27、Linux网络防御、内核及模块管理全解析

Linux网络防御、内核及模块管理全解析

1. Linux网络相关基础

1.1 记录数据传输前的处理阶段

记录数据在传输前会经过一系列阶段，其顺序如下：
1. 分段（Fragmentation）
2. 压缩（Compression）
3. 应用MAC（Applying MAC）
4. 加密（Encryption）

1.2 SSH协议的层次结构

SSH协议由三个层次组成：
-传输层（Transport layer）：提供服务器认证、数据机密性和完整性。它提供了包括加密、主机认证和数据完整性保护等多种服务。
-用户认证层（User authentication layer）：运行在传输层协议之上，用于将客户端认证到服务器。该协议依赖传输层保证数据完整性，并且假设传输协议已经对服务器机器进行了认证，建立了加密通信通道，并为该会话计算了唯一的会话标识符。它支持不同的认证模式。
-连接层（Connection layer）：运行在用户认证层之上。该层允许在单个SSH连接上打开安全通道，这些通道可用于各种服务，如现有协议和新协议的透明隧道。它提供交互式登录会话、远程执行命令、转发TCP/IP连接和转发X11连接等功能。

1.3 网络工具命令

• netstat命令：用于查看网络连接、路由表、接口统计信息、伪装连接和多播成员资格。
• lsof