Cold_mood的博客

IIS 之WEB 服务器相关内容1. WEB服务器web 服务器也称为网页服务器或者 HTTP 服务器。WEB 服务器使用的协议是 HTTP 和 HTTPS。HTTP 协议端口号：TCP 80HTTPS 协议端口号：TCP 443WEB 服务器发布软件：微软：IIS（图形化管理，可以发布 web 网站和 FTP 站点）Linux：Apache/LAMP/Tomcat/Nginx .etc第三方：2. 网站类型静态网站： 一般扩展名为.html或者.htm，是

NTFS 安全权限- NTFS 权限概述通过设置 NTFS权限设置，实现不同的用户访问不同的权限。分配正确的访问权限后，用户才能访问其资源设置权限防止资源被篡改，删除- NTFS优势提高磁盘的读写性能可靠性（加密文件系统，访问控制列表）磁盘利用率（压缩，磁盘配额）单个文件支持大于4 个 G...

HTML CSS 层叠样式脚本1. html 和 css 都是前端的内容，提倡 html 和 css 分离2. CSS 实现内容和样式相分离，提高代码的可重复性和可维护性3. CSS 和 html 使用原则，尽量使用CSS 属性，代替 html 的属性4. CSS 样式元素内容的颜色 color元素内容的背景色 background-color字体大小 font-size5. CSS 和 HTML 的组合时有三种方式内联方式把样式表写在 h

FTP 服务器1. file transfor protocal （文件传输协议）2. 端口号：tcp ： 20/213. 工作方式 【工作模式是站在服务器的角度来判定的】主动模式21 端口：控制端口20端口：数据端口客户机随机端口请求服务器的 21 端口，协商后，客户机生成随机的端口发送给服务器，服务器通过 20 端口主动向客户机随机生成的随机端口发起连接，进行传输数据被动模式21 端口+随机端口作为数据传输端口客户机随机端口请求服务器的 21 端口，协商后，服务器生成随机

DNS （Domain Name Service）部署和安全客户机访问网页的步骤先看本地缓存再看 hosts 文件再看DNS服务器1. DNS域名服务2. 域名组成2. 1 域名组成概述www.sina.com.cn ，主机名是 www，域名是 sina.com.cn“主机名.域名”：称为完全限定域名，一个域名下可以有多个主机，域名全球唯一，那么“主机名.域名”就是全球唯一的3. 端口tcp 53，udp534. DNS 解析原理4.1 按照查询方式分类递归查询：客户机查

DHCP （动态主机配置协议）部署和安全- DHCP 作用自动分配 ip 地址- DHCP 相关概念地址池/作用域：（ip，子网掩码，网关，DNS，租期）- 端口DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器回应应答消息给主机的68号端口。- 优点减少工作量，避免 ip 冲突，提高地址利用率- DHCP原理（租约过程）步骤：1. 发送 DHCP Discovery 广播包客户机广播请求 ip 地址（mac）2. 响应 DHCP Of

ACL (Access Control List) 访问控制列表1. ACL 是一种包过滤技术。2. ACL 是基于 IP 包头的 ip 地址，四层（TCP/UDP）头部的端口号，【5 层数据】3. ACL 在路由器上配置，也可以在防火墙上配置（一般称之为策略）4. ACL 的分类标准 ACL扩展 ACL5. 标准 ACL表号：1-99，可以有 99 张表功能/特点：只能基于源 ip 对包进行过滤<access-list 表号 permit/deny 源 ip或者源网

域1. Domain2. 内网环境：工作组：普遍模式/默认模式，人人平等（不能强行控制其他的电脑），不方便管理域：人人不平等，可以实现集中管理，统一管理3. 域的特点集中/统一管理3. 域的组成域控制器：domain controller成员机：人人平等...

WIN+R 中输入services.msc（服务窗口）关闭 Windows update 自动更新。停止 update 服务。恢复中，改为无操作。WIN+R 输入 gpedit.msc（组策略编辑器）计算机配置-管理模板-Windows 组件-Windows 更新-配置自动更新-改成已禁用。...

路由器的工作原理一个帧到达路由器，路由器先检查目标 mac 地址是否是自己，如果不是则丢弃报文，如果是则解封装报文，并将ip 包报文送到路由器内部。路由器检查 ip 报文中包头中的目标 ip，并匹配路由表，如果匹配失败，则丢弃，并向源 ip 回馈错误信息，如果匹配成功，则将 ip 包路由到出接口。将出接口的 mac 地址作为源 mac 地址封装好，然后检查 arp 缓存表，查 ip 和 mac 的对应关系，检查是否有吓一跳的 mac 地址，如果有，则提取并作为目标 mac 地址封

分辨二层网络中的四种报文广播、组播、未知单播、已知单播;广播二层广播报文是指目的MAC为全F的报文，即FF:FF:FF:FF:FF:FF;组播二层组播报文指的目的MAC以01-00-5E开头的报文;未知单播二层未知单播指的是在MAC不是广播和组播，在交换机中无表项的单播报文;...

防火墙1. 概念是一款具备安全防护功能的网络设备隔离网络将需要保护的网络与不信任网络进行隔离，隐藏信息并进行安全防护2. 作用访问控制攻击防护冗余设计路由，交换日志记录虚拟专网 VPNNAT3. 防火墙原理4. 区域隔离防火墙区域概念：内部区域DMZ 区域，称为隔离区（一般放置服务器）外部区域5. 防火墙分类按照软硬件分类为：软件防火墙硬件防火墙6. 衡量防火墙性能的 5 大标准吞吐量：在不丢包的情况下单位时间内通过的数据包数量。时延；数据