2024全国职业技能大赛-网络安全赛题解析总结②（超详细）_中间件服务安全加固vsftpd httpd bind(linux)(2)

最新推荐文章于 2024-06-14 09:32:35 发布
最新推荐文章于 2024-06-14 09:32:35 发布
阅读量1k 收藏 14
点赞数 17
分类专栏： 程序员 文章标签： 安全 web安全 中间件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83944328/article/details/138415401
版权

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

  • 174 道运维工程师面试题
  • 128道k8s面试题
  • 108道shell脚本面试题
  • 200道Linux面试题
  • 51道docker面试题
  • 35道Jenkis面试题
  • 78道MongoDB面试题
  • 17道ansible面试题
  • 60道dubbo面试题
  • 53道kafka面试
  • 18道mysql面试题
  • 40道nginx面试题
  • 77道redis面试题
  • 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

  • 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

A-1任务一 登录安全加固（Windows，Linux）
1.密码策略（Windows，linux）
a.最小密码长度不少于8个字符;

windows：Win + R gpedit.msc 打开本地组策略编辑器

  • Windows：管理工具-本地安全策略-帐户策略-密码策略，设置密码长度8
  • Linux：修改/etc/login.defs文件PASS_MIN_LEN细分参数 8
    在这里插入图片描述
    在这里插入图片描述

b.密码策略必须同时满足大小写字母、数字、特殊字符。

  • windows：计算机配置–windows 设置–安全设置–账户策略–密码策略–密码必须符合复杂性要求
    在这里插入图片描述
    Linux：vim /etc/pam.d/system-auth 在pam_cracklib.so的参数后面附加：dcredit= -1 设置大写字母: ucredit= -1 设置小写字母: lcredit= -1 设置特殊字符: ocredit= -1 -1 代表必须包含

2.登录策略（Windows，linux）
a.在用户登录系统时，应该有“For authorized users only”提示信息;

  • windows：计算机配置–windows 设置–本地策略–安全设置–安全选项–找到交互式登入得消息文本 输入 “For
    authorized users only”
    在这里插入图片描述
    linux：/etc/issue 输入 “For authorized users only”
    在这里插入图片描述

init 3 验证一下

在这里插入图片描述
b.一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟；
windows：计算机配置–windows 设置–安全设置–账户策略–账户锁定策略
在这里插入图片描述
Linux：vim /etc/pam.d/login 添加： auth required pam_tally2.so deny=5 unlock_time=60 even_deny_root root_unlock_time=300
五次登录失败:deny =5 设置登录账号锁定一分钟:unlock_time=60

c.远程用户非活动会话连接超时应小于等于5分钟。
Linux：vim /etc/ssh/sshd_config 直接搜索🔍 / + 关键字（Client） 把注释去掉
在这里插入图片描述
windows：计算机配置–用户设置–管理模板–windows组件-远程桌面服务–会话时间限制 启用设置为5分钟
在这里插入图片描述
3.用户安全管理(Windows)
a.对服务器进行远程管理安全性SSL加固，防止敏感信息泄露被监听;
在这里插入图片描述
在这里插入图片描述
b.查找并删除服务器中可能存在的帐号hacker;
在这里插入图片描述
c.普通用户进行最小权限管理，对关闭系统仅限管理员帐号。

  • windows：本地安全策略–本地策略–用户权限分配，删除关闭系统中除Administrators外所有的组a

在这里插入图片描述
A-2任务二 日志安全配置（Windows）
4.配置审核登陆，记录内容包括用户登录使用的账户、登录是否成功、登录时间、以及远程登录时间、及用户使用的IP地址；

5.启用本地安全策略中对Windows系统的审核策略更改，成功和失败操作都需要审核；
在这里插入图片描述
6.启用本地安全策略中对Windows系统的审核对象访问，成功和失败操作都需要审核。
在这里插入图片描述
A-3任务三 中间件服务安全加固VSFTPD/HTTPD/BIND（Linux）
7.VSFTPD
a.vsftpd禁止匿名用户上传；
vsftpd服务的配置文件/etc/vsftpd/vsftpd.conf

anonymous_upload_enable=NO
重启服务 service vsftpd restart

b.设置无任何操作的超时时间为5分钟；

主动模式连接超时时长，单位为秒 connect_timeout=300
被动模式连接超时时长，单位为秒 accept_timeout=300
数据连接无数据超时时长，单位为秒 data_connection_timeout=300
无命令操作超时时长，单位为秒idle_session_timeout=300

