如何成为网络安全工程师
如何成为网络安全工程师
提问于 2021-08-25 17:55:17
我想成为一名网络安全工程师。目前，我已经很好地了解了赋值、编程(python、c++、bash、批处理、powershell)、网络、防火墙--但我想到了一些东西。我从哪里开始真正成为一名网络安全工程师？现在我在巴西的服务台上做第一份工作，但我不知道从哪里开始，我应该具备哪些资格或证书。我有点迷茫，我喜欢电脑和学习新东西，不知怎么的，我觉得这可能是我的领域。有人可以分享你在这个领域的一些经验，你必须面对的挑战，以及你在尝试之前所掌握的知识。
回答 1
Security用户
发布于 2021-08-25 18:38:56
网络安全是一个非常大的话题，但它的核心是对事物如何运作的基本理解，在某种程度上，你知道边缘情况在哪里，以及事情可能如何破裂。
从哪里开始？既然你具体提到了钢笔测试，我最喜欢从以下几个方面开始：
- 构建静态use服务器(我个人使用外阴)
- 了解如何使用IPTables或UFW在盒上保护SSH和端口80 / 443
- 为您的dns服务器设置dns
- 添加像nginx这样的反向代理，并研究如何将多个子域定向到同一个ip。
- 使用让人加密设置https并研究最佳实践
- 设置BasicAuth并了解哈希的差异类型
- 处理约翰和字典攻击是什么
- 添加客户端与服务器之间的ajax通信
- 研究XSS和CSRF及其如何应用于您的服务器
- 将会话添加到and服务器，并了解会话的最佳实践。
- 添加socket.io并计算websockets的工作方式
- 将数据库添加到and服务器，并对SQL和NoSQL数据库进行研究。
- 做好输入卫生和SQL注入的研究
- 对MitM攻击和扎普的研究
- 做美宝的研究
- 做牛肉的研究
列出的东西似乎是最有趣的，但是列表中的知识会让你更好地理解它们是如何和为什么工作的。
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/254614
复制相关文章
相似问题
腾讯云开发者
