N63044-第七周
第十三天
十三、文本处理awk 内核管理
1、文本处理三剑客之awk基本用法(43分钟)
2、文本处理三剑客之awk基本用法(63分钟)
3、文本处理三剑客之awk高级用法(61分钟)
4、Linux启动流程和grub管理(55分钟)
5、Linux启动流程和服务管理(60分钟)
6、Linux的内核参数配置(43分钟)
7、systemd特性和内核编译安装(65分钟)
第十四天
十四、加密安全
1、systemd的服务service文件实现(49分钟)
2、target管理和grub2故障排错(47分钟)
3、安全机制和各种攻击方式实战(61分钟)
4、对称和非对称算法及单向哈希算法(57分钟)
5、加密综合应用及证书和CA(72分钟)
6、私有CA和openssl配置文件详解(87分钟)
1、解决DOS攻击生产案例:根据web日志或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT
[root@centos8 ~]# cat deny_dos.sh
LINK=100
while true;doss -nt | awk -F"[[:space:]]+|:" '/^ESTAB/{print $(NF-2)}' | sort |uniq -c | while read count ip;doif [ $count -gt $LINK ];theniptables -A INPUT -s $ip -j REJECTfidone
done
[root@centos8 ~]# chmod +x /root/deny_dos.sh
[root@centos8 ~]# crontab -e
[root@centos8 ~]# crontab -l
*/5 * * * * /root/deny_dos.sh
2、描述密钥交换的过程
密钥交换：IKE（ Internet Key Exchange ）
公钥加密：用目标的公钥加密对称密钥
DH (Deffie-Hellman)：生成对称（会话）密钥
参看：https://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange
DH 介绍
- 这个密钥交换方法，由惠特菲尔德·迪菲（Bailey Whitfield Diffie）和马丁·赫尔曼（Martin
Edward Hellman）在1976年发表 - 它是一种安全协议，让双方在完全没有对方任何预先信息的条件下通过不安全信道建立起一个密
钥，这个密钥一般作为“对称加密”的密钥而被双方在后续数据传输中使用。 - DH数学原理是base离散对数问题。做类似事情的还有非对称加密类算法，如：RSA。
- 其应用非常广泛，在SSH、VPN、Https…都有应用，勘称现代密码基石
DH 实现过程：
A: g,p 协商生成公开的整数g, 大素数p
B: g,p
A:生成隐私数据:a (a<p)，计算得出 g^a%p，发送给B
B:生成隐私数据:b,(b<p)，计算得出 g^b%p，发送给A
A:计算得出 [(g^b%p)^a]%p = g^ab%p，生成为密钥
B:计算得出 [(g^a%p)^b]%p = g^ab%p，生成为密钥
DH 特点
泄密风险：私密数据a，b在生成K后将被丢弃，因此不存在a，b过长时间存在导致增加泄密风险。
中间人攻击：由于DH在传输p，g时并无身份验证，所以有机会被实施中间人攻击，替换双方传输时的
数据
范例:
g=23
p=5A:a=6
g^a%p=23^6%5=4[(g^b%p)^a]%p=2^6%5=4
B:b=15
g^b%p=23^15%5=2[(g^a%p)^b]%p=4^15%5=4[root@centos8 ~]#echo 23^15%5|bc
2
[root@centos8 ~]#echo 23^6%5|bc
4
[root@centos8 ~]#echo 2^6%5|bc
4
[root@centos8 ~]#echo 4^15%5|bc
4
3、https的通信过程
HTTPS 协议：就是“HTTP 协议”和“SSL/TLS 协议”的组合。HTTP over SSL 或 HTTP over TLS ，对http协
议的文本数据进行加密处理后，成为二进制形式传输
3.1 HTTPS 结构
3.2 HTTPS 工作的简化过程
- 客户端发起HTTPS请求
用户在浏览器里输入一个https网址，然后连接到服务器的443端口 - 服务端的配置
采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自
己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出
提示页面。这套证书其实就是一对公钥和私钥 - 传送服务器的证书给客户端
证书里其实就是公钥，并且还包含了很多信息，如证书的颁发机构，过期时间等等 - 客户端解析验证服务器证书
这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如：颁发机构，过期时间等
等，如果发现异常，则会弹出一个警告框，提示证书存在问题。如果证书没有问题，那么就生成一
个随机值。然后用证书中公钥对该随机值进行非对称加密 - 客户端将加密信息传送服务器
这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端
的通信就可以通过这个随机值来进行加密解密了 - 服务端解密信息
服务端将客户端发送过来的加密信息用服务器私钥解密后，得到了客户端传过来的随机值 - 服务器加密信息并发送信息
服务器将数据利用随机值进行对称加密,再发送给客户端 - 客户端接收并解密信息
客户端用之前生成的随机值解密服务段传过来的数据，于是获取了解密后的内容
4、使用awk以冒号分隔获取/etc/passwd文件第一列
[root@centos8 ~]# awk -F: '{print $1}' /etc/passwd
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator
games
ftp
nobody
dbus
systemd-coredump
systemd-resolve
tss
polkitd
unbound
sssd
sshd
rngd
wang
postfix
N63044-第七周相关推荐
- 学习进度条--第七周
第七周 所花时间(包括上课时间) 10小时(包括上课2小时) 代码量(行) 152 博客量(篇) 2篇(包括团队博客) 了解到的知识点 对组内开发的软件进行讨论,先划分在实施进行更容易进行合作开发 ...
