of the systems, but data cannot be

of the systems, but data cannot be easily interpreted by intervening routers, even if they ’ ve
been compromised.
Summarize tools that can analyze network traffic and the capabilities of local
computers. The netstat utility can reveal what ports are open or in use on a local
computer, while Nmap can scan remote computers for open ports. Wireshark and tcpdump
are packet sniffers — they monitor traffic that passes over a computer ’ s ports, which can
be useful for diagnostic purposes. The nc(aka netcat ) utility can send arbitrary network
packets in order to test a remote system ’ s capabilities. Many of these tools can be used
legitimately or abused, so be cautious how you deploy them.
Describe how to study hostname resolution issues. The hostand dig commands can be
used to perform hostname lookups, thus uncovering problems in a DNS configuration. You
can learn your local hostname with the hostname command. If your local hostname doesn ’ t
match the computer ’ s DNS hostname, some protocols may not work correctly.
Summarize how to use log files to diagnose network problems. The kernel ring buffer,
accessible via dmesg , contains low - level kernel messages concerning hardware devices.
Several log files, most notable among them /var/log/messagesand /var/log/syslog,
contain information from higher - level utilities and server programs. Any of these logs
may contain clues about problems, such as a failure to load a driver, a failure to obtain a
network address via DHCP, or a network authentication failure.
Explain how incorrectly set security measures can interfere with networking. Firewalls,
TCP Wrappers, and other security measures are all meant to keep a system safe by denying
access to or from particular network ports or computers. Used properly, these measures
keep out miscreants; however, if the security measures are too broadly written, they deny
access to legitimate users.

Kết quả (Việt) 1:

Các hệ thống, nhưng dữ liệu không thể được dễ dàng giải thích bằng cách can thiệp router, ngay cả khi họ đã bị xâm phạm. Tóm tắt công cụ có thể phân tích lưu lượng truy cập mạng và khả năng của địa phương Máy vi tính. Các tiện ích netstat có thể tiết lộ những gì cổng đang mở hoặc trong sử dụng trên một địa phương máy tính, trong khi Nmap có thể quét các máy tính từ xa cho các cổng mở. Wireshark và tcpdumplà gói sniffers — họ theo dõi lưu lượng truy cập mà đi qua cổng của máy vi tính, có thể thể hữu ích cho các mục đích chẩn đoán. Các tiện ích nc(aka netcat) có thể gửi bất kỳ mạng gói dữ liệu để kiểm tra khả năng của một hệ thống từ xa. Nhiều người trong số những công cụ này có thể được sử dụng cách hợp pháp hoặc lạm dụng, vì vậy phải thận trọng như thế nào bạn triển khai chúng. Mô tả làm thế nào để nghiên cứu tên miền máy chủ giải quyết vấn đề. Hostand đào lệnh có thể được sử dụng để thực hiện tra cứu tên miền máy chủ, do đó phát hiện ra các vấn đề trong một cấu hình DNS. Bạn có thể tìm hiểu tên máy địa phương của bạn với lệnh tên máy. Nếu tên máy địa phương của bạn doesn ' t phù hợp với tên miền máy chủ DNS của máy tính, một số giao thức không thể làm việc một cách chính xác. Tóm tắt làm thế nào để sử dụng tập tin đăng nhập để chẩn đoán vấn đề mạng. Vòng đệm hạt nhân, truy cập qua dmesg, chứa thấp - điệp cấp hạt nhân liên quan đến thiết bị phần cứng. Một số đăng nhập tập tin, đáng chú ý nhất trong số đó /var/log/messagesand /var/log/syslog, chứa thông tin từ cao - cấp tiện ích và các chương trình máy chủ. Bất kỳ các bản ghi có thể chứa các manh mối về vấn đề, chẳng hạn như một sự thất bại để tải một trình điều khiển, một sự thất bại để có được một địa chỉ mạng thông qua dịch vụ DHCP, hay một mạng xác thực thất bại. Giải thích làm thế nào không đúng thiết lập các biện pháp an ninh có thể can thiệp với mạng. Tường lửa, TCP hàm bao, và các biện pháp an ninh khác tất cả có nghĩa là để giữ cho một hệ thống an toàn bằng cách từ chối truy cập đến hoặc từ cổng mạng cụ thể hoặc máy tính. Sử dụng đúng cách, các biện pháp giữ ra miscreants; Tuy nhiên, nếu các biện pháp an ninh được viết quá rộng rãi, họ từ chối truy cập cho người sử dụng hợp pháp.

Kết quả (Việt) 2:

của hệ thống, nhưng dữ liệu có thể không được dễ dàng giải thích bởi các router can thiệp, thậm chí nếu họ 've
bị xâm nhập.
Tóm tắt các công cụ mà có thể phân tích lưu lượng mạng và khả năng của địa phương
máy tính. Các tiện ích netstat có thể tiết lộ những cổng được mở hoặc sử dụng trên một địa phương
máy tính, trong khi Nmap có thể quét máy tính từ xa cho các cổng mở. Wireshark và tcpdump
là sniffer gói - họ theo dõi lưu lượng truy cập mà đi qua một cổng của máy tính, mà có thể
có ích cho mục đích chẩn đoán. Các nc (aka netcat) tiện ích có thể gửi mạng tùy
gói để kiểm tra khả năng của một hệ thống từ xa 's. Nhiều người trong số những công cụ này có thể được sử dụng
hợp pháp hoặc bị lạm dụng, vì vậy hãy thận trọng cách bạn triển khai chúng.
Mô tả làm thế nào để nghiên cứu các vấn đề phân giải tên máy. Các lệnh hostand đào có thể được
sử dụng để thực hiện tra cứu tên máy, do đó phát hiện ra các vấn đề trong một cấu hình DNS. Bạn
có thể tìm hiểu tên máy địa phương của bạn với lệnh hostname. Nếu tên máy địa phương của bạn không 't
phù hợp với máy tính của DNS hostname, một số giao thức có thể không hoạt động chính xác.
Tóm tắt cách sử dụng file log để chẩn đoán các vấn đề mạng. Các vòng đệm hạt nhân,
có thể truy cập thông qua dmesg, chứa thấp - thông cấp hạt nhân liên quan đến các thiết bị phần cứng.
Một số tập tin log, đáng chú ý nhất trong số đó / var / log / messagesand / var / log / syslog,
chứa thông tin từ cao - tiện ích cấp và các chương trình máy chủ . Bất kỳ của các bản ghi này
có thể chứa những đầu mối về các vấn đề, ​​chẳng hạn như một sự thất bại để tải một trình điều khiển, một thất bại để có được một
địa chỉ mạng thông qua DHCP, hoặc một lỗi xác thực mạng.
Giải thích như thế nào không đúng các biện pháp an ninh thiết lập có thể can thiệp vào mạng. Tường lửa,
TCP Wrapper, và các biện pháp an ninh khác đều có nghĩa là để giữ cho hệ thống an toàn bằng cách từ chối
truy cập đến hoặc từ cổng mạng cụ thể hoặc máy tính. Sử dụng đúng cách, các biện pháp
tránh Wild; Tuy nhiên, nếu các biện pháp an ninh được viết quá rộng, họ từ chối
truy cập cho người sử dụng hợp pháp.