首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

Day5前端高频面试题之计算机网络相关

作者：泪水是爱后的_468 | 来源：互联网 | 2023-10-12 19:04
传送门上一篇：Day4-前端高频面试题之浏览器相关1、请介绍一下HTTP和HTTPS的区别？HTTPS是在HTTP的基础上加入了SSL协议

传送门>>>

上一篇&＃xff1a; Day4 - 前端高频面试题之浏览器相关

1、请介绍一下HTTP和HTTPS的区别&＃xff1f;

HTTPS是在HTTP的基础上加入了SSL协议&＃xff0c;SSL依靠证书来验证服务器的身份&＃xff0c;并为浏览器和服务器之间的通信加密&＃xff08;在传输层&＃xff09;

HTTP &＃43; 加密 &＃43; 认证 &＃43; 完整性保护 &＃61; HTTPS

  1. HTTPS协议需要到CA申请证书或自制证书

  2. HTTP的信息是明文传输&＃xff1b;

    HTTPS则是具有安全性的ssl加密

  3. HTTP是直接与TCP进行数据传输&＃xff1b;

    而HTTPS运行在SSL/TLS(安全传输层协议)之上&＃xff0c;SSL/TLS运行在TCP之上&＃xff0c;用的端口也不一样&＃xff0c;前者是80&＃xff08;需要国内备案&＃xff09;&＃xff0c;后者是443

  4. HTTP的连接很简单&＃xff0c;是无状态的&＃xff1b;

    HTTPS协议是由SSL&＃43;HTTP协议构建的&＃xff0c;可进行加密传输、身份认证的网络协议&＃xff0c;比HTTP协议安全

2、HTTP2与HTTP1.x相比的新特性有哪些&＃xff1f;

1、HTTP2使用的是新的二进制格式传送&＃xff0c;HTTP1.X是文本&＃xff08;字符串&＃xff09;传送。二进制协议解析起来更高效

2、HTTP2支持多路复用&＃xff0c;即连接共享&＃xff0c;即每一个request都是用作连接共享机制的。一个request对应一个id&＃xff0c;这样一个连接上可以有多个request&＃xff0c;每个连接的request可以随机的混杂在一起&＃xff0c;接收方可以根据request的id将request再归属到各自不同的服务端请求里面。

HTTP2.0多路复用有多好&＃xff1f;

HTTP 性能优化的关键并不在于高带宽&＃xff0c;而是低延迟。TCP 连接会随着时间进行自我「调谐」&＃xff0c;起初会限制连接的最大速度&＃xff0c;如果数据成功传输&＃xff0c;会随着时间的推移提高传输的速度。这种调谐则被称为 TCP 慢启动。由于这种原因&＃xff0c;让原本就具有突发性和短时性的 HTTP 连接变的十分低效。 HTTP/2通过让所有数据流共用同一个连接&＃xff0c;可以更有效地使用 TCP 连接&＃xff0c;让高带宽也能真正的服务于 HTTP 的性能提升。

3、HTTP2头部压缩&＃xff0c;通过gzip和compress压缩头部然后再发送&＃xff0c;既避免了重复header的传输&＃xff0c;又减小了需要传输的大小。

4、HTTP2支持服务器推送。

3、请介绍一下TCP与UDP的区别&＃xff0c;TCP的可靠性如何保证&＃xff1f;

UDP是面向无连接的&＃xff0c;不可靠的数据报服务&＃xff1b;

TCP是面向连接的&＃xff0c;可靠的字节流服务。

TCP的可靠性是通过顺序编号和确认&＃xff08;ACK&＃xff09;来实现的。

4、为什么TCP连接需要三次握手&＃xff1f;为什么要四次挥手&＃xff1f;画出TCP三次握手和四次挥手的全过程&＃xff08;并且标注ack确认号 和 seq序列号的值&＃xff09;

三次握手是客户端向服务器发请求&＃xff0c;服务器接收请求&＃xff0c;服务器接收请求之后发送一个连接标志&＃xff0c;客户端接收连接标志之后也向服务器发送一个连接标志&＃xff0c;至此连接完成&＃xff0c;这是为了保证建立一个可靠的连接&＃xff1b;

