中北网安实训笔记（开源聚合）-（20200619）-密码与加密、网络应用、安全配置与检查、管道命令与VLAN详解

密码与加密





MD5加密后信息有损
散列算法是更改了一个加密后的数值后会对源码有巨大影响



AB互换公钥public 然后A使用公钥加密123456后得到的数值9623c…传给B，B使用私钥解密出123456

https是把http协议加在ssl或者tls上进行传输

https不加tls：

加上tls
逐层抽象

作业：

————————————————————————————————————————
安全配置与基线检查

什么是基线？ 基线(Baseline)，基线是软件文档或源码(或其它产出物)的一个稳定版本，它是进一步开发的基础。所以，当基线形成后，项目负责SCM的人需要通知相关人员基线已经形成，并且哪儿可以找到这基线的版本。

黑客攻击–ubuntu漏洞…

更改后


什么是管道命令？
把命令1的标准输出输入到命令2的标准输入上




三剑客之二awk命令，把输出的按行处理

三剑客之三sed



密码复杂度







爆出了密码
放置爆破：

————————————————————————————————————————————
网络应用

HUB功能：只要有网络交互，一个服务器发了包，其他服务器都能收到包（没有私密性））
二层交换机管两层协议：


VLAN：虚拟局域网
优点：

分割广播域











access口：终端与设备连接的口
功能：
设备与设备间是trunk口：

VLAN通信之间的几种方式