Yan_chen666的博客

网络安全工程师核心协议指南摘要 本文为网络安全工程师系统梳理了必学的核心网络协议知识体系，涵盖Web安全、内网渗透等多个方向。每类协议均详解了端口、加密方式、典型攻击场景、安全加固要点及常用测试工具（如Burp Suite、Wireshark等）。该指南适合渗透测试、安全运维人员构建完整的协议安全知识体系，也是备考主流安全认证的重要参考资料。

HTTP 与 HTTPS 完整指南 - 从原理到实战的网络安全必读。本文全面系统覆盖HTTP/HTTPS/SSL/TLS全栈知识，从基础协议到高级漏洞，一篇讲透网络传输安全核心原理。逐行解析 HTTP请求/响应报文结构，配合真实案例代码，GET/POST 请求、200/404响应一目了然，抓包分析必备参考。用快递包裹类比数据传输、街头喊话类比明文通信，复杂的 TLS握手流程、非对称加密原理秒懂，零基础也能看懂。20+对比表格、状态码速查、版本演进图，信息密度高，适合面试复习和技术文档查阅。

输入 www.baidu.com 背后 DNS 到底干了什么？这篇文章把 DNS 从零拆透：域名树结构（为什么网址"由细到粗"和门牌号反着）、四类服务器各管什么（13组根≠13台机器的含义）、递归与迭代的真实分布（主机对本地递归，本地对上迭代）、报文首部12字节逐bit拆解（RD/RA/AA/TC四个易混位+抓包对照）、10种记录类型用途。

SSH（Secure Shell）是 Linux 服务器管理的标准入口，相比明文传输的 Telnet，它通过全程加密彻底杜绝了账号密码被窃取的风险。SSH-2 是目前唯一可靠版本，支持 Ed25519、ECDSA 等现代加密算法。SSH 的精妙之处在于密码学的分工协作：非对称加密（Diffie-Hellman 密钥交换）让双方"隔空"生成相同的会话密钥，对称加密（ChaCha20、AES）负责实际数据传输——各取所长，效率与安全兼顾。

一文搞懂 FTP、FTPS、SFTP 三个协议的区别！名字只差一个字母，底层原理却天差地别——FTP 明文裸奔、FTPS 打补丁加密、SFTP 另起炉灶走 SSH 安全通道。看完这篇，彻底告别协议选型焦虑。

一文讲清邮件系统的三大协议：SMTP 负责发送、POP3 下载到本地、IMAP 多设备同步。文章从协议原理到实战命令，附带完整端口对照表和主流邮箱配置，还解释了为什么国内邮箱默认关闭协议访问（安全、防垃圾邮件、合规）。看完这篇，邮件客户端配置不再手忙脚乱！

SMB——Windows 文件共享背后的核心协议，名字陌生，但你每天都在用它。本文从 SMB 版本演进（SMB1→SMB3）、端口区别（139 vs 445）、认证机制（NTLMv2/Kerberos）讲起，覆盖 Linux Samba 配置实战、加密与签名安全加固，以及 EternalBlue 等经典漏洞的防御。最后附上 SMB vs NFS vs FTP 选型对比，看完这篇，企业内网文件共享从配置到安全全掌握！

RDP——Windows 远程办公的"命脉"协议，一文讲透它的全貌：从多通道虚拟化架构、X.224 连接握手流程、安全演进（RC4→TLS→CredSSP NLA），到图形编码迭代（NSCodec→RemoteFX→H.264→H.265）、外设重定向、RD Gateway 内网穿透方案，以及 BlueKeep 漏洞、暴力破解、会话劫持三大攻击面的完整防御指南。NLA 强制开启 + 3389 限制暴露 + 补丁及时更新，三条原则防住绝大多数 RDP 威胁。