NSPA 封包分析證照考試分享

封包分析NSPA

最近因工作上有空閒，聽了在做SOC的同學說，資安方面有這一張證照。封包分析。

吸引我的興趣，於是就上網GOOGLE一下。

就決定要去上課了!跟公司請了特休就去上課了。

課程為時三天，並會在第三天下午直接進行考試，考試方式為筆試，全為選擇題，
第一天去上課時，恆X會提供硬碟及書當上課教材，
一開始會需要下載wireshark來錄製封包，課程內容大致上就跟恆逸網頁上寫得差不多
可學到很多工具

1.網路封包分析基本知識與常用技巧

2.電腦網路封包與手機平板封包的異同

3.常見網路服務ARP、DNS、FTP、HTTP、SMTP、POP3、RDP封包分析

4.常見網路應用Facebook、Line、Game、WebMail封包分析

5.網路芳鄰(CIFS/SMB/NAS)、雲端儲存(Drop Box、iCloud、Google)封包行為分析

6.ODBC、MS-SQL、MySQL、Oracle資料庫與虛擬主機VM之封包行為分析

7.惡意程式(Malware)、跳板主機與駭客攻擊封包行為分析

8.網路異常與駭客攻擊的案例分析

上課教師為劉老師，劉老師教學方式滿幽默風趣的，並且都會找些網頁來實際驗證

這些攻擊方式，不過很多都是走在違法邊緣，故劉老師也會請大家看他做過就好。

課程上大概將近一半都是考試不會考的，通常都劉老師自己遇過的經驗，
如想多學些資安相關的東西，也可趁上課時跟劉老師多詢問。

如單純是為了考證照，考試題目皆為給wireshark節錄的封包畫面，
然後了解選擇答案，課本上的通訊埠對應功能及一些網路攻擊的方式，
還有上課時老師說會一定要專心聽，基本上要通過考試不難。

考試完後大概一個多禮拜左右會通知考試是否通過，
如通過會確認地址再掛號寄出，證照收到時間離上課時間隔了約一個月左右!

今年有多了一張證照，真開心!

免費域名適合架站練習用

官方網站 : http://www.freenom.com

支援功能 : DNS、Nameserver、URL Forwarding

使用費用 : 免費 (一年期限)

欄位上想要註冊的域名前綴，它會確認5個免費網域 (.tk、.ml、.ga、.cf.、gq) 是否可用。

點選想要的免費網域付款

一年內免費

再按“Use DNS”，在右方的兩個空格輸入你的主機外網IP (需固定IP)

測試PING 

Nslookup 測試

打上網址:無法顯示，是因為IIS服務還沒啟用。

點選「開始」的「伺服器管理員」

新增角色及功能

用預設的選項，點選「下一步」

啟用IIS服務

IIS的相關服務用預設點下一步

安裝完成

在本機測試http://localhost/或http://127.0.0.1/

測試網頁是否正常

外部找一台PC測試打上網址看是否可連到首頁。如OK就表示已完成。

阿里雲ECS多網卡，彈性網卡主機設定

 ECS主機綁定兩個外網IP方式

需要1台ECS+2個EIP+2個彈性網卡。杭州I區購買一台ECS

架構圖:

1. 購買ECS杭州I區主機:

設定彈性網卡:下圖第2筆資訊為新創建彈性網卡。

交換機需選跟ECS同一區域，因我的是杭州I-就要選I區。

創建後可看到下面資訊:

把彈性公網IP 將已購買的EIP綁上(下圖為我已預先購買好3個EIP)

至操作-綁定資源

1先綁定主網卡 (將原本提供的公網IP轉為EIP)

綁好後可PING驗證一下

綁定輔助網卡:

網卡列表: (可看到兩個公網IP)可測試PING一下驗證。

再創建一張彈性網卡:

创建弹性网卡🡪专有网络/弹性公网IP(把EIP再綁到彈性網卡內)

完成:

登入ECS主機查看可看到有3個內部IP。

查尋MYIP會出-已主網卡的外部IP為主。

普通模式下网卡多EIP

阿里雲的介紹

https://www.alibabacloud.com/help/zh/doc-detail/119716.htm?spm=a2c63.p38356.879954.33.440e78a6vDXmIN#title-x9h-8qp-8f8

设置多EIP网卡可见模式 - 用户指南| 阿里云 (alibabacloud.com)

Smokeping告警設定

如果針對smokeping監控的線路品質想要發送告警，設定方式如下

首先，先進入到smokeping的config檔中

#vim /etc/smoekping/config

接著，找到*** Alerts ***這個區塊，如下圖所示

一般來說告警類型及告警伐值用預設即可，這裡需注意的只有要收到告警的信箱及告警規則，因後續針對監控的線路要告警時，是以加入的規則名稱來判斷

下列範例中，分別新增了3個不同的告警規則再加上預設的告警規則，共會有4個不同的告警規則，分別是someloss、test01、test02、test03

如下圖smokeping中，如要對google的DNS線路品質進行告警則只需要在最後一行加上alerts = [告警規則名稱] 即可

如此一來當線路的品質觸發了告警規則someloss、test01、test02、test03的伐值，就會發送到收到要告警信箱中

告警伐值說明(較為常用的告警值)