在这里插入图片描述
c.匿名用户访问的最大传输速率为512KB/S；

在文件末尾添加： anon_max_rate=512000

d.用户访问的最大传输速率为1M。

在文件末尾添加：local_max_rate=1000000

8.HTTPD
a.更改默认监听端口为6666；

vim /etc/httpd/conf/httpd.conf

在这里插入图片描述
b.设置禁止目录浏览；

vim /etc/httpd/conf/httpd.conf

Options Indexes FollowSymLinks修改为：Options FollowSymLinks
其实就是将Indexes去掉，Indexes表示若当前目录没有index.html就会显示目录结构
在这里插入图片描述
c.隐藏Apache版本号；

vim /etc/httpd/conf/httpd.conf

ServerTokens Prod # 隐藏Apache版本号

在这里插入图片描述

ServerSignature OFF #隐藏操作系统版本信息

在这里插入图片描述
d.将Apache服务降权，用户为apache，用户组为www。

vim /etc/httpd/conf/httpd.conf

在这里插入图片描述
9.BIND
a.隐藏bind版本号；
修改/etc/named.conf ，在named.conf文件里添加

options {
directory "/var/named";
version "[no about your business]";
};

b.设置不提供递归服务。
在这里插入图片描述
A-4任务四 流量完整性保护（Windows）
10.对Web网站进行HTTP重定向HTTPS设置，仅使用HTTPS协议访问网站（Windows）(注：证书颁发给test.com 并通过https://www.test.com访问Web网站)。
在这里插入图片描述
A-5任务五 防火墙策略（Linux）
11.为防止Nmap扫描软件探测到关键信息，设置iptables防火墙策略对3306号端口进行流量处理；

iptables -A INPUT -s 172.16.1.1 -p 3306 -j DROP

12.为防止SSH服务被暴力枚举，设置iptables防火墙策略仅允许172.16.10.0/24网段内的主机通过SSH连接本机；

Iptables –A INPUT –p tcp –dport 22 –s 172.16.10.0/24 –j ACCEPT

Iptables –A INPUT –p tcp –dport 22 -j DROP

13.为防御IP碎片攻击，设置iptables防火墙策略限制IP碎片的数量，仅允许每秒处理1000个。

iptables -A FORWARD -f -m limit --limit 1000/s --limit-burst 1000 -j ACCEPT

A-6任务六 WEB安全加固（Windows）
14.为了防止web中.mdb数据库文件非法下载，请对Web配置文件进行安全加固;

C:\Windows\System32\inetsrv\config\applicationHost.config文件
在requestFilering标签下添加 <add fileExtensions=”.mdb” allowed=’false’/>
在这里插入图片描述
15.限制目录执行权限,对picture和upload目录设置执行权限为无；
在这里插入图片描述
16.开启IIS的日志审计记录(日志文件保存格式为W3C,只记录日期、时间、客户端IP地址、用户名、方法)。

模块B 网络安全事件响应、数字取证调查和应用安全（40分）

B-1任务一：主机发现与信息收集
任务说明：仅能获取Server1的IP地址
1.通过渗透机渗透机BT5使用fping对服务器场景Server1所在网段(例如：172.16.101.0/24)进行主机发现扫描,并将该操作使用的命令中必须要使用的参数作为Flag值提交；
2.通过渗透机渗透机Kali2.0使用genlist对服务器场景Server1所在网段进行扫描进行主机存活发现, 并将该操作使用的命令中必须要使用的参数作为Flag值提交；
3.通过渗透机渗透机Kali2.0使用nbtscan对服务器场景Server1所在网段进搜索扫描，获取目标的MAC地址等信息，并将该操作使用的命令中必须要使用的参数作为Flag值提交；
4.假设服务器场景Server1设置了防火墙无法进行ping检测，通过渗透机渗透机Kali2.0使用arping检测主机连通性扫描（发送请求数据包数量为4个），并将该操作使用的命令中固定不变的字符串作为Flag值提交；
5.通过渗透机渗透机Kali2.0使用fping对服务器场景Server1所在网段进行存活性扫描，且要把最终扫描的存活主机输出到文件ip.txt中，并将该操作使用的命令中必须要使用的参数作为Flag值提交（各参数之间用英文逗号分割，例a,b）；
6.通过渗透机渗透机Kali2.0使用nbtscan从第5题的ip.txt文件中读取IP扫描主机信息MAC地址等信息，并将该操作使用的命令中固定不变的字符串作为Flag值提交；
7.通过渗透机渗透机Kali2.0使用xprobe2对服务器场景Server1进行TCP扫描，仅扫描靶机80,3306端口的开放情况(端口之间以英文格式下逗号分隔)，并将该操作使用的命令中固定不变的字符串作为Flag值提交；
8.通过渗透机渗透机Kali2.0使用xprobe2对服务器场景Server1进行UDP扫描，仅扫描靶机161,162端口的开放情况(端口之间以英文格式下逗号分隔)，并将该操作使用的命令中固定不变的字符串作为Flag值提交。

