1、魚叉攻擊:將程序作為電子郵件的附件,發送到目標電腦,誘導打開文件從而感染木馬
2、水坑攻擊:黑客分析,目標網站上網規律,尋找攻目標,並將攻擊網站植入木馬,一旦攻擊目標訪問網站就會被感染病毒。
1、魚叉攻擊:將程序作為電子郵件的附件,發送到目標電腦,誘導打開文件從而感染木馬
2、水坑攻擊:黑客分析,目標網站上網規律,尋找攻目標,並將攻擊網站植入木馬,一旦攻擊目標訪問網站就會被感染病毒。
3、網絡安全的定義:
通信協議的三個要素,語法 語義 時序,
4、協議的解釋
DNS協議:簡單的請求你和響應協議,是將域名和IP 地址映射到一個分布式數據庫,能夠使人方便的訪問互聯網,DNS使用TCP和UDP的協議端口53號
域名系統工作原理:
DNS解析過程是遞歸查詢的,具體過程如下:
- 用戶要訪問域名www.example.com時,先查看本機hosts是否有記錄或者本機是否有DNS緩存,如果有,直接返回結果,否則向遞歸服務器查詢該域名的IP地址
- 遞歸緩存為空時,首先向根服務器查詢com頂級域的IP地址
- 根服務器告知遞歸服務器com頂級域名服務器的IP地址
- 遞歸向com頂級域名服務器查詢負責example.com的權威服務器的IP
- com頂級域名服務器返回相應的IP地址
- 遞歸向example.com的權威服務器查詢www.example.com的地址記錄
- 權威服務器告知www.example.com的地址記錄
- 遞歸服務器將查詢結果返回客戶端
5、HTTP 請求方法:
HTTP動詞
常見方法:HEAD / GET / POST / PUT / DELETE / PATCH / OPTIONS / TRACE
擴展方法:LOCK / MKCOL / COPY / MOVE