Pattern = >0%,*4*,>0%,*4*,>0%

當連續兩個週期封包都有loss 4或高於0%，且在第三個週期封包高於0%的話就告警

pattern = >20%,>20%

當連續兩個週期封包都loss高於20%時就告警

pattern = <10,<10,<10,<10,<10,<100,>80,>80

如果當前5次延遲小於10ms，第6次小於100ms而從第7次開始連續二次都高於80ms的話就告警

阿里雲ECS主機網站異常無法連線，開單請阿里雲查修方式

 阿里雲ECS主機-網站異常無法連線查修

客戶確認這幾點

1.那一台ECS，IP為多少?ECS主機在那個區域?(香港/上海…等)

(如有RAM帳號，可直接登入ECS後台查看並且跟客戶確認)

2.此網站在所在區域 (香港/上海…等)

3.是從特定地區無法訪問嗎？

4.所謂的異常狀態是 ?(網頁無法開??或出現甚麼錯誤訊息404, 503如有可提供畫面)

EX:提供:UID及工單編號可透過阿里業務幫忙協助追蹤

在開單頁面選擇雲服務器ECS

*當前問題選擇網站無法訪問

必填項目為主機IP、網站網址及問題描述

以此次報修為例

*服务器IP ： XXX.XX.XX.XX 

*网站地址 ： https://XXX.XXX-XXXcom/

*问题描述 ： 我們網頁服務於2018年5月1日香港時間AM1:00~22:00之間 Port80及Port443有異常 而我們這台服務器也只有Port80 443在這時段有問題，是發生什麼事?

目前已把服務移轉到其他公有用，請協助查詢該時段是否有網路或系統異常?

註解:如使用者後續把服務轉到其他，如GCP/AWS等也需再問題中告知，讓阿里雲工程師知道。

工單必填寫的部份:如下

查看主機是否被DDOS

查看異常ECS主機系統資源狀況:CPU/網路等資訊。

參考資訊:

80Port：80Port是為HTTP（HyperText Transport Protocol，超文本傳輸協定）開放的，這是上網使用最多的協定，主要用於在WWW（World Wide Web）服務上傳輸資訊的協定。

443Port：43Port即網頁流覽Port，主要是用於HTTPS服務，是提供加密和通過安全Port傳輸的另一種HTTPS。

22 Port： /TCP,UDP SSH（Secure Shell） - 安全遠端登入協定，用於安全檔案傳輸（SCP，SFTP）及埠轉發

23 Port ：/TCP,UDP Telnet終端仿真協定- 未加密文字通信

3389 Port：Windows遠端桌面

HTTP 404或Not Found錯誤訊息是HTTP的其中一種「標準回應訊息」（HTTP狀態碼），此訊息代表客戶端在瀏覽網頁時，伺服器無法正常提供訊息，或是伺服器無法回應且不知原因。通常是因為用戶所存取的對應網頁已被刪除、移動或從未存在。404也是網際網路上最常見的錯誤之一。404錯誤訊息可能與「server not found」（無法找到伺服器）或其他類似訊息產生混淆。

HTTP 503是一種HTTP狀態碼。英文名503 Service Unavailable與404（404 Not Found)是同屬一種網頁狀態出錯碼。

阿里雲ECS 原包月制停用退費方式

 ECS 原包月制停用退費方式:

阿里雲文檔: 包年包月云产品如何转为按量付费 https://help.aliyun.com/knowledge_detail/72347.html 包年包月转按量付费 https://help.aliyun.com/document_detail/108477.html

自己的測試LAB如下:

(新申請ECS的主機包月無法立即退費約2天後，介面才會出現改按量計費)

包月->改按量->停機->申請退費。

首先要選擇從訂閱制(包年包月)改為按量付費的ECS機器

因從訂閱制(包年包月)改為按量付費，待轉換的ECS實例必須處於運行中或已停止狀態。是否支持該功能，根據您的雲服務器使用情況，經過計算動態獲得在欲關閉的ECS主機進行停機

所以要先選擇停止ECS實例才可做以下動作

選擇更多→資源變配→包年包月轉按量付費

接著會跳出新的頁面再次確認，系統並告知您可退費金額，如無問題點擊確認轉換

阿里雲會跳出提示視窗，提醒您是否要修改，修改完成後則會跳出修改成功

可以在實例列表看到已修改為按量計費

如確定不用-在釋放設定

再度確認後釋放設備。