标签：校企 面试题 运维 ip 口令 medusa root 公司

需要准备

Linux基础命令

find，top, awk ,sed， free， cut
以下是必会的：

数据库

主要掌握：

1. 主从同步原理
2. 读写分离
3. 基础的增删改查

目前（到9月18日）去面试的学员，没有问到数据库SQL语句的写法，如果增加了会在添加

安全

1. 弱口令扫描

什么是弱口令：
弱口令就是用户名和密码都是系统默认的,没有改。或者只是一些简单的数字组合.很容易被***破解. 加密强度不高的口令

需要知道两个工具： hydra, medusa
我们只要准备一个工具就好了，medusa（美杜莎）

medusa -h ip -u user -P password -M ssh/ftp/telnet/http 支持很多服务破解

-H target_ip list 批量扫弱口令

注意：
需要了解下namp， 了解到知道干嘛用的，能够扫描端口号即可
nmap +ip

2. 主机加固

1. 禁止firewire模块和selinux
2. 检查防火墙，确保需要开启的端口规则
3. 禁用root登陆，使用普通用户 设置root用户权限，或者用sudo登陆
4. 密码是否足够强，使用强 口令
5. 禁用或者减少无用的账户
6. 关闭不需要的服务
7. SSH的安装策略，比如设置允许密码错误次数 （MaxAuthTries ）
8. 设置系统登录超时
9. 打开日志功能，记录所有用户的登录和操作日志，便于审查

实施交付

这部分是最简单，根据单子来交付就行了，比如做的是网站，到公司去给客户部署好后演示下，然后根据单子来测试功能，会员是否能登陆， 网站各个模块是否可用。 比如一个招聘网站的交付。 职位搜索能不能搜到，直接搜公司能不能搜到等等。

总结

都是一些基础，只要沟通能力说的过去就可以，但是要自信一点，不要老说负面的信息。

哪些内容不能说：

1. 我们上家公司小
2. 我们上家公司不出名
3. 我在上家公司负责的少
4. 我在上家公司没有实操机会
5. 我们上家公司技术不是很先进
6. 我只是了解点
7. 我了解不多

标签：校企,面试题,运维,ip,口令,medusa,root,公司
来源： https://blog.51cto.com/xinsz08/2798153

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。