V2EX › yurang 的所有回复 › 第 6 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6

❮

❯

2019 年 8 月 29 日

回复了 input2output 创建的主题 › 问与答 › 关于 CA 和 gov 的一些问题

CA 签的是公钥。
CA 的作用是作为众所周知的受信任第三方为订阅人提供身份证明。
即使服务器私钥被获取，如果通信秘钥交换算法是 DH，那么得到私钥的人也只能是伪装成服务器进行攻击，而无法直接解密捕获到的加密报文。

2019 年 5 月 27 日

回复了 jiangxinlingdu 创建的主题 › 程序员 › 需要一个 Web 漏洞扫描，求推荐

Nessus，个人用户可以扫描 15 个资产，可以更新特征库

2019 年 5 月 21 日

回复了 jeblur 创建的主题 › 问与答 › 抛一个关于网络架构的题目

如果做的端口级的映射的话，能 ping 通不代表 ping 的是 server 也有可能是 NAT 前的地址。
到 server 不通要么是 server 没有回 vpn 地址的回程路由，要么是在 firewall 的 NAT 配置下发了黑洞路由，vpn 入接口和 NAT 下发不在一个口，导致流量命中黑洞路由被丢弃了。如果是 Web 应用的话也有可能是 Server 对 host 字段有要求。
信息比较少，只能这么猜

2019 年 5 月 18 日

回复了 isleon 创建的主题 › 问与答 › 当你在输入 ip 地址 ping 一个服务器的时候，信号是怎么找到那台服务器在哪的？

可以理解成要往美国的服务器送货。
当你敲下回车后，你的电脑会准备一辆货车，货车的挡风玻璃上写着这些货要送到 xxx(美国服务器)，发货人是 yyy(你的电脑)，然后这个货车会从你电脑的网口开出去。
从 yyy 到 xxx 的路有很多很多岔路，不过每个岔路口都有一个经验丰富的大爷指路，大爷看一眼挡风玻璃上的目的地就知道货车该走哪条路，货车只要一路照着大爷指的方向开就能到目的地。
xxx 和 yyy 就是服务器和你的 IP 地址，岔路就是遇到了三层转发设备(路由器、三层交换机、防火墙等)，大爷之所以那么了解路是因为他看了路由表。可以用关键词路由搜索一下。

2019 年 3 月 23 日

回复了 TaurusXin 创建的主题 › 宽带症候群 › 校园网 web 认证用户如何接路由器？

无线路由器里面找到 mac 地址克隆的选项，把你 pc 的 mac 地址填进去，然后接入校园网试试看，wan 口上网方式调整成动态获取(dhcp)。

2019 年 3 月 17 日

回复了 voxtriorusa 创建的主题 › 问与答 › ie8 如何像 chrome 一样抓包， f12 没有网络选项

HttpWatch

2019 年 2 月 20 日

回复了 chairuosen 创建的主题 › 问与答 › 不懂就问： HTTPS 协议中，为什么需要第一步交换随机数

@yurang 额，从笔记里粘贴过来的，格式糊了。。。

2019 年 2 月 20 日

回复了 chairuosen 创建的主题 › 问与答 › 不懂就问： HTTPS 协议中，为什么需要第一步交换随机数

- 主密码的计算
- 主密码的计算:
- 计算元素：预备主密码、客户端随机数、服务器随机数
- 客户端随机数和服务器随机数的作用相当于防止攻击者事先计算出密钥的盐
- 计算方法：使用基于密码套件中定义的单项散列函数来实现伪随机函数
- 主密码的目的：
- 对称密码的密钥（客户端--->服务器）
- 对称密码的密钥（客户端<---服务器）
- 消息认证码的密钥（客户端--->服务器）
- 消息认证码的密钥（客户端<---服务器）
- 对称密码的 CBC 模式所使用的初始化向量（客户端--->服务器）
- 对称密码的 CBC 模式所使用的初始化向量（客户端<---服务器 )

2019 年 1 月 4 日

回复了 smallpython 创建的主题 › 问与答 › 请问 NAT 外部的主机可以访问 NAT 内部的主机吗?

1、取决于具体使用的 nat 方式，参考楼上的 Wiki 信息。
2、基于 5 元组(源目 Ip、源目端口、协议号)在 NAT 设备上生成一个 NAT 会话表项，指导对应流量的转换。

2019 年 1 月 3 日

回复了 yu1u 创建的主题 › 问与答 › 双网接入华为防火墙如何设置检测到断网自动切换备用线路

静态路由后面可以跟 track 不，配个 nqa 探测下一跳(或者对应链路上的一个地址)是否可达，把这个 nqa 通过 track 跟对应的静态路由绑起来，探测失败静态路由就失效了然后另外一条低优先级的默认路由就自动生效

2018 年 12 月 27 日

回复了 toou123 创建的主题 › 问与答 › 来看看这样的中奖算法有没有 bug？

- 随机数的性质：
- 随机性：不存在统计学偏差，是完全杂乱的数列（弱伪随机数）
- 不可预测性：不能从过去的数列推测出下一个出现的数（强伪随机数）
- 不可重现性：除非将数列本身保存下来，否则不能重现相同的数列（真随机数）

2018 年 8 月 7 日

回复了 wombat 创建的主题 › 天黑以后 › 20180807 午夜俱乐部

值班，来故障了，好累

2018 年 4 月 23 日

回复了 zaneenaz 创建的主题 › 宽带症候群 › 学校恶心的校园网，有没有解决办法？

绕 MAC 限制的方法很多，终端做个 NAT 就搞定了，问题在于防私接，如果审计设备是基于应用层数据进行识别的话，就不好绕过，有识别时间戳反转等防私接手段，可以多下几个热点软件试试。如果是基于 ttl 识别的话找个可以改 ttl 的软件改包试试。

2018 年 4 月 22 日

回复了 suannva 创建的主题 › 问与答 › 跨网段 ARP 查看 ARP 缓存表

可以看看交换机上有没有这个功能:开启设备收到非同一网段 ARP 请求时发送免费 ARP 报文功能

1 2 3 4 5 6

❮

❯