TLS1.3初探
今年8月，互联网工程任务组（IETF)正式发布TLS1.3协议的最终版本（RFC 8446），该协议在安全性、性能和隐私方面有重大改进，大大提升HTTPS连接的速度性能。这并不是一次大版本更新，而是一次迭代改进，ETF 是由来自世界各地的工程师组成的团队，他们在此标准上进行合作，用了超过四年，起草了 28 份草案后，才通过 TLS 1.3。
HTTPS的DDoS攻击防护思路
随着越来越多的网络业务由明文HTTP转向加密HTTPS协议，针对HTTPS的DDoS攻击也呈快速增长趋势，包括针对SSL/TLS握手交互的攻击和针对HTTPS业务的攻击。HTTPS的DDoS防护一直是业界的一个难题，本文介绍HTTPS的DDoS攻击原理和危害，并给出防护思路和防护实践。