网络安全、Web安全、渗透测试之笔经面经总结（三）(3)

(3)网络层(Network Layer)

网络层是为传输层提供服务的，传送的协议数据单元称为数据包或分组。该层的主要作用是解决如何使数据包通过各结点传送的问题，即通过路径选择算法（路由）将数据包送到目的地。另外，为避免通信子网中出现过多的数据包而造成网络阻塞，需要对流入的数据包数量进行控制（拥塞控制）。当数据包要跨越多个通信子网才能到达目的地时，还要解决网际互连的问题。

(4)传输层(Transport Layer)

主机到主机层的主要目的，是将上层的应用从网络传输的复杂性中屏蔽出来。数据访问层（dal）：主要负责对的直接访问，向上层屏蔽差异。tcp用户数据报表协议，也称作tcp传输控制协议（transportcontrolprotocol，可靠的主机到主机层协议），这里要先强调一下，传输控制协议是osi网络的第四层的叫法，tcp传输控制协议是tcp/ip传输的6个基本协议的一种。

传输层传送的协议数据单元称为段或报文。

(5)会话层(Session Layer)

会话层主要功能是管理和协调不同主机上各种进程之间的通信（对话），即负责建立、管理和终止应用程序之间的会话。会话层得名的原因是它很类似于两个实体间的会话概念。例如，一个交互的用户会话以登录到计算机开始，以注销结束。

(6)表示层(Presentation Layer)

表示层处理流经结点的数据编码的表示方式问题，以保证一个系统应用层发出的信息可被另一系统的应用层读出。如果必要，该层可提供一种标准表示形式，用于将计算机内部的多种数据表示格式转换成网络通信中采用的标准表示形式。数据压缩和加密也是表示层可提供的转换功能之一。

(7)应用层(Application Layer)

应用层是OSI参考模型的最高层，是用户与网络的接口。该层通过应用程序来完成网络用户的应用需求，如文件传输、收发电子邮件等。

17.TCP和UDP的区别

TCP协议和UDP协议特性区别总结：

1. TCP协议在传送数据段的时候要给段标号；UDP协议不

2. TCP协议可靠；UDP协议不可靠

3. TCP协议是面向连接；UDP协议采用无连接

4. TCP协议负载较高，采用虚电路；UDP采用无连接

5. TCP协议的发送方要确认接收方是否收到数据段（3次握手协议）

6. TCP协议采用窗口技术和流控制

当数据传输的性能必须让位于数据传输的完整性、可控制性和可靠性时，TCP协议是当然的选择。当强调传输性能而不是传输的完整性时，如：音频和多媒体应用，UDP是最好的选择。在数据传输时间很短，以至于此前的连接过程成为整个流量主体的情况下，UDP也是一个好的选择，如：DNS交换。把SNMP建立在UDP上的部分原因是设计者认为当发生网络阻塞时，UDP较低的开销使其有更好的机会去传送管理数据。TCP丰富的功能有时会导致不可预料的性能低下，但是我们相信在不远的将来，TCP可靠的点对点连接将会用于绝大多数的网络应用。

18.脱壳

而从技术的角度出发，壳是一段执行于原始程序前的代码。原始程序的代码在加壳的过程中可能被压缩、加密……。当加壳后的文件执行时，壳－这段代码先于原始程序运行，他把压缩、加密后的代码还原成原始程序代码，然后再把执行权交还给原始代码。 软件的壳分为加密壳、压缩壳、伪装壳、多层壳等类，目的都是为了隐藏程序真正的OEP（入口点，防止被破解）。

加壳”指的是对编译好的EXE、DLL等文件采用加壳来进行保护；“脱壳”指的就是将文件外边的壳去除，恢复文件没有加壳前的状态。 壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳、密码壳、加密壳三种。顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，常见的压缩壳包括FSG、ASPack、UPX、北斗等；加密壳也就是常说的保护壳、猛壳，它对程序输入表等内容进行加密保护，具有良好的保护效果，常见的加密壳包括ASPROTECT、ACPROTECT、PELock、幻影等；密码壳平时使用得不多，加密壳的程序只有在正确输入密码后才能运行

19.“人肉搜索”

在提升用户搜索体验方面，2010年，百度基于框计算理念，完成了数据及应用两大开放平台的布局，使得网民只需要在搜索框中输入相关关键字，便可看到最权威、最直观的信息展现，更可以直接调用相关应用，实现“即搜即用”，搜索体验大幅提升。二：关键词seo优化的意义随着网络的发展，网络的数量已近数以亿计，庞大的信息、便捷的访问，人们习惯了从互联网中搜索自己需要的资料，但是庞大的数据量让人们很难在短期内找到自己需要的信息，通过搜索引擎能更快，更准确搜索到所需要的信息。随着网络的发展，网络的数量已近数以亿计，庞大的信息便捷的访问，人们习惯了从互联网中搜索自己需要的资料，但是庞大的数据量让人们很难再短期内找到自己需要的信息，通过搜索引擎能更快，更准确搜索到所需要的信息。