之前得老题了，考点：以上工具得使用 具体参数

B-2任务二：Windows系统安全
任务说明：仅能获取Server2的IP地址
1.通过本地PC中渗透测试平台Kali对服务器场景Server2进行系统服务及版本扫描渗透测试，并将该操作显示结果中21端口对应的服务状态信息字符串作为Flag值提交；
2.将首选DNS服务器地址作为Flag值提交；
3.找到Flag1作为Flag值提交；
4.找到Flag2作为Flag值提交；
5.将系统最高权限管理员账户的密码作为Flag值提交。

windows easyfile 好像考过 系统最高管理员账号密码参考链接：https://blog.csdn.net/Aluxian_/article/details/117226777

B-3任务三：Web信息收集

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

  • 174 道运维工程师面试题
  • 128道k8s面试题
  • 108道shell脚本面试题
  • 200道Linux面试题
  • 51道docker面试题
  • 35道Jenkis面试题
  • 78道MongoDB面试题
  • 17道ansible面试题
  • 60道dubbo面试题
  • 53道kafka面试
  • 18道mysql面试题
  • 40道nginx面试题
  • 77道redis面试题
  • 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

  • 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_83944328
关注
  • 17
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2022全国职业技能大赛-网络安全赛题解析总结②（超详细）
Aluxian_的博客
05-11 9035
一、项目和任务描述： 假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录安全加固、数据库安全策略、流量完整性策略、事件监控策略、防火墙策略、IP协议安全配置等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明，以word文档的形式书写,以PDF格式保存，以“赛位号+模块A”作为文件名，PDF格式文档为此模块评分唯一依据。 二、服务器环境说明： Windows 用户名：a
2022全国职业技能大赛-网络安全赛题解析总结⑥（超详细）
Aluxian_的博客
05-18 811
2022全国职业技能大赛-网络安全赛题解析总结（自己得思路）模块A 基础设施设置与安全加固（20分）有什么不懂得可以联系博主！交流群：603813289 模块A 基础设施设置与安全加固（20分） 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 二、竞赛注意事项
2024全国职业技能大赛-网络安全赛题解析总结②（超详细）_中间件服务安全加固vsftpd httpd bind(linux)
2401_84240454的博客
05-01 785
etc/issueinit 3 验证一下b.一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟；添加：c.远程用户非活动会话连接超时应小于等于5分钟。3.用户安全管理(Windows)a.对服务器进行远程管理安全性SSL加固，防止敏感信息泄露被监听;b.查找并删除服务器中可能存在的帐号hacker;c.普通用户进行最小权限管理，对关闭系统仅限管理员帐号。4.配置审核登陆，记录内容包括用户登录使用的账户、登录是否成功、登录时间、以及远程登录时间、及用户使用的IP地址；
2024全国职业技能大赛-网络安全赛题解析总结②（超详细）_中间件服务安全加固vsftpd httpd bind(linux)(1)
2401_84240454的博客
05-01 359
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
2022全国职业技能大赛-网络安全赛题解析总结②（超详细）_中间件服务安全加固vsftpd httpd bind(linux)
2301_82056337的博客
05-16 577
6.通过Kali对靶机场景进行Web扫描渗透测试，使用工具nikto并结合Nmap的扫描结果进行扫描，首先使用Nmap工具对靶机所在网段的80端口进行扫描，并将扫描结果以输出至所有格式的方式输出到指定文件target中，将输出至所有格式需要用到的参数作为Flag值提交；5.通过Kali对服务器场景Linux进行Web扫描渗透测试（使用工具nikto，扫描CGI-BIN目录的文件），将该操作使用的命令中固定不变的字符串作为Flag值（目标地址以：http://10.10.10.1来表示）提交；
