随笔分类 - 网络攻击及防御技术
暑假小学期选修了网络攻击及防御技术这门课，根据课程做了相应的一些笔记
摘要：什么是脱库，什么是撞库脱库：是指通过非法手段获取网站的数据库，会员的信息或者自己需要的信息撞库：黑客使用新的数据库表登录到其他平台，进行撞库操作 网络安全的本质是信息安全，涉及软件、硬件及系统中的数据 白帽子，红帽子，黑帽子的区别白帽子：为公司或者企业进行攻防工作，是友好的。热衷于研究网络和计算机，
阅读全文
摘要：渗透测试概述 通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估手段 类型：主机操作系统渗透测试，数据库系统渗透测试，应用系统渗透测试，网络设备渗透测试 方法 黑盒测试——只提供受测目标的名称或url 白盒测试——尽可能地提供相关资料信息 灰盒测试——甲方无法完整的向乙方提供具体的被测对
阅读全文
摘要：计算机病毒基本概述 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有自我繁殖，互相传染以及激活再生等生物病毒特征 DDos攻击是指利用分布式的客户端，向服务提供者发送大量看似合法的请求，消耗或占用大量资源，从而使服务器
阅读全文
摘要：Windows自带防火墙 开启关闭防火墙 允许程序或功能通过防火墙 高级设置(入站规则，出站规则) 连接安全规则 华为防火墙ENSP 防火墙默认管理接口GE 0/0/0，默认IP地址192.168.0.1:8443 下载eNSP安装源和防火墙USG6000，进行安装 配置网卡，设置VMNET1：19
阅读全文
摘要：WEB服务器搭建 WEB服务器也称为WWW服务器，主要功能是提供网上信息浏览服务，是实现信息发布、资料查询、数据处理、网络办公、远程教育等诸多应用程序的基础平台，使用Windows操作系统集成的IIS（Internet信息服务器）可以实现WEB服务器的搭建 IIS通过使用HTTP协议传输信息，能够提
阅读全文
摘要：Windows操作系统优化加固 net命令 net user 创建用户名 eg: net user alice P@ssW0rd /add net localgroup 查看本地组并将用户添加到组 eg: net localgroup administrators alice /add net us
阅读全文
摘要：VMware虚拟机安装 虚拟机软件安装后会默认安装两块网卡 VMNET1——虚拟机和真实机之间的局域网通信 VMNET8——虚拟机借由真实机实现上网操作 Windows Server 2019 安装 VMware Workstation新建虚拟机 选择自定义 选择稍后安装操作系统 选择Microso
阅读全文
摘要：计算机网络概述 计算机网络定义 计算机网络是将分布在不同地理位置、具有独立功能的计算机系统利用通信设备和线路互联起来，在网络协议和网络软件的规范下，实现数据通信和资源共享的计算机系统的集合 计算机网络分为资源子网和通信子网 计算机网络分类 按网络的覆盖范围分 局域网LAN，一种传输距离有限，传输速率
阅读全文
摘要：网络安全事件 脱库：通过非法手段获取网站的数据库，会员的信息或者自己需要的信息 黑产流程： 黑客拿到数据库资料后，进行数据分类，形成新的数据库，包括用户名账户，密码等信息，登陆京东账户，清洗相关钱财 黑客使用新的数据库表，登录到其他的平台，进行撞库操作洗走你的所有相关的钱财 然后出卖你的信息，主要包
阅读全文
