问为蓝队比赛做准备

EN

最近，我加入了自己学校的网络安全俱乐部，没有任何安全知识，并且在CCDC成立之前的几个月里学到了很多东西。第一件事的第一项- linux技能是至关重要的:停止和启动服务，查看登录到机器的人，添加/删除用户，通用目录结构和常用文件的位置，熟悉每个发行版的包管理器，其中不同内容的日志文件&如何读取它们、通用端口、iptables或其他基本的软防火墙等等。

在这里，我们讨论了如何强化不同的应用程序和协议(ssh、imap、pop、active directory)。我们通常以每小时不到一分钱的价格租用虚拟私人服务器(从数字海洋之类的地方)，但我也建议通过军事游戏(比如overthewire.org或hackthissite.org )来增强你的linux技能。我们根本没有考虑网络问题，在竞争的六支队伍中，只有一支使用了硬防火墙。

我不确定是否有一些关于这类东西的预订(有一本红队实地手册，但没有蓝队对应的？！)，但是网络上有大量的好资源可以帮助你。我在youtube上看了很多后CCDC的简报，看看团队是如何被拥有的，然后学习如何防止这种情况发生。数字海洋的知识库和尼克斯工艺有很好的指导如何硬化基本的东西。你也可以尝试搜索其他团队的CCDC备忘单，并研究所有你不认识的东西。活动组织者也应该有一些非特定的技术清单，你可能负责在比赛中。