20.SYN Flood的基本原理

SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。要明白这种攻击的基本原理，还是要从TCP连接建立的过程开始说起：

（vpn bridge端可以建立分部局域网到总部局域网的vpn连接，但是其他用户无法连接到此，只能它去连接到vpn server，默认有一个【bridge】虚拟hub，负责与物理局域网的桥接，和到总部的vpn连接。（2）沟通过程有两条tcp连接——一条是控制连接，即传输命令和响应信息的通道，另一条是数据连接，即传输文件的马路，并且必须先有控制连接才能建立数据连接，因为要进行文件传输首先必须知道客户的ip地址和端口号，这个过程就是通过控制连接传送的命令来告知服务器客户端的ip地址和端口号，之后再在两者之间建立数据连接来传输文件。接口名称连接网元接口功能描述主要协议s1-mmeenodeb - mme用于传送会话管理(sm)和移动性管理(mm)信息，即信令面或控制面信息s1-aps1-uenodeb - sgw在gw与enodeb设备间建立隧道，传送用户数据业务，即用户面数据gtp-ux2-cenodeb - enodeb基站间控制面信息x2-apx2-uenodeb - enodeb基站间用户面信息gtp-us3sgsn - mme在mme和sgsn设备间建立隧道，传送控制面信息gtpv2-cs4sgsn – sgw在s-gw和sgsn设备间建立隧道，传送用户面数据和控制面信息gtpv2-cgtp-us5sgw – pgw在gw设备间建立隧道，传送用户面数据和控制面信息（设备内部接口）gtpv2-cgtp-us6amme – hss完成用户位置信息的交换和用户签约信息的管理，传送控制面信息diameters8sgw – pgw漫游时，归属网络pgw和拜访网络sgw之间的接口，传送控制面和用户面数据gtpv2-cgtp-us9pcrf-pcrf控制面接口，传送qos规则和计费相关的信息diameters10mme - mme在mme设备间建立隧道，传送信令，组成mme pool，传送控制面数据gtpv2-cs11mme – sgw在mme和gw设备间建立隧道，传送控制面数据gtpv2-cs12rnc –sgw传送用户面数据，类似gn/gp sgsn控制下的utran与ggsn之间的iu-u/gn-u接口。

客户端发送一个tcp的syn标志位置1的包指明客户打算连接的服务器的端口，以及初始序号x,保存在包头的序列号(sequencenumber)字段里。客户端发送一个tcp的syn标志位置1的包指明客户打算连接的服务器的端口，以及初始序号x,保存在包头的序列号(sequence number)字段里。首先客户端向服务器发售那个一个syn报文段指明客户端打算连接的服务器端口，以及出生序号，服务器发回包含服务器初始序号的syn报文段作为应答，接着，客户端对服务器的syn报文段进行确认。

第二步，服务器在收到客户端的SYN报文后，将返回一个SYN+ACK的报文，表示客户端的请求被接受，同时TCP序号被加一，ACK即确认（Acknowledgement）。

第三步，客户端也返回一个确认报文ACK给服务器端，同样TCP序列号被加一，到此一个TCP连接完成。

以上的连接过程在TCP协议中被称为三次握手（Three-way Handshake）。 问题就出在TCP连接的三次握手中，假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级（大约为30秒-2分钟）；一个用户出现异常导致服务器的一个线程等待1分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源----数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上如果服务器的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃---即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时从正常客户的角度看来，服务器失去响应，这种情况我们称作：服务器端受到了SYN Flood攻击（SYN洪水攻击）。

从防御角度来说，有几种简单的解决方法，第一种是缩短SYN Timeout时间，由于SYN Flood攻击的效果取决于服务器上保持的SYN半连接数，这个值=SYN攻击的频度 x SYN Timeout，所以通过缩短从接收到SYN报文到确定这个报文无效并丢弃改连接的时间，例如设置为20秒以下（过低的SYN Timeout设置可能会影响客户的正常访问），可以成倍的降低服务器的负荷。

第二种方法是设置SYN Cookie，就是给每一个请求连接的IP地址分配一个Cookie，如果短时间内连续受到某个IP的重复SYN报文，就认定是受到了攻击，以后从这个IP地址来的包会被一概丢弃。

可是上述的两种方法只能对付比较原始的SYN Flood攻击，缩短SYN Timeout时间仅在对方攻击频度不高的情况下生效，SYN Cookie更依赖于对方使用真实的IP地址，如果攻击者以数万/秒的速度发送SYN报文，同时利用SOCK_RAW随机改写IP报文中的源地址，以上的方法将毫无用武之地。

