面试--总结

---

前言

  面试应该差不多没了，一般面试官说要跟上级部门磋商一下的话估计是委婉拒绝我了，怎么说呢，面试难度整体不算难，但是我知识点复习偏了，面试官问的关于渗透那块的基本有答出来，但是问到防火墙的策略，勒索病毒会利用哪个端口，IPS和IDS的区别这类的问题时，当时脑壳一片空白，这哪里知道呀，所以，接下来总结一波，积累经验。

---

一、面试

自我介绍

自我介绍就是照着之前复习时候的模板来说的，因为这里可能提到过在学校上过防火墙和IDS这些课，所以导致了面试官总是问一些关于这方面的问题，果然，还是从你自我介绍开始挑问题来问的。

技术点

如果有技术点已经在之前复习过的，就没必要再解释了，放上链接自行跳转学习

1.XSS原理

https://blog.csdn.net/qq_44555676/article/details/119468588?spm=1001.2014.3001.5501

2.sql注入原理

https://blog.csdn.net/qq_44555676/article/details/119468588?spm=1001.2014.3001.5501

3.渗透测试的流程

https://blog.csdn.net/qq_44555676/article/details/119468588?spm=1001.2014.3001.5501

4.风险评估的流程

https://blog.csdn.net/qq_44555676/article/details/119486223

5.防火墙有哪几种类型

防火墙的分类
按实现方式

• 软件防火墙
  廉价、灵活，但性能和安全性较低
• 硬件防火墙
  安全性和性能高，价格昂贵，灵活性较差

按实现原理

• 包过滤型防火墙
  

• 代理型防火墙
  

• 状态检测型防火墙
  
  

• 下一代防火墙

6.如果有个勒索病毒，它会利用系统的哪个端口

勒索病毒一般利用的445端口
445端口是一种TCP端口，提供局域网中文件或打印机共享服务

举例子：WannaCry 勒索病毒
攻击方式：该勒索蠕虫一旦攻击进入能连接公网的用户机器，则会扫描内网和公网的ip，若被扫描到的ip打开了445端口，则会使用“EnternalBlue”（蓝之永恒）漏洞安装后门。一旦执行后门，则会释放一个名为Wana Crypt0r敲诈者病毒，从而加密用户机器上所有的文档文件，进行勒索。

7.IPS和IDS的区别

IDS ：入侵检测系统（旁路部署）
IPS ：入侵防御系统（串行部署）

IDS入侵检测即检测网络中数据的合规性及安全，侧重于整体分析数据
IPS入侵防御不但能够检测（类IDS）而且能够防御攻击等不安全的数据，侧重防御

8.Windows和Linux的日志查看

Windows：事件查看器
开始→设置→控制面板→管理工具→事件查看器

Linux：日志大多存放在/var/log目录下和/run目录下

/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

常用命令：
tail #从文件内容尾部往前查
head #从文件内容头部往后查
cat #查看全部内容
tac #tac命令是cat命令的反转
echo #显示器上显示一段文字
tail -fn 300 log_name.log #循环查看后300行数据

总结

  大概就记得住这些问题，其实还有一些问题的，可是我觉得问的都不够清楚，而且我也没答上来，所以就不放出来学习了，以上大概就是这次面试涉及到的技术点了。