- 2014025687《嵌入式系统程序设计》第七周学习总结
学号2014025687(29) <嵌入式程序设计>第七周学习总结 教材学习内容总结 8.2.5 有名管道FIFO 也叫FIFO(先进先出) 与无名管道的区别:它可以使互不相关的两个进程实 ...
- 20155319 2016-2017-2 《Java程序设计》第七周学习总结
20155319 2016-2017-2 <Java程序设计>第七周学习总结 教材学习内容总结 第十二章 Lambda 如果使用JDK8的话,可以使用Lambda特性去除重复的信息. 在只 ...
- 2019年春季学期第七周作业
A Q 这个作业属于那个课程 C语言程序设计II 这个作业要求在哪里 2019春第七周作业 我在这个课程的目标是 尽可能了解并且应用指针及文件和数组的知识 这个作业在那个具体方面帮助我实现目标 大致掌 ...
- 七周七并发之线程与锁
2019独角兽企业重金招聘Python工程师标准>>> 七周七并发之线程与锁 博客分类: java 1.概述 1.1并发还是并行(Concurrent or Parallel) A ...
- 20159208 《网络攻防实践》第七周学习总结
20159208 <网络攻防实践>第七周学习总结 教材学习内容总结 20159208 <网络攻防实践>第七周学习总结 教材学习内容总结 本周主要学习了教材的第七章:Window ...
- 20172301 《程序设计与数据结构》第七周学习总结
20172301 <程序设计与数据结构>第七周学习总结 教材学习内容总结 二叉查找树是一种含有附加属性的二叉树,其左孩子小于父结点,父结点小于或者等于右孩子. 用链表实现二叉查找树 add ...
- 20155213 2016-2017-2 《Java程序设计》第七周学习总结
20155213 2016-2017-2 <Java程序设计>第七周学习总结 教材学习内容总结 Lambda 如果使用JDK8的话,可以使用Lambda特性去除重复的信息. 在只有Lamb ...
- 20165212第七周学习总结
20165212-<Java程序设计基础>第七周学习总结 教材学习内容总结 JDBC 连接MySQL数据库 下载JDBC-MySQL数据库驱动 加载JDBC-MySQL数据库驱动 连接数据 ...
- 20172324 2018-2019-1 《程序设计与数据结构》第七周学习总结
20172324 2018-2019-1 <程序设计与数据结构>第七周学习总结 教材学习内容总结 概述 二叉查找树是一种含有附加属性的二叉树,即其左孩子小于父节点,而父节点又小于等于其右孩 ...
最新文章
- SAP MM服务类采购申请里的总账科目的修改
- 给SAP系统安装联机帮助(事务码SR13)
- SSH学习-Hibernate关联查询
- windbg查看SSDT表
- 高并发-【抢红包案例】之一:SSM环境搭建及复现红包超发问题
- 北京工业计算机考研科目,2020北京工业大学计算机考研初试科目、参考书目、招生人数汇总...
- 决策树原理详解及python代码实现
- Android技巧分享——Android开发超好用工具吐血推荐 转载
- CentOS 7添加开机启动服务脚本
- android richtext显示html,【报Bug】关于rich-text显示html 的问题
- ubuntu12.04装机后设置
- java使用poi读取word（简单，简约，直观）
- excel制作甘特图模板
- python pyecharts绘制网络关系图
- 电脑开机显示自动修复失败无法进入系统，解决方法（亲试有效！！！）
- 数据挖掘与商业智能理论
- 8个视频素材网站，免费可商用，视频剪辑必备。
- 形状因子对禁带的调控
- Android逆向分析之Xposed的hook技术
- git安装配置及基本使用