深信服技术服务工程师面试总结.docx
需积分: 42 110 浏览量
2020-08-31
22:32:08
上传
评论 38
收藏 2.74MB DOCX 举报
一、专业问题
(1) 怎么搭建一个环境：20 台主机（2 个 VLAN）访问外网
搭建一个环境需要知道具体的需求，如果要两个 的话。一个 属于财务部，一个
属于研发部，这两个 是否可以相互通信，用二层交换机相连，将连接不同端口
的 划分进不同的 ，需要访问外网就使用路由器（或者使用 ），配置 ，节省
地址。
(2) WEB 攻击举例，取其中了解的一个阐述
SQL 注入攻击是由于 应用程序开发中，没有对用户输入数据的合法性进行判断，
攻击者可以通过互联网的输入区域（如 、表单等），利用某些特殊结构的 语
句插入 的特殊字符和指令，提交一段数据库查询代码，操纵并获得本不为用户所
知的数据。
注入预防手段：
使用预编译语句：这样攻击者没办法改变 语句的结构，其实是预编译 中特殊字
符被转义了
使用 orm 框架：防止 注入的关键是对关键字符进行转义，而常见的 框架都支
持对相应的关键字或特殊符号转义
避免密码明文存放：对存储密码单向 ，入 ，防止用户信息泄露（拖库），黑
客无法直接获取用户密码，只能得到 码
处理好相应的异常：后台异常，很可能包含服务器版本，数据库版本，编译语言等信
息，甚至是数据库连接的地址与用户密码，防止错误信息直接输出到页面上
跨站脚本攻击（XSS)是由于 开发者在编写应用程序时没有对用户提交的语句和变
量中进行过滤或限制，攻击者通过 页面向数据库或 页面提交恶意的
!!
代
码，当用户打开有恶意代码的连接或页面时，恶意代码会自动执行，从而到达攻击的
目的。
反射型 XSS 攻击反射型 "!一般是攻击者通过特定手法（如电子邮件），诱使用户去访
问一个包含恶意代码的 ，当受害者点击这些专门设计的链接的时候，恶意代码会直接
在受害者主机上的浏览器执行。反射型 " 通常出现在网站的搜索栏、用户登录口等地方，
常用来窃取客户端 #$!或进行钓鱼欺骗。
存储型 XSS 攻击也叫持久型 "，主要将 " 代码提交存储在服务器端（数据库，内存，
文件系统等），下次请求目标页面时不用再提交 " 代码。当目标用户访问该页面获取数
据时，" 代码会从服务器解析之后加载出来，返回到浏览器做正常的 和 % 解析执
行，" 攻击就发生了。存储型 "!一般出现在网站留言、评论、博客日志等交互处，恶
剩余36页未读，继续阅读
资源评论
