随笔分类 - 安全基础
摘要：一、什么是GPG 要了解什么是GPG，就要先了解PGP。 1991年，程序员Phil Zimmermann为了避开政府监视，开发了加密软件PGP。这个软件非常好用，迅速流传开来，成了许多程序员的必备工具。但是，它是商业软件，不能自由使用。所以，自由软件基金会决定，开发一个PGP的替代品，取名为Gnu
阅读全文
摘要：一.定义 User Agent中文名为用户代理，是Http协议中的一部分，属于头域的组成部分，User Agent也简称UA。 它是一个特殊字符串头，是一种向访问网站提供你所使用的浏览器类型及版本、操作系统及版本、浏览器内核、等信息的标识。通过这个标识，用户所访问的网站可以显示不同的排版从而为用户提
阅读全文
摘要：一.什么是IDS和IPS？ IDS(Intrusion Detection Systems)：入侵检测系统，是一种网络安全设备或应用软件，可以依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，并发出安全警报。 IPS(Intrusion Prevent
阅读全文
摘要：NAT 一. 什么是 NAT NAT（Network Address Translation）译为网络地址转换。通常路由器在转发我们的数据包时，仅仅会将源MAC地址换成自己的MAC地址，但是NAT技术可以修改数据包的源地址、目的地址以及源端口、目的端口等信息。 二. NAT的作用 NAT技术最常见的
阅读全文
摘要：总结自：微信公众号“网络安全每日说” 简介 流量清洗是指在全部的网络流量中区分出正常流量和恶意流量，将恶意流量阻断和丢弃，而只将正常的流量交付给服务器。 与其他的网络安全检测和防护手段类似，流量清洗也需要考虑漏报率和误报率的问题。通常，漏报率和误报率是一对矛盾，需要通过对检测和防护规则的调整来进行平
阅读全文
摘要：一. 什么是 DoS & DDoS ？ 拒绝服务攻击(Denial-of-Service Attack)亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。 分布式拒绝服务攻击(Distributed Denial-of-Serv
阅读全文
摘要：本文转载自：http://www.vuln.cn/2041 OSI七层模型 表示层：用来解码不同的格式为机器语言，以及其他功能。 会话层：判断是否需要网络传输。 传输层：识别端口来指定服务器，如指定80端口的www服务。 网络层：提供逻辑地址选路，即发送ip地址到接收的ip地址。 数据链路层：成帧，
阅读全文
摘要：一. ARP数据包结构 （1）硬件类型：指明发送方想知道的硬件接口类型，以太网的值为1；（2）协议类型：指明发送方提供的高层协议类型；它的值为 0x0800 即表示 IP地址。（3）硬件地址长度和协议长度： 指明硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；对于
阅读全文