为什么一定要三次握手呢&＃xff1f;考虑一下这种情况&＃xff1a;

client发出的第一个连接请求报文段并没有丢失&＃xff0c;而是在某个网络结点长时间的滞留了&＃xff0c;以致延误到连接释放以后的某个时间才到达server。本来这是一个早已失效的报文段。但server收到此失效的连接请求报文段后&＃xff0c;就误认为是client再次发出的一个新的连接请求。于是就向client发出确认报文段&＃xff0c;同意建立连接。

假设不采用“三次握手”&＃xff0c;那么只要server发出确认&＃xff0c;新的连接就建立了。由于现在client并没有发出建立连接的请求&＃xff0c;因此不会理睬server的确认&＃xff0c;也不会向server发送数据。但server却以为新的运输连接已经建立&＃xff0c;并一直等待client发来数据。这样&＃xff0c;server的很多资源就白白浪费掉了。

采用“三次握手”的办法可以防止上述现象发生。例如刚才那种情况&＃xff0c;client不会向server的确认发出确认。server由于收不到确认&＃xff0c;就知道client并没有要求建立连接。”。主要目的防止server端一直等待&＃xff0c;浪费资源。

四次挥手的作用就是断开连接&＃xff0c;之所以要断开连接是因为TCP/IP协议是要占用端口的&＃xff0c;而计算机的端口是有限的&＃xff0c;所以一次传输完成之后是要断开连接的&＃xff1b;

为什么四次断开&＃xff1f;

因为TCP有个半关闭状态&＃xff0c;假设A、B要释放连接&＃xff0c;那么A发送一个释放连接报文给B&＃xff0c;B收到后发送确认&＃xff0c;这个时候A不发数据&＃xff0c;但是B如果发数据A还是要接受&＃xff0c;这叫半关闭。

然后B还要发给A连接释放报文&＃xff0c;然后A发确认&＃xff0c;所以是4次。

  • 第一次握手&＃xff1a;主机A发往主机B&＃xff0c;主机A初始序号是X&＃xff0c;设置SYN&＃xff08;同步&＃xff09;位&＃xff0c;未设置ACK&＃xff08;确认&＃xff09;位
  • 第二次握手&＃xff1a;主机B发往主机A&＃xff0c;主机B初始序号是Y&＃xff0c;ACK&＃xff08;确认号&＃xff09;是X&＃43;1&＃xff0c;X&＃43;1暗示已经收到主机A发来主机B的同步序号。设置ACK位和SYN位
  • 第三次握手&＃xff1a;主机A发往主机B&＃xff0c;主机A初始序号是X&＃43;1&＃xff0c;ACK是Y&＃43;1&＃xff0c;Y&＃43;1暗示已经收到主机A发来主机B的同步序号。设置ACK位&＃xff0c;未设置SYN位。

5、HTTP中&＃xff0c;POST与GET的区别

1、用途不同&＃xff1a;Get是从服务器上获取数据&＃xff0c;Post是向服务器传送数据

2、数据传输方式不同&＃xff1a;GET请求通过URL传输数据&＃xff0c;而POST的数据通过请求体传输

3、传输数据量限制不同&＃xff1a;Get传送的数据量小&＃xff0c;不能大于2KB (因为浏览器对URL的长度有限制)&＃xff1b;POST传送的数据量较大&＃xff0c;一般被默认为不受限制

4、GET的数据在URL中&＃xff0c;通过历史记录&＃xff0c;缓存很容易查到数据信息&＃xff0c;相对来说是不安全的&＃xff1b;POST的数据在请求主体内&＃xff0c;所以有一定的安全性保证

5、GET是安全&＃xff08;这里的安全是指只读特性&＃xff0c;就是使用这个方法不会引起服务器状态变化&＃xff09;且幂等&＃xff08;指同一个请求方法执行多次和仅执行一次的效果完全相同&＃xff09;&＃xff0c;而POST是非安全非幂等

