20231911 2022-2023-2 《网络攻防实践》实验三，Linux运维工程师面试题目和答案

使用tcpdump开源软件对在本机上访问https://www.besti.edu.cn/
回答问题：你在访问 https://www.besti.edu.cn/ 网站首页时，浏览器将访问多少个Web服务器？他们的IP地址都是什么？
在网络适配器设置中，将kali虚拟机的网络连接模式改为桥接模式，打开Kali-Linux虚拟机。

通过ifconfig指令，查询虚拟机kali的IP地址信息（本次实验中为192.168.43.246）

终端输入命令sudo tcpdump -n src 192.168.43.246 and tcp port 80 and “tcp[13]&18=2”
打开电科院官网，可以看到访问 https://www.besti.edu.cn 过程中访问问4个Web服务器，ip分别为152.195.38.76，34.107.221.82，203.208.50.98以及最后一个电科院的ip123.121.151.1。

2.2动手实践Wireshark

键入命令 telnet bbscloud.com访问BBS云论坛。

发现其IP地址为39.98.128.52。
打开虚拟机自带的wireshark，然后查看端口，发现其端口号为23

通过Wireshark抓包，观察TELNET是通过明文的方式一个个字符传输数据的，我们能够发现在向服务器传输用户名及登录口令时，是一个字符一个字符传递的。

2.3 取证分析实践，解码网络扫描器

将listen.pcap拷贝到kali虚拟机中，使用wireshark打开listen.pcap
通过数据包IP地址等信息分析可发现 ，攻击机IP地址为172.31.4.178，靶机IP地址为172.31.4.188
运行命令sudo apt install snort，安装入侵检测工具snort。
安装snort时，屏幕中会出现一个配置菜单，输入Y表示“确定”，按回车即可
然后执行sudo snort -A console -q -u snort -c /etc/snort/snort.conf -r listen.pcap，得到如下结果：
从“SCAN nmap XMAS”中可看出，攻击者使用nmap工具进行端口扫描。

通过指令tcp.flags.syn == 1 and tcp.flags.ack == 1 and ip.src==172.31.4.188，筛选数据交互过程中的数据包，查看靶机开放了哪些端口
通过分析，发现开放的端口有3306，80，25，22，53，21等等。

在输入框中输入筛选条件arp or nbns，回车，可以得到：
可以看到，NBNS协议和ARP协议包分为多段，通过ARP协议和NBNS协议，攻击者可以得到目标主机的IP地址，进而对其发起攻击。
通过进一步分析，我们可以得出攻击者的方式为：活跃主机检测、扫描操作系统、扫描开放端口、扫描开放服务

攻击者发出了很多广播信息，详细信息均有“Who has 172.31.4.188?”，因此说明这一段中，攻击者通过ARP广播的方式进行了活跃主机检测。

从下图我们可以看到，TCP的SYN包与ACK包有时候是一个SYN一个ACK，有时候是一堆SYN一堆ACK，还出现了如下图所示的特殊标记。有理由推测，攻击者在这一段扫描了目标主机的操作系统。因为不同的操作系统有不同的端口和服务，攻击者通过这种方式，探测目标主机存在哪些服务来基本确定目标主机操作系统的范围。
在所示的SYN包和ACK包，我们可以推测，攻击者在这一次攻击中使用了全端口扫描的指令。
还有处TCP之外的一些其他协议，这说明攻击者通过与检测出的端口进行上层的交流，检测到了一些网络服务，可以得出，攻击者在这一次攻击中扫描了服务。

最后使用p0f工具帮助查看攻击机的操作系统
在Kali Linux虚拟机终端中输入sudo apt-get install p0f安装p0f工具：

输入sudo p0f -r listen.pcap可以看到攻击机的操作系统为Linux 2.6.x

3.学习中遇到的问题及解决

• 问题：在第一个实验问题中打开虚拟机拟机无法联网
• 问题解决方案：将虚拟机改为桥接模式后，配置相应的网关即可

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**