xx公司DDOS技术面试

linux

安全方面需要注意的问题

nodejs

服务可用性

微前端的优劣

js/html/css

es6

nexttick原理

vuejs

浏览器中的事件循环

事件循环

基础技术

原理：在网站上注入恶意的客户端代码，通过恶意脚本对客户端网页进行篡改，从而在用户浏览网页时，对用户浏览器进行控制或者获取用户隐私数据的一种攻击方式。结果可能是：盗用Cookie破坏页面的正常结构，插入广告等恶意内容D-doss攻击

①编码：对敏感字符进行转义，才能进行下一步操作，<>、$、'等字符，alert、$

②过滤：onclick等事件、style、script节点、iframe节点

③HttpOnly 防止劫取 Cookie

防御：

xss(跨站点脚本攻击)

原理：

Referer是浏览器自动带上的

缺点：1、客户端禁止使用referer，影响用户体验； 2、移动端不自动带referer

①同源检测（Origin 和 Referer 验证）

Payload

Signature签名

json web token

劣势

②Token验证：token不放cookie（一般form表单加个hidden属性的input标签来存放）csrf就没法获取token，这样我们就可以通过检测发送过来的数据包中是否有正确的token值来决定是否响应请求

③双重Cookie验证 以及配合Samesite Cookie

csrf(跨站点伪造攻击)

安全问题有哪些，原理是什么，怎样防御

vuejs中的安全问题

客户端向服务端发送请求链接数据包；服务端向客户端发送确认数据包；客户端不向服务端发送确认数据包，服务器一直等待来自客户端的确认；

DDos 预防：（没有彻底根治的办法，除非不使用TCP）限制同时打开SYN半链接的数目缩短SYN半链接的Time out 时间关闭不必要的服务

对DDOS的了解

常用加密方法

数据加密

安全性

一般处理方式

nuxt

方式

好处

原理

ssr服务端渲染

性能优化的技术点

性能测试工具

业务拆分

引入vuejs

1、架构层面升级

2、cdn缓存，部署静态资源服务器

3、减少请求次数：文件合并

4、缓存、cookie优化、文件压缩（accept-encoding：gzip）

5、异步加载、懒加载

6、js/css位置调整、减少重绘/回流

7、服务端渲染

8、webpack层面：图片压缩、提取公共代码、优化sourcemap

万家云诊所的性能优化

性能优化实际案例

时间跨度拉长，多渠道引