6、HTTP的长连接和短连接分别是什么&＃xff1f;你知道keep-alive是干什么的吗&＃xff1f;

HTTP的长连接和短连接实际上是TCP的长连接和短连接&＃xff0c;HTTP属于应用层协议。

**短连接&＃xff1a;**浏览器和服务器每进行一次HTPP操作&＃xff0c;就建立一个连接&＃xff0c;但任务结束就会中断这个连接

长连接&＃xff1a;HTTP1.1规定了默认保持长连接&＃xff0c;也称为持久连接。

意思就是&＃xff0c;数据传输完成了保持TCP连接不断开&＃xff08;不发RST包、不四次握手&＃xff09;&＃xff0c;等待在同域名下继续用这个通道传输数据。

长连接好处:

  1. 同一个客户端可以使用这个长连接处理其他请求&＃xff0c;避免HTTP重新连接和断开所消耗的时间&＃xff1b;
  2. 服务器可以利用这个连接 主动推送 消息到客户端&＃xff08;重要的&＃xff09;。

HTTP头部有了Connection: Keep-Alive这个值&＃xff0c;代表客户端期望这次请求是长连接的。但是并不代表一定会使用长连接&＃xff0c;服务器端都可以无视这个值&＃xff0c;也就是不按标准来。实现长连接要客户端和服务端都支持长连接。

keep-alive的优点&＃xff1a;

  • 较少的CPU和内存的使用&＃xff08;由于同时打开的连接的减少了&＃xff09;
  • 允许请求和应答的HTTP管线化
  • 降低拥塞控制 &＃xff08;TCP连接减少了&＃xff09;
  • 减少了后续请求的延迟&＃xff08;无需再进行握手&＃xff09;
  • 报告错误无需关闭TCP连接

7、HTTP Request Header和Response Header里面分别都有哪些比较重要的字段&＃xff1f;

**通用首部字段&＃xff1a;**请求报文和响应报文两方都会使用的首部

  • Cache-Control 告诉所有的缓存机制是否可以缓存及哪种类型

  • Connection 表明是否需要持久连接

  • Transfer-Encoding 文件传输编码

Request Header&＃xff1a;

  • Accept 指定客户端能够接收的内容类型&＃xff0c;内容类型中的先后次序表示客户端接收的先后次序

  • Range 实体的字节范围请求

  • Authorization web的认证信息

  • Host 请求资源所在服务器

  • User-Agent 客户端程序信息

Response Header&＃xff1a;

  • Location 令客户端重定向的URI
  • ETag 能够表示资源唯一资源的字符串
  • Server 服务器的信息

实体首部字段&＃xff1a;&＃xff08;Entity头域&＃xff09;

  • Last-Modified 请求资源的最后修改时间

  • Expires 响应过期的日期和时间

  • Allow 资源可支持http请求的方法&＃xff0c;不允许则返回405

  • Content-Type 返回内容的媒体类型 Content-Type: text/html; charset&＃61;utf-8

// 典型的请求消息&＃xff1a; GET http://download.google.com/somedata.exe 
Host: download.google.com
Accept:*/* 
Pragma: no-cache 
Cache-Control: no-cache 
Referer: http://download.google.com/ 
User-Agent:Mozilla/4.04[en](Win95;I;Nav) 
Range:bytes&＃61;554554-// 典型的响应消息&＃xff1a; HTTP/1.0200OK
Date:Mon,31Dec200104:25:57GMT
Server:Apache/1.3.14(Unix)
Content-type:text/html
Last-modified:Tue,17Apr200106:46:28GMT
Etag:"a030f020ac7c01:1e9f"
Content-length:39725426

8、说说你所知道的web安全及防护措施&＃xff1f;

对Web应用的攻击模式有以下两种&＃xff1a;主动攻击和被动攻击

  • XSS&＃xff08;Cross-Site Scripting, 跨站脚本攻击 &＃xff09;&＃xff08;被动攻击&＃xff09;

    • 是最常见和基本的攻击 WEB 网站方法&＃xff0c;攻击者通过注入非法的 html 标签或者 Javascript 代码&＃xff0c;从而当用户浏览该网页时&＃xff0c;控制用户浏览器。

