样统计 显示，Web 应用流量占整个TCP 流量的81.1% q B/S居统治地位：网上银行、电子商务、电子政务、证劵、 手机上网 3 1.2.安全威胁 1.2.安全威胁 n SANS年发布的全球20大安全风险排行榜上，Web应 法响应用户的正常请求，造成网络服务瘫痪。 q 资源耗尽型有：UDP DNS Query Flood、Connection Flood、 HTTP Get Flood等等 q 流量型有：syn_flood，ack_flood，rst_flood，udp_flood， icmp_flood 等 53 原理 54 原理 n扫描程序 n非安全主机 n黑客 n DDoS攻击一般通过Internet上广泛分布的“僵尸”系 统完成。随着“僵尸”规模的发展，DDoS造成的海 量攻击流量给应用系统、网络本身带来非常大的负载 消耗，从而使网络基础设备和应用系统的可用性大为 降低。 108 q DDOS攻击防护产品用以发现网络流量中各种类型的攻击流 量，针对攻击类型迅速对攻击流量进行拦截，保证正常流量 的通过。 q 代表产品：绿盟抗拒绝服务系统、洪御抗拒绝服务攻击系统 等 109

tasks and minify all CSS and JavaScript... gulp --production 3.1 监控前端资源改变 由于每次修改前端资源后都要运行 gulp 很不方便，可以使用 gulp watch 命令。该命令将会 一直在终端运行并监控前端文件的改动。当改变发生时，新文件将会自动被编译： gulp watch 4、处理 CSS 项目根目录下的 gulpfile mix.task 方法并传递任务名作为该方法的唯一参 数： elixir(function(mix) { mix.task('speak'); }); 7.1 自定义监控者 如果你需要注册一个监控器在每一次文件修改时都运行自定义任务，传递一个正则表达式作 为 task 方法的第二个参数： elixir(function(mix) { mix.task('speak' elixir(function(mix) { mix.speak('Tea, Earl Grey, Hot'); }); 8.1 自定义监控器 如果你想要自定义任务在运行 gulp watch 的时候被触发，可以注册一个监控器： new Task('speak', function() { return gulp.src('').pipe(shell('say '

tasks and minify all CSS and JavaScript... gulp --production 监控前端资源改变 由于每次修改前端资源后都要运行 gulp 很不方便，可以使用 gulp watch 命令。该命令将 会一直在终端运行并监控前端文件的改动。当改变发生时，新文件将会自动被编译： gulp watch 4、处理 CSS 项目根目录下的 gulpfile 中调用该任务，使用 mix.task 方法并传递任务名作为该方法的唯一 参数： elixir(function(mix) { mix.task('speak'); }); 自定义监控者 如果你需要注册一个监控器在每一次文件修改时都运行自定义任务，传递一个正则表达式 作为 task 方法的第二个参数： elixir(function(mix) { mix.task('speak' /elixir-extensions') elixir(function(mix) { mix.speak('Tea, Earl Grey, Hot'); }); 自定义监控器 如果你想要自定义任务在运行 gulp watch 的时候被触发，可以注册一个监控器： new Task('speak', function() { return gulp.src('').pipe(shell('say '

{ t o } 会分别被源资源文件路径和目标资源文件路径替代。 信 信 信息 息 息： ： ： 除了以上方式，也有其他的方式来处理扩展语法资源， 例如，可使用编译工具如轧 轲 轵 轮 轴 3 5 来监控并自动转换扩展语法资 源，此时， 应使用资源包中编译后的轃 轓 轓 輯 轊 轡 轶 轡 轓 轣 轲 轩 轰 轴 文件而不 是原始文件。 2 9 h t t p s : / / l e s s c s 轓 文件而非使用 譲 譥 譧 譩 譳 譴 譥 譲 譊 譳 譆 譩 譬 譥 謨 謩 来注册。 因为这些允许更好的灵活性和更精细的依赖配置。 此外，使用资 源包允许您组合和压缩多个 轊 轓 文件，这对于高流量网站来说是比较理想的 方式。 8 . 6 . 2 注 注 注册 册 册 C S S 与 轊 轡 轶 轡 轓 轣 轲 轩 轰 轴 类似，您可以使用注册 轃 轓 轓 使用 譲 譥 譧 譩 譳 譴 譥 轮 轤 转 轥 轳 来注册外部 轃 轓 轓 文件， 而非使用 譲 譥 譧 譩 譳 譴 譥 譲 譃 譳 譳 譆 譩 譬 譥 謨 謩 来注册。 使用资源包允许你合并并且压缩多个 轃 轓 轓 文件，对于高流量的网 站来说，这是比较理想的方式。 它还提供了更大的灵活性，因为应用程序 的所有资源依赖性都在一个位置配置。 8 . 6 . 3 注 注 注册 册 册资 资 资源 源 源包 包 包 如前所述，建议使用资源包而不是直接注册

JavaScript... gulp --production 运行这个命令的时候，你会看到一个显示刚刚发生事件的格式良好的表格。 监控前端资源改变 由于每次修改前端资源后都要运行 gulp 很不方便，可以使用 gulp watch 命令。该命令将会一直 在终端运行并监控前端文件的改动。当改变发生时，新文件将会自动被编译： 本文档由 Laravel 学院（LaravelAcademy.org）提供