SSH Handshake: Trao đổi khóa và xác thực

Minh họa quá trình thiết lập kết nối SSH an toàn gồm trao đổi phiên bản, thương lượng thuật toán, Diffie-Hellman key exchange và xác thực publickey.

ApplicationTrung bình2026-07-02

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Kẻ tấn công gửi vô số frame CONTINUATION không kèm END_HEADERS khiến server tích lũy header vô hạn và cạn bộ nhớ.

RFC 9421 định nghĩa cách ký số các thành phần của request/response HTTP để đảm bảo tính toàn vẹn và xác thực nguồn gốc.

Tiền tố __Host- và __Secure- trong tên cookie buộc trình duyệt kiểm tra các thuộc tính bảo mật bắt buộc trước khi chấp nhận cookie.