应用层加固

应用层的攻击：

1、针对应用层协议的攻击：HTTP攻击、DNS攻击、电子邮件攻击等，利用应用层协议的漏洞，构造恶意数据包，是目标服务器执行恶意代码或暴露敏感信息

HTTP攻击：XSS、CSRF、HTTP头注入攻击、Cookie攻击和重定向攻击等

DNS攻击：利用域名系统漏洞进行的攻击，一般是通过欺骗或篡改DNS解析来实现，导致用户被重定向到恶意网站或服务器。

2、针对应用程序的攻击：如FTP、SMTP、HTTP等应用程序

3、针对后门的攻击：攻击者可能会使用后门程序来控制目标主机或网络，通过后门进行非法访问和操作。

4、拒绝服务攻击（Dos）：攻击者发送大量无效的或者高流量的数据包，导致目标服务器资源耗尽，无法提供正常服务。

5、分布式拒绝服务攻击（DDos）：DNS洪水攻击、HTTP洪水攻击、CC攻击等

6、缓冲区溢出攻击：攻击者向目标程序发送过长的数据，导致缓冲区溢出，从而覆盖程序的内存区域，甚至执行恶意代码

7、注入攻击：SQL注入、OS注入等，攻击者通过向应用程序输入恶意数据，导致应用程序执行非预期的命令或查询，从而获取敏感信息或者是对系统进行破坏

8、会话劫持攻击：劫持用户的会话，从而窃取用户的敏感信息，进行其他的恶意操作。

 

应用层加固：

1、对用户的输入进行严格的输入和验证，避免注入攻击和缓冲区溢出攻击

2、对输出数据进行编码和转义，防止跨站脚本注入攻击和标签注入攻击。

3、采用安全的会话管理：使用https协议，采用强密码，采用多因素身份验证（指纹、验证码），定期检查和分析日志，限制会话时间，对会话数据进行加密

4、限制权限、做访问控制，确保用户只能访问其所需的数据和功能，避免敏感信息泄露和未授权的访问

5、加密通信：使用HTTPS协议

6、及时更新服务器和应用程序、修复已知的安全漏洞

7、采用日志记录和监控，及时发现和处理安全事件

8、采用安全编码和审计：编写安全的应用程序代码，并进行代码审查和安全测试，以减少漏洞和弱点

传输层加固

传输层攻击：

1、syn洪水攻击：攻击者发送大量伪造的TCP连接请求中的SYN包给目标主机，但不完成三次握手，导致目标主机资源耗尽，无法处理新的连接请求，从而导致服务不可用

2、tcp重置攻击：攻击者发送伪造的TCP重置（RST）包给通信的双方，导致已建立的TCP连接被中断。这可以用于中断通信、终止连接和欺骗目标主机。

3、TCP欺骗：攻击者伪造TCP包的源IP地址和端口号，以欺骗目标主机认为该包来自合法的通信源。TCP欺骗可以用于绕过网络访问控制、进行身份欺骗或执行中间人攻击。

4、UDP洪水攻击：攻击者发送大量的UDP包给目标主机上的特定端口，导致目标主机资源耗尽或服务不可用。

5、端口扫描：攻击者使用各种技术和工具扫描目标主机上的开放端口，以获取目标主机上运行的服务和系统信息。

传输层加固：

1、加密传输数据：如TLS/SSL协议，对数据进行加密和保护

2、使用安全的传输层协议：使用TCP协议进行传输，避免使用UDP协议

3、安全设备：通过防火墙、入侵检测系统等设备进行访问控制，限制对网络资源的访问权限，确保只有授权用户能够访问网络服务；通过配置相应的规则来防御syn洪水攻击、tcp重置攻击等。

网络层安全加固

网络层攻击：

1、DDOS攻击：ICMP洪水攻击、ARP洪水攻击

2、网络嗅探：通过截取数据包，获取敏感信息

3、IP欺骗

网络层安全加固：

1、设置访问控制：通过防火墙、入侵检测系统（IDS/IPS）等设备，对网络流量进行监控和过滤，防止恶意流量和未授权访问

2、进行配置加固：对网络设备进行安全配置，比如关闭不必要的端口、修改默认密码、配置访问控制列表

3、安全审计：定期进行安全审计和日志分析，检测异常的行为和潜在的威胁

4、定期进行更新和打补丁：及时更新系统和应用程序的补丁，修复已知的安全漏洞

5、强化身份验证：实施多因素身份验证、强密码策略

6、防范DDOS攻击：通过部署防范DDOS的设备或者服务，来进行防御

7、使用蜜罐技术：设置蜜罐，来诱捕恶意流量和攻击

8、使用VPN技术：来保护敏感数据的传输

9、采用TLS/SSL、IPSec等安全的协议替代FTP、telnet等

数据链路层

数据链路层的攻击

1、MAC地址欺骗

2、ARP欺骗

数据链路层安全加固：

1、802.1x认证：使用802.1认证协议对接入设备进行身份验证，确保只有经过授权的设备才能连接到网络。

2、MAC地址绑定：将IP地址和MAC地址绑定，防止MAC地址欺骗攻击

3、使用vlan：将网络划分为不同的虚拟局域网（VLAN），实现逻辑上的隔离。防止未授权访问，限制攻击者在网络内部的移动能力。

4、配置端口：限制交换机端口的MAC地址数量。

5、监控和日志记录：通过网络流量监控和日志记录，以便检测异常活动和安全事件。这可以通过使用入侵检测系统（IDS）或入侵防御系统（IPS）来实现。

6、防止ARP欺骗：通过配置网络设备以禁止动态ARP条目更改、启用静态ARP绑定和使用ARP检测工具来实现。

物理层

物理层加固：

1、物理访问控制：通过安装门禁系统、锁定机房门、使用安全柜或机柜锁等来实现。只有授权人员能够进入和操作网络设备。

2、视频监控：安装视频监控系统以监视关键区域，如机房、设备房和数据中心。监控记录可以用于追踪和调查任何未经授权的物理访问或异常活动。

3、线缆保护：确保物理连接线缆的安全性。使用加密的连接线缆，如光纤，以防止窃听和干扰。另外，将线缆进行适当的标记和分类，以便识别和管理。

4、火灾和灾难防护：实施适当的火灾和灾难防护措施，如安装烟雾探测器、灭火系统和备用电源。定期进行火灾演习和紧急情况的应急预案。

5、硬件安全：确保服务器、交换机、路由器和其他网络设备的物理安全。将设备放置在安全的位置，锁定设备机柜，并防止未经授权的物理访问。

6、环境控制：维护适宜的环境条件，如温度、湿度和通风。过高或过低的温度和湿度可能会对设备的正常运行产生负面影响。

7、电源保护：使用稳定的电源供应，并提供电源备份系统，如UPS（不间断电源），以防止电力波动、断电和电源故障导致的设备损坏或中断。

8、安全摄像监控：在关键区域安装安全摄像头，以监控物理访问和异常活动。确保摄像监控系统的录像存储安全，并只允许授权人员访问。

9、定期维护和巡检：定期检查和维护物理设备，包括检查电缆连接、设备状态和设备安全性。确保设备及时更新和修复已知的安全漏洞。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

 1.学习路线图 

 攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

 

 （都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。 

 因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。 

 还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取

 最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

 因篇幅有限，仅展示部分资料，需要保存下方图片，微信扫码即可前往获取