    • 影响&＃xff1a;利用虚假输入表单骗取用户个人信息&＃xff1b;利用脚本窃取用户的COOKIE值

    • 防御&＃xff1a;

      1. httpOnly: 在 COOKIE 中设置 HttpOnly 属性&＃xff0c;使js脚本无法读取到 COOKIE 信息
      2. 前端负责输入检查&＃xff0c;后端也要做相同的过滤检查
      3. 某些情况下&＃xff0c;不能对用户数据进行严格过滤时&＃xff0c;需要对标签进行转换

  • CSRF (Cross-Site Request Forgeries, 跨站请求伪造)&＃xff08;被动攻击&＃xff09;

    • 冒充用户发起请求&＃xff08;在用户不知情的情况下&＃xff09;&＃xff0c; 完成一些违背用户意愿的事情

    • 本质&＃xff1a;重要操作的所有参数都是可以被攻击者猜测到的。攻击者预测出URL的所有参数与参数值&＃xff0c;就能成功地构造一个伪造的请求

    • 影响&＃xff1a;利用已通过认证的用户权限更新设定信息、购买商品、在留言板上发表言论等

    • 防御&＃xff1a;

      1. 验证码&＃xff1b;强制用户必须与应用进行交互&＃xff0c;才能完成最终请求
      2. 尽量使用 post &＃xff0c;限制 get 使用&＃xff1b;get 太容易被拿来做 csrf 攻击
      3. 请求来源限制&＃xff0c;此种方法成本最低&＃xff0c;但是并不能保证 100% 有效&＃xff0c;因为服务器并不是什么时候都能取到 Referer&＃xff0c;而且低版本的浏览器存在伪造 Referer 的风险
      4. token 验证 CSRF 防御机制是公认最合适的方案

    • 使用token的原理&＃xff1a;

      1. 第一步&＃xff1a;后端随机产生一个 token&＃xff0c;把这个token 保存到 session 状态中&＃xff1b;同时后端把这个token 交给前端页面&＃xff1b;
      2. 第二步&＃xff1a;前端页面提交请求时&＃xff0c;把 token 加入到请求数据或者头信息中&＃xff0c;一起传给后端&＃xff1b;
      3. 后端验证前端传来的 token 与 session 是否一致&＃xff0c;一致则合法&＃xff0c;否则是非法请求。

  • SQL注入攻击&＃xff08;主动攻击&＃xff09;

    • 会执行非法SQL的SQL注入攻击

  • HTTP首部注入攻击&＃xff08;被动攻击&＃xff09;

    • 指攻击者通过在响应首部字段内插入换行&＃xff0c;添加任意响应首部或主体的一种攻击。
    • 影响&＃xff1a;设置任何COOKIE信息&＃xff1b;重定向至任意URL

转载于:https://juejin.im/post/5d1393ffe51d455a694f955f


推荐阅读
  • buffer

    深入探讨CPU虚拟化与KVM内存管理

    深入探讨CPU虚拟化与KVM内存管理
    本文详细介绍了现代服务器架构中的CPU虚拟化技术，包括SMP、NUMA和MPP三种多处理器结构，并深入探讨了KVM的内存虚拟化机制。通过对比不同架构的特点和应用场景，帮助读者理解如何选择最适合的架构以优化性能。 ... [详细]
  • usb

    基于KVM的SRIOV直通配置及性能测试

    基于KVM的SRIOV直通配置及性能测试
    SRIOV介绍、VF直通配置，以及包转发率性能测试小慢哥的原创文章，欢迎转载目录?1.SRIOV介绍?2.环境说明?3.开启SRIOV?4.生成VF?5.VF ... [详细]
  • ip

    Spring Boot 服务的最大并发处理能力

    本文探讨了 Spring Boot 应用程序在不同配置下支持的最大并发连接数，重点分析了内置服务器（如 Tomcat、Jetty 和 Undertow）的默认设置及其对性能的影响。 ... [详细]
  • uri

