网络安全最新CentOS7，2024年最新网易严选网络安全开发三面面经

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

（二）替换第二个目录下的程序。

cd /usr/local/lib/

rm -rf libz.*

cp /usr/zlib/lib/libz.* /usr/local/lib/

ln -snf /usr/local/lib/libz.so.1.2.13 /usr/local/lib/libz.so.1

ln -snf /usr/local/lib/libz.so.1.2.13 /usr/local/lib/libz.so

刷新系统库文件

ldconfig

2、升级 Perl

perl -v   //查看perl版本 过低就不支持高版本的openssh更新

tar -zxf perl-5.38.0.tar.gz

cd perl-5.38.0

指定编译安装路径：

./Configure -de

编译安装：

make && make install

##但这只是安装完成了，系统调用还是旧版，要把旧版本替换掉。

备份旧程序

mv /usr/bin/perl /usr/bin/perl.bak

建立新的软连接，使安装的perl生效

ln -s /usr/local/bin/perl /usr/bin/perl

检测perl -v

3、安装pam-devel

tar -xf Linux-PAM-1.3.1.tar.xz

cd Linux-PAM-1.3.1

指定编译安装路径：

./configure

[root@localhost ~]# tar -xf Linux-PAM-1.3.1.tar.xz 
[root@localhost ~]# cd Linux-PAM-1.3.1/
[root@localhost Linux-PAM-1.3.1]# ./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for a thread-safe mkdir -p... /usr/bin/mkdir -p
checking for gawk... gawk
checking whether make sets $(MAKE)... yes
checking whether make supports nested variables... yes
checking build system type... x86_64-unknown-linux-gnu
checking host system type... x86_64-unknown-linux-gnu
checking for style of include used by make... GNU
checking for gcc... gcc
checking whether the C compiler works... yes
...
...
config.status: creating doc/Makefile
config.status: creating doc/specs/Makefile
config.status: creating doc/man/Makefile
config.status: creating doc/sag/Makefile
config.status: creating doc/adg/Makefile
config.status: creating doc/mwg/Makefile
config.status: creating examples/Makefile
config.status: creating tests/Makefile
config.status: creating xtests/Makefile
config.status: creating config.h
config.status: executing depfiles commands
config.status: executing libtool commands
config.status: executing po-directories commands
config.status: creating po/POTFILES
config.status: creating po/Makefile
[root@localhost Linux-PAM-1.3.1]# 

编译安装：

make && make install

4、升级 openssl

查看openssl的版本 最低不能低于1.1.1

ssh -V

openssl version -a

备份旧程序

cp /usr/bin/openssl /usr/bin/openssl.old

cp -r /usr/include /usr/includeold

编译安装

tar -zxvf openssl-1.1.1w.tar.gz

cd openssl-1.1.1w

./config --prefix=/usr --shared

使用命令进行编译：

make

安装：

make install

查看版本：

openssl version -a

如果上述方法升级openssl不成功，试试下面两个方法。

（1）–编译 openssl

tar -xvf openssl-1.1.1w.tar.gz

cd openssl-1.1.1w

./config shared --openssldir=/usr/local/openssl --prefix=/usr/local/openssl

编译安装：

make && make install

配置

echo "/usr/local/lib64/" >> /etc/ld.so.conf

ldconfig

mv /usr/bin/openssl /usr/bin/openssl.old

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf


更新库：

ldconfig -v

（2）编译源码安装。

tar -xzvf openssl-1.1.1w.tar.gz

cd openssl-1.1.1w

./config     #不带任何参数。

编译安装：

make && make install

升级后如果执行 openssl version 命令出现:

openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory错误。执行以下命令即可。

ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1

ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

升级后如果执行 openssl version 命令出现:

openssl: /usr/lib/mic_lib/libssl.so.1.1: version OPENSSL\_1\_1\_1' not found (required by openssl) openssl: /usr/lib/mic\_lib/libcrypto.so.1.1: version OPENSSL_1_1_1’ not found (required by openssl)。

使用命令删除即可。

rm -rf /usr/lib/mic_lib/libssl.so.1.1

rm -rf /usr/lib/mic_lib/libcrypto.so.1.1

5、进行openssh离线更新

先进行相关文件备份

cp /etc/pam.d/sshd /etc/pam.d/sshd20240117

cp -r /etc/ssh /etc/ssh20240117

开始进行解压缩然后进行相关操作

tar -xzvf openssh-9.3p2.tar.gz

cd openssh-9.3p2

停止SSH程序

systemctl stop sshd.service

删除旧的ssh程序

rm -rf /etc/ssh

指定编译安装路径与参数：

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-ssl-dir=/usr/ssl

编译安装：

make && make install

复制启动程序脚本到/etc/init.d/下

cd contrib/redhat

cp sshd.init /etc/init.d/sshd

设置开机自启

systemctl enable sshd

chkconfig sshd --list

把配置文件和程序恢复

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！