运维安全-HTTP协议

Posted 2021-11-27

如果想深入了解，推荐《图解HTTP》，网上有PDF版。

两个命令：
    curl
    curl www.baidu.com    可以看到网页信息

curl www.baidu.com -I # 可以看到状态码

telnet www.baidu.com 80
    响应www.baidu.com 的80端口，输入：GET / HTTP/1.1，会返回页面信息。

一般扫描网站目录时，用的时HEAD的方法，因为没有返回响应内容，所以特别块。
当日志中，看到有很多HEAD请求时，就是别人在扫描你的网站。

状态码详情链接：http://www.runoob.com/http/http-status-codes.html