linux蜜罐网络安全

网络安全-Linux内容-Day1

1. 什么是Linux及基本作用

Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、Oracle Linux等。

Linux主要有以下三大应用领域：

Linux作为企业级服务器的应用 Linux系统可以为企业架构WWW服务器、数据库服务器、负载均衡服务器、邮件服务器、DNS服务器、代理服务器、路由器等，不但使企业降低了运营成本，同时还获得了Linux系统带来的高稳定性和高可靠性，且无须考虑商业软件的版权问题。

嵌入式Linux系统应用领域 由于Linux系统开放源代码，功能强大、可靠、稳定性强、灵活而且具有极大的伸缩性，再加上它广泛支持大量的微处理体系结构、硬件设备、图形支持和通信协议，因此，在嵌入式应用的领域里，从因特网设备(路由器、交换机、防火墙，负载均衡器)到专用的控制系统(自动售货机，手机，PDA，各种家用电器)，LINUX操作系统都有很广阔的应用市场。特别是经过这几年的发展，它已经成功地跻身于主流嵌入式开发平台。

个人桌面Linux应用领域 所谓个人桌面系统，其实就是我们在办公室使用的个人计算机系统，例如：Windows xp、windows7、Mac等。Linux系统在这方面的支持也已经非常好了，完全可以满足日常的办公及家长需求。

1. 网络安全测试环境搭建

1. Linux版本选择 目前各企业中Linux操作系统占比最高的为CentOS分支，其正在使用的版本各为CentOS 7.x （2024年底停止维护）#互联网主流使用版本 CentOS 8.x （2021年底停止维护） 故选用CentOS 7.9用于测试环境操作系统，推荐镜像下载地址：https://mirrors.aliyun.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-DVD-2009.iso  
2. 测试机推荐配置 操作系统： Windows 10 （推荐）、Windows 7 CPU： 最低Corei5、Core i7（最佳） 磁盘： SSD（推荐）、机械 虚拟化工具： VMware Workstation（推荐）、VirtualBox 远程连接工具：XShell（推荐）、SecureCRT  
3. 创建虚拟机

1. 虚拟化软件：VMware Workstation 版本：15.5 PRO 新建虚拟机，选择自定义（高级）

虚拟机版本兼容，这里默认选项，点击进行下一步

选择稍后安装操作系统，默认安装会将操作系统进行默认设置，我们需要调整操作系统的IP等信息，故选择稍后安装

这里我们选择与镜像CentOS 7.9同类型的选项

命名虚拟机

处理器配置，默认1个处理器1核

默认1GB内存够用

选择使用网络地址转换（NAT）

前两项默认，这里选择创建新虚拟磁盘

这里使用建议20GB，将虚拟磁盘拆分成多个文件，可节省设备空间

创建完成

1. 配置虚拟网络编辑器，推荐IP：10.0.0.0，子网掩码：255.255.255.0

网关IP：10.0.0.2

1. 配置操作系统镜像，右键点击虚拟机选择设置
2. 安装操作系统，选择Install CentOS 7，按键盘tab键输入：net.ifnames=0 biosdevname=0 修改网卡名从ens33为eth0格式，按回车键进入下一步

语言选择中文，方便安装

网络及主机名

软件选择-最小安装

选择自动分区，完成安装

设置root密码，进度完成后重启完成安装

完成后以root身份登陆，输入刚才设置的密码按回车登陆，使用ping命令测试网络连通性，完成安装。

 

网络安全学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

需要网络安全学习路线和视频教程的可以在评论区留言哦~

最后

• 如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，都可以免费分享给大家！

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。

黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失