小迪安全笔记:完整版

简介：
小迪安全笔记 小迪安全笔记网络地址是互联网中用于标识计算机或计算机集群的名称，通常由点号分割而成的字符序列，例如www.bilibili.com。该域名需通过第三方登记服务机构进行注册流程，如国内用户可选择阿里云万网平台完成相关手续。 2. **二级域名和多级域名**：二级域名属于顶级域名之下层设置的例子，例如，与 www.baidu.com 相比， news.baidu.com 是一个更上层的设置。多级域名在结构上类似于二级域名，但通常涉及更深层的细分，例如， guoji news.baidu.com 是一个三级域名的例子。在安全测试中，探索和利用二级或多级域名中的漏洞，可以作为攻破主域名的一种迂回策略。 DNS主要承担将域名转换为对应的IP地址的任务。作为互联网访问的基础支撑系统，在查询网络资源时，DNS系统会在本地HOSTS文件中进行初步的尝试；如果无法找到相关信息，则会继续向外部DNS服务器发送请求。4. **CDN**：内容分发网络（CDN），通过在各地设置边缘服务器实现快速内容交付，有效降低网络拥塞。其与DNS服务相互关联，在调整DNS服务时可能影响到多个CDN节点。DNS攻击：涵盖包括域名劫持、缓存污染、DDoS攻击以及DNS欺骗这几个主要手段。这些技术手段被用来控制DNS记录、误导用户或造成服务中断。脚本语言：Web应用程序中常用的编程语言包括PHP、JavaScript和Python等。由于不同编程语言的安全性有所差异，采用经过严格语法和逻辑设计的程序通常具有更低的安全风险。7. **代码审计与漏洞挖掘**：掌握脚本语言对于发现安全漏洞至关重要。通过代码审计，能够有效识别和评估潜在的安全风险。 后门：该通道由攻击者设置，供其再次利用。常见的类型包括网站后门（如webshell）和服务器后门等。在安全测试中，识别并清除此类入口必须加以重视，因为它们直接影响系统的安全性。 这些知识点在网络安全领域扮演核心作用，在网络安全防护中发挥着不可替代的作用。理解和掌握它们对于加强网络防护具有重要意义，并能有效防止和应对各种安全威胁。在深入研究小迪的安全笔记内容后，我们可以更好地理解网络安全领域的相关机制，实现对网络资源的有效防护。