小迪安全笔记day1

域名：（英语：Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）；

有几个“.”就是几级域名；

• 可用阿里云解析域名
• 可用ping命令ping出域名

ping命令

1. ping 127.0.0.1+回车（注意空格）

• 检查自己主机的网络配置是否正常即TCP/IP协议是否正确安装
• 发生在自己主机上，不联网也能完成；
• 127.0.0.1是保留地址（或回送地址）

1. ping 本机IP地址+回车

• 有人会在第二步ping localhost，但是有些电脑的hosts文件里本来就把localhost解析为127.0.0.1
• IP地址分为公网IP和内网IP，路由器或ISP会禁止ping公网IP
• Ipconfig+回车用于查看自己的ip地址

• 这一步是需要联网的，因此如果ping不通就是连不到网
• 

1. ping 默认网关（或路由器）

• 
• 如果不成功则路由器故障

1. ping 目标IP地址+回车

• 如果不成功则是外界原因
• ping 不能告诉我们为什么数据包延迟了、重复了、毁损了

1. 常用ping命令举例

• ping -c 6 baidu.com——ping 6次
• Ping -t baidu.com——不间断的向目标地址发送数据包，按下Ctrl+C终止发送，按下Ctrl+Break
• Ping -t -n 10 baidu.com——虽然使用了-t参数，但并不是一直ping下去，而是以放在后面的数为基准
• Ping -l 32 baidu.com——定义发送数据包的大小，默认情况下是32字节，可最大定义到65500字节

• ping命令的原理：构建ICMP协议中的echo请求数据包，即echo回升请求报文，并向外发包，当通过中间的网络设备转发后到达对端，对端收到这个数据包后构建一个echo回送数据包回复给源主机
• 

图中的“时间<1ms”是指ping命令从发送数据包开始自动计时，收到数据包后停止计时，巧妙的是这里不需要两个主机的时间同步

图中的TTL（time to live）生存时间，windows系统的TTL初始值一般为128，每当数据包经过一个路由就会减一，当TTL为0时就会被丢弃，以防数据包被不断转发

DNS服务器

• 域名系统（服务）协议：主要用于域名与IP地址的相互转换及控制因特网电子邮件的发送
• 可自动获取可手动设置
• 本地hosts优先解析
• 通过修改host使访问外网更迅速

CDN(内容分布网络)也用于加快外网访问速度

脚本语言

常见脚本语言：asp，php，aspx，jsp，javaweb，pl，py，cgi等

后门

可以理解为攻击者的突破口，玩法很多，可设置免杀

Web

• web组成架构模型：

网站源码：分脚本类型和应用方向

服务器操作系统：windows，linux

中间件（搭建平台）

数据库：access，MySQL，mssql等