    深入解析 Apache Shiro 安全框架架构

    深入解析 Apache Shiro 安全框架架构
    本文详细介绍了 Apache Shiro，一个强大且灵活的开源安全框架。Shiro 专注于简化身份验证、授权、会话管理和加密等复杂的安全操作，使开发者能够更轻松地保护应用程序。其核心目标是提供易于使用和理解的API，同时确保高度的安全性和灵活性。 ... [详细]
  • metadata

    微软Exchange服务器遭遇2022年版“千年虫”漏洞

    微软Exchange服务器遭遇2022年版“千年虫”漏洞
    微软Exchange服务器在新年伊始遭遇了一个类似于‘千年虫’的日期处理漏洞，导致邮件传输受阻。该问题主要影响配置了FIP-FS恶意软件引擎的Exchange 2016和2019版本。 ... [详细]
  • md5

    Linux 透明防火墙（网桥模式）的部署与配置

    本文介绍如何在现有网络中部署基于Linux系统的透明防火墙（网桥模式），以实现灵活的时间段控制、流量限制等功能。通过详细的步骤和配置说明，确保内部网络的安全性和稳定性。 ... [详细]
  • ip

    C++面试高频题

    作者：守望者1028链接：https:www.nowcoder.comdiscuss55353来源：牛客网面试高频题：校招过程中参考过牛客诸位大佬的面经，但是具体哪一块是参考谁的我 ... [详细]
  • list

    PostgreSQL 10 离线安装指南

    PostgreSQL 10 离线安装指南
    本文详细介绍了如何在无法联网的服务器上进行 PostgreSQL 10 的离线安装，并涵盖了从下载安装包到配置远程访问的完整步骤。 ... [详细]
  • jsp

    优化局域网SSH连接延迟问题的解决方案

    优化局域网SSH连接延迟问题的解决方案
    本文介绍了解决局域网内SSH连接到服务器时出现长时间等待问题的方法。通过调整配置和优化网络设置，可以显著缩短SSH连接的时间。 ... [详细]
  • main

    ASP.NET Core 3.1 中的Startup类

    Startup 类配置服务和应用的请求管道。Startup类ASP.NETCore应用使用 Startup 类，按照约定命名为 Startup。 Startup 类：可选择性地包括 ... [详细]
  • text

    ASP.NET MVC中Area机制的实现与优化

    ASP.NET MVC中Area机制的实现与优化
    本文探讨了在ASP.NET MVC框架中，如何通过Area机制有效地组织和管理大规模应用程序的不同功能模块。通过合理的文件夹结构和命名规则，开发人员可以更高效地管理和扩展项目。 ... [详细]
  • install

    Python开发中使用Virtualenv和Virtualenvwrapper管理虚拟环境

    在Python开发过程中，随着项目数量的增加，不同项目依赖于不同版本的库，容易引发依赖冲突。为了避免这些问题，并保持开发环境的整洁，可以使用Virtualenv和Virtualenvwrapper来创建和管理多个隔离的Python虚拟环境。 ... [详细]
  • usb

    优化Windows系统以提升DAW性能

    配置Windows操作系统以确保DAW（数字音频工作站）硬件和软件的高效运行可能是一个复杂且令人沮丧的过程。本文提供了一系列专业建议，帮助你优化Windows系统，确保录音和音频处理的流畅性。 ... [详细]
  • list

    深入理解Redis的数据结构与对象系统

    深入理解Redis的数据结构与对象系统
    本文详细探讨了Redis中的数据结构和对象系统的实现，包括字符串、列表、集合、哈希表和有序集合等五种核心对象类型，以及它们所使用的底层数据结构。通过分析源码和相关文献，帮助读者更好地理解Redis的设计原理。 ... [详细]
  • c语言

    优化C/C++编程实践与内存错误解决方案

    本文探讨了高质量C/C++编程的最佳实践，并详细分析了常见的内存错误及其解决方案。通过深入理解内存管理和故障排除技巧，开发者可以编写更健壮的程序。 ... [详细]
author-avatar
泪水是爱后的_468
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有