厥后，为了在客户端对收到对DNS应答举办校验，呈现了DNSSEC技能，必然水平上可以办理上面的部门问题。但限于一些方面的原因，这项技能并没有大局限用起来，尤其在海内，鲜有陈设应用。
再厥后，以阿里、腾讯等头部互联网厂商开始推出了httpDNS处事，来了一招釜底抽薪，固然这项技能的名字中尚有DNS三个字母，但实现上和本来的DNS已经是天差地别，通过这项技能让DNS酿成了在http协议之上的一个应用处事。
重点存眷：安详工程师、后端工程师、运维工程师
TCP挟制
TCP是TCP/IP协议族中很是重要的成员，位于传输层。协议自己并没有对TCP传输的数据包举办身份验证，所以我们只要知道一个TCP毗连中的seq和ack后就可以很容易的伪造传输包，冒充任意一方与另一方举办通信，我们将这一进程称为TCP会话挟制（TCP Session Hijacking）
TCP挟制技能是一种很老的技能，1995年被提出来后深受黑客青睐。不外近些年来，跟着操纵系统层面的安详机制加强和防火墙软件的检测本领晋升，这种基本的进攻方法越来越容易被发明，逐步的淡出了人们的视野。
重点存眷：安详工程师、运维工程师
端口扫描技能端口扫描是黑客常常利用的一种技能，它一般是作为网络进攻的前期阶段，用于探测方针开启了哪些处事，以便接下来提倡针对该处事的进攻。
记得方才进修网络安详的时候，各人总会没事拿出东西来扫一扫，固然扫了之后就没有了下文，也老是乐此不疲，在不懂的人眼前秀一把本身的“黑客”本领。
以TCP／IP协议族构建的互联网，网络处事老是离不初步口这个观念，不管是TCP也好，UDP也罢，应用层都需要一个端标语来举办网络通信。而我们常见的处事端口有：
21: FTP文件传输处事
25: SMTP邮件处事
53: DNS域名理会系统处事
80: HTTP超文本传输协议处事
135: RPC长途进程挪用处事
443: HTTPS
3389: MSRDP微软长途桌面毗连处事
......
端口扫描都道理百思特网，对付基于UDP的处事，发送对应处事都请求包，查察是否有应答；对付基于TCP的处事，实验提倡三次握手发送TCP SYN数据包，查察是否有应答。
假如远端处事器举办了响应，则表白对端处事器上运行了对应的处事，接下来则是进一步探知对端处事器利用的操纵系统、运行的处事器措施范例、版本等等，随即针对对应的裂痕措施提倡网络进攻。
由此可见，为安详着想，在互联网上该当尽大概少袒露信息，封锁不需要的处事端口。
防止手段：利用防火墙等安详产物，即时发明和阻断犯科的扫描探测行为。
重点存眷：运维工程师、安详工程师
系统安详
系统安详版块中的技能，一般是指进攻产生在终端之上，与操纵系统息息相关。
栈溢出进攻栈溢出进攻汗青悠久，也是产生在系统侧最基本的进攻。