day01/1 - 网络安全学习路线

一.学习安全路线

• 网络安全（数通安全）：一个公司中的内网需要连接互联网与外网通信的安全；包括公司内网中网络设备（主机，路由器，交换机等）的连接与部署

• 系统安全：个人操作系统的安全和服务器操作系统的安全（服务器系统为主）

  • 个人操作系统：winxp，win10等
  • 服务器操作系统：windows 00/03/08/12（微软）；linux Centos（linux）等

• 代码安全：提供网页服务的服务器安全，但是可能网站不安全，网站由代码编写。需要进行代码审计，在网站未发布之前就要检查一下。

• web渗透：网站发布以后，对web进行渗透测试

二.主机优化工作

• win10关闭更新服务

  1. win+r --- > 输入services.msc (服务管理窗口)，停止windows update服务，并禁用，同时在恢复里，改为无操作

  2. win+r --- > gpedit.msc(本地组策略编辑器)，计算机配置--管理模板--windows组件--windows更新--配置自动更新改为禁用