2022-02-20

1、解决DOS攻击生产案例:根据web日志或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT

[root@sakura ~]# cat /data/dnsde.sh 
#!/bin/bash
[ -f /tmp/tmp.txt  ] && rm -f /tmp/tmp.txt || touch /tmp/tmp.txt
while true
  do
    awk '{a[$1]++}END{for (i in a) if(a[i]>100) print i,a[i]}' /apps/http/logs/access_log >> /tmp/tmp.txt
    while read line
      do
        ip=`echo $line |awk '{ print $1 }'`
        if [ `iptables -nvL |grep "$ip"|wc -l` -gt 0 ];then
             continue
        fi
        iptables -A INPUT -s $ip -j REJECT
        echo "$ip is dropped" >> /tmp/droplist.txt
      done < /tmp/tmp.txt
done
[root@sakura ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  10.0.0.1             anywhere             reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@sakura ~]# crontab -l
*/5 * * * * /dnsde.sh

2、描述密钥交换的过程

加密方式有：对称加密，非对称加密，单向哈希函数加密，各有优势，现在的加密基本不会只使用其中一种，使用综合加密加签名的方式保证数据的安全和来源的确认

1、公钥加密实现：发送方用接收方的公钥加密自己的密钥，接收方用自己的私钥解密得到发送方的密钥，逆过来亦然，从而实现密钥交换。
2、使用DH算法：前提发送方和接受方协商使用同一个大素数P和生成数g，各自产生的随机数X和Y。发送方将g的X次方mod P产生的数值发送给接收方，接受方将g的Y次方mod P产生的数值发送给发送方，发送方再对接收的结果做X次方运算，接受方对接收的结果做Y次方运算，最终密码形成，密钥交换完成。

3、https的通信过程

1.用户端输入https地址，访问服务器443端口

服务器需要有证书，证书可以自制或者向组织申请，区别为自制证书需要客户端手动验证，组织发放是通过微软受信任的公司颁发的，不需要手动确认。这个证书其实就是一对公钥和私钥

2.服务器收到请求后将证书发给客户端，证书内包括公钥，颁发时间，过期时间等。

3.客户端解析验证证书，这个有客户端的TLS完成，验证有效性，包括颁发机构，颁发日期，过期日期等，如出现异常或有警告提示框显示具体问题，如果没问题，客户端会生成一个随机值，使用证书中的公钥对随机值进行非对称加密。

4.将这个加密好的随机数发送给服务器

5.服务器使用私钥进行解密，获得随机值。

6.服务器可以用这个随机值做为密钥进行对称加密，然后进行通信

4、使用awk以冒号分隔获取/ettc/passwd文件第一列

[root@sakura ~]# awk -F: '{print $1}' /etc/passwd
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
operator
games
ftp
nobody
dbus
systemd-coredump
systemd-resolve
tss
polkitd
unbound
sssd
sshd
chen
chrony
apache
mysql
rpc
rpcuser

2022-02-20

推荐阅读更多精彩内容