30 топ вопросов на собеседовании по ИБ

30 топ вопросов на собеседовании по ИБРазница между концентратором и коммутатором — это примерно как различие между старым добрым общим телефоном в коммуналке и личным оператором связи, который не только соединит вас с нужным абонентом, но еще и не выдаст ваши разговоры соседям. Представьте: концентратор — это такая вечеринка, где все говорят одновременно, а вы пытаетесь понять, кто из них что сказал.

Как-то раз мой друг пытался объяснить бабушке, что такое концентратор, и она сказала: «Ага, значит это как у нас в деревне на свадьбе — все кричат одновременно, никто никого не слышит, зато весело!» Вот-вот. Концентратор просто транслирует все данные на каждый порт без разбора — словно радиостанция для всей улицы. Это приводит к коллизиям и проблемам безопасности: передал секретный пароль – будь добр, теперь его знают все соседи.

Коммутатор же — настоящий профессионал своего дела.

Он как телефонный оператор времен до мобильников: внимательно слушает вызов и соединяет только тех собеседников, кому действительно нужно говорить. Если концентратора можно сравнить с шумной дискотекой, то коммутатор — это уютное кафе с отдельными столиками для каждого разговора. И даже если коммутатор решит подслушать (например, для проверки безопасности), он делает это аккуратно через специальный порт обслуживания – не больше и не меньше.

А теперь переключимся на протоколы!

HTTP – это тот самый официант в интернет-кафе, который приносит вам меню сайта по адресу TCP-порт 80. Он доставляет гипертекстовые страницы без особых церемоний — быстро и просто. Но вот представьте себе официанта без фартука: иногда он может перепутать заказы или потерять ваш супчик по дороге.

Тогда на сцену выходит HTTPS — старший брат HTTP с бронежилетом из SSL-сертификатов. Этот парень не только приносит вам еду по порту 443, но еще и проверяет подлинность кухни: «Это точно та пиццерия?» Кроме того, он шифрует заказ так надежно, что никто посторонний не сможет подсмотреть ваш любимый рецепт борща.

Хотя бывали случаи, когда HTTPS пытались взломать – но тогда ему приходилось просить помощи у дополнительных методов шифрования.

FTP – это динозавр среди протоколов передачи файлов. Предположим, вы хотите отправить огромный торт другу через интернет (да-да, в цифровом виде). FTP позволяет делать это быстро и даже возобновлять передачу после обрыва связи.

Но есть подвох: этот динозавр любит болтать вслух пароли на портах 20 и 21! Представьте почтальона в глухой деревне кричащего пароль на весь двор – конфиденциальности никакой!

Отсюда появились его более современные родственники SFTP (через SSH) и FTPS (с SSL), которые уже умеют держать рот на замке.

Ну а SSH – это такой универсальный волшебник среди протоколов. Пользователи Linux любят его за надежность и безопасность; а еще SSH умеет создавать защищенные туннели между устройствами всех мастей – от серверов до умных тостеров (ну вдруг тостер захочет передать секретную информацию о прожарке?). Как-то раз я спросил у знакомого системного администратора: «Зачем тебе SSH?» Он ответил: «Это как иметь волшебную трубу связи с любым устройством — даже холодильник подключить можно!» Да-да, благодаря SSH можно туннелировать другие программы внутри себя — почти как VPN-супергерой интернета.

This entry was posted in Linux и серверы. Bookmark the permalink.