2022年全国职业院校技能大赛网络安全竞赛试题 A-2样题
y的博客
11-03 4226
2022年全国职业院校技能大赛网络安全竞赛试题 A-2样题
2022年全国职业技能大赛中职组“网络安全”赛项— A2模块（超详细解析）
Jay
02-21 620
4.配置审核登陆，记录内容包括用户登录使用的账户、登录是否成功、登录时间、以及远程登录时间、及用户使用的IP地址；13.为防御IP碎片攻击，设置iptables防火墙策略限制IP碎片的数量，仅允许每秒处理1000个。5.启用本地安全策略中对Windows系统的审核策略更改，成功和失败操作都需要审核；修改/etc/named.conf ，在named.conf文件里添加。b.一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟；d.将Apache服务降权，用户为apache，用户组为www。
2022年全国职业院校技能大赛网络安全A模块安全加固解析
虚心学习，脚踏实地
04-27 3572
超详细2022年全国职业院校技能大赛十套样题合并安全加固答案
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（2）
qq_47108562的博客
09-27 928
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题（2）
vsftpd-2.2.2-24.el6.x86_64.rpm
03-31
vsftpd包
ftp服务端程序vsftpd-2.2.2-24.el6.x86_64.rpm 以及ftp客户端 ftp-0.17-54.el6.x86_64.rpm
04-05
ftp服务端rpm安装包vsftpd-2.2.2-24.el6.x86_64.rpm以及ftp客户端程序ftp-0.17-54.el6.x86_64.rpm。亲测非常好用，rpm安装方便，使用便捷，版本为64位，用于centos6.5系统，centos7亲测同样可以使用~
06-SUSE Linux安全加固
03-27
SUSE Linux 安全加固指南 SUSE Linux 安全加固是 Linux 操作系统的重要组成部分。作为一名 IT 专业人士，了解 SUSE Linux 安全加固的重要性和相关知识点是非常必要的。下面，我们将详细介绍 SUSE Linux 安全加固的...
vsftpd_3.0.3-3ubuntu2_amd64.deb
02-26
ubuntu系统离线安装vsftp包，也就是大家经常说的ftp安装包
等保测评和安全运维
weixin_64392888的博客
06-11 595
通过将等保测评的标准和流程融入日常的安全运维工作中，企业可以更有效地识别和应对网络安全威胁，构建起一个全面、动态的网络安全防护体系。为了应对这些挑战，企业不仅要实施有效的安全运维措施，还需要通过等保测评确保其信息系统符合国家的安全标准。等保测评提供了一套标准化的安全要求，安全运维团队可以根据这些要求，实施相应的安全措施，如加强访问控制、数据加密、网络安全防护等。通过等保测评，企业可以识别信息系统的安全风险，并根据测评结果制定或调整安全策略，确保安全措施与企业的实际需求相匹配。
如何确保数据跨域交换安全、合规、可追溯性？
最新发布
文件数据安全交换
06-14 207
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。针对上述问题，推荐采用统一的数据跨域交换管控平台，如飞驰云联《Ftrans MDE多区域文件交换系统》，帮助企业构建统一、安全、高效的数据跨域交换通道，确保数据在多地理区域、多网络区域、多分支机构间准确、高效地传输。问题：明文传输，容易被截获和窃取；
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 942
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
安全漏洞扫描工具
weixin_45639224的博客
06-05 641
安全漏洞扫描工具
蓝牙安全入门——两道CTF题目复现
weixin_66578482的博客
06-10 869
🚀🚀蓝牙中的安全管理协议（Security Manager Protocol，SMP）是负责蓝牙设备间的配对和加密的协议。🚀🚀SMP广泛应用于需要安全数据传输的蓝牙设备，如智能手表、健身追踪器、无线耳机和医疗设备。🚀🚀SMP的主要功能之一是处理设备间的配对过程。🚀🚀最近一直对车联网比较感兴趣，但是面试官说我有些技术栈缺失，所以还得狠狠补，先从蓝牙开始吧，因为刚好有道CTF的题目可以复现一下。🚀🚀虽然SMP提供了题目 蓝牙钥匙的春天 题目 low_energy_crypto

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值