目录
章节知识点：
应用架构：Web/APP/云应用/三方服务/负载均衡等
安全产品：CDN/WAF/IDS/IPS/蜜罐/防火墙/杀毒等
渗透命令：文件上传下载/端口服务/Shell反弹等
抓包技术：HTTP/TCP/UDP/ICMP/DNS/封包/代理等
算法加密：数据编码/密码算法/密码保护/反编译/加壳
WAF
原理：Web应用防火墙，旨在提供保护
影响：常规Web安全测试手段会受到拦截
演示：免费D盾防护软件，D盾防火墙
常见WAF分类
未开启D盾，asp后门可以访问
开启D盾，asp后门不可以访问
CDN
原理：内容分发服务，旨在提高访问速度
影响：隐藏展示源IP，导致对目标测试失误
演示：阿里云备案域名全局CDN加速服务
流程：
- 准备备案域名
- 配置宝塔的域名绑定
- 配置CDN加速选项
- 添加DNS CNAME记录
OSS
原理：数据以对象（Object）的形式存储在OSS的存储空间（Bucket ）中。
为什么要使用第三方存储？
- 静态文件会占用大量带宽
- 加载速度
- 存储空间
影响：上传的文件或解析的文件均来自于OSS资源，无法解析，单独存储
- 修复上传安全
- 文件解析不一样，脚本等文件不可被解析执行
- 但存在Accesskey泄露的问题
网盘OSD储存搭建：Cloudreve - 部署公私兼备的网盘系统
搭建流程：
- 启动应用
- 登录管理
- 配置存储信息
- 更改用户组存储属性
win server2008使用cloundreve搭建web服务
使用初始账号密码登录 可在线拖拽上传文件
阿里云OSS:
- 开通OSS
- 新建Bucket
- 配置Bucket属性
- 配置Access访问
OSS存储只是单纯的储存数据资源，没有代码执行环境，即使上传了后门脚本，也无法解析，相对于直接上传到网站服务器上，更加安全。
Accesskey隐患(附带一张近期我的Accesskey报警)------云安全
这个Accesskey存在泄露的风险
正/反向代理
正向代理为客户端服务，客户端主动建立代理访问目标(梯子)
反向代理为服务端服务，服务端主动转发数据给可访问地址
原理：通过网络反向代理转发真实服务达到访问目的
影响：访问目标只是一个代理，不是真实应用服务器
注意：正向/反向代理都是解决访问不可达问题，但是反向代理中可以通过重定向解析的功能操作，把访问指向别的web服务，导致反代理的站点指向和目标的资产没有任何关系
在宝塔里可以通过Nginx反向代理配置
正向代理
反向代理
nginx设置反向代理
负载均衡
原理：分摊到多个操作单元上进行执行，共同完成工作任务
影响：有多个服务器加载服务，测试过程中存在多个目标情况
演示：Nginx负载均衡配置
Windows2012 + BT宝塔面板 + Nginx
宝塔面板修改负载均衡配置，weight数值对应访问优先级。
配置好负载均衡后，对baidu.whgojp.top域名解析就会以1/2的概率分别访问这两个服务器
正常生产环境是搭建两个相同的服务，以防止一个服务器宕机后网站不能使用服务
负载均很设置案例
#BT定义负载设置
upstream fzjh{
server 121.43.145.189:80 weight=2;
server 121.41.59.211:80 weight=1;
}
#定义访问路径 访问策略
location / {
proxy_pass http://fzjh/;
}
思维导图