21.什么是手机”越狱“

所谓iOS系统的越狱就是取得系统最高权限的行为，越狱前后iOS系统本身并不会发生质的改变，只是越狱后可以对iOS系统进行更充分的利用而已。

越狱的好处：

1、越狱之后操作性更强反复出现您当前的网络存在链路层劫持，取得了手机的最高权限，就可以修改手机内容，包括安装免费的破解软件、自定义功能、美化等等。

2、越狱后可以绕过AppStore免费下载APP。

越狱的坏处：

1、越狱后失去保修。

2、越狱之后，后台程序运行，桌面主题等都会加大耗电。

3、越狱就是打破iOS系统封闭，所以手机就相对变得不安全了。

22.主机被入侵，你会如何处理这件事自查解决方案：

1、病毒木马排查。

许多木马进程在自身启动工作状态以后，还会在后台悄悄开启部分系统服务来达到“信息”的目的，所以用户通过经常查看和关闭部分不必要的系统服务，也可以发现和防范木马：用户在系统的“运行”框中输入“msconfig”命令，随后将打开的“系统配置实用程序”切换到“服务”面板，而那里通过查看是否存在有陌生的系统服务来快速发现木马(如图3)。只要木马进行连接，接受／发送数据则必然会打开端口，dll木马也不例外，我们可以通过“netstat－ano”命令来查看tcp／udp端口的连接，以及开放端口的进程标识符。2.木马行为判断与拦截：基于强大的“智能主动防御”技术，当木马和可疑程序启动、加载时，立刻对其行为进行拦截，阻断其盗号等破坏行为，在木马病毒运行时发现并清除，保护qq、网游和网银的账号安全。

1.2、使用杀毒软件进行病毒查杀。

2、服务器漏洞排查并修复

2.1、查看服务器账号是否有异常，如有则停止删除掉。

4、首次登录时，必须修改密码，在原密码处输入 下发的“默认密码”，之后在新密码和确认密码处输入新密码，密码要求由包含大写字母、小写字母、数字或特殊字符在内的至少3种及以上组合组成。软件特点：1.交易软件有“通讯密码”设置，初设为“888888”，用户在第一次登录后及时修改通讯密码，密码必须由纯数字组成。首先买来的小号一般都是异地注册的,首次登录因为是异地ip,那么先别急着修改密码,首次登录马上修改密码那下次登录出现异常的几率一般都比较高,这个是经验。

2.3、查看Jenkins、Tomcat、PhpMyadmin、WDCP、Weblogic后台密码，提高密码强度（字每+数字+特殊符号）大小写，10位及以上。

2.4、查看WEB应用是否有漏洞，如struts, ElasticSearch等，如有则请升级。

大部分用户都可能用很简单的密码，我们需要用复杂的密码，比如大小写字母，数字以及符号，最好是16位左右，而且我会3个月或者2个月更换一次密码，这样的密码一般是不可能被破解的。一般情况下，密码应该在10位以上，而且密码组成要有字母、数字和符号。注：1、密码需由6-16位数字、字母或符号组成，区分大小写，密码中必须同时包含字母及数字。

2.6、查看Redis无密码可远程写入文件漏洞，检查/root/.ssh/下黑客创建的SSH登录密钥文件，删除掉，修改Redis为有密码访问并使用强密码，不需要公网访问最好bind 127.0.0.1本地访问。

2.7、如果有安装第三方软件，请按官网指引进行修复。

3、开启云盾服务，并开启所有云盾安全防护功能对您的主机进行安全防护，免于再次遭到恶意攻击。

实施安全防御方案

请您尽快开启云盾服务，开启步骤详见：

同时也建议您开启云盾应用防火墙功能，开启步骤详见：

4、如果问题仍未解决

这里就拿zblog博客程序为范本，教大家如何将ecs转移到rds，先在后台备份磁盘，然后重新重置磁盘清空，切记，这里一定要将和网站资料备份到本地，阿里云和本地各一份以防万一，重新配置服务器环境上传zblog程序正常安装，这里填写的地址是本教程第一步的地址，和第二步第2点创建的帐号密码完成zblog的安装，然后进入rds后台导入。重装苹果系统有几种方法，如互联网下载安装的，在app store 下载安装器 做u盘安装器的，还有是用u盘恢复的（这u盘跟安装器的u盘不同，是用直接用磁盘工具里的“恢复”选项恢复的，还有光盘的（貌似光盘的很简单，但我没用过。u启动温馨提示：备份系统操作需要的条件必须是有两个分区(也就是c盘根d盘)以上，而且c盘所用的容量必须小于其他磁盘未用的容量，(如果c盘所使用的容量有1gb，那么非系统磁盘必须要大于1gb以上未用的空间)我们要保证其他磁盘有足够的空间来储存备份的系统镜像包。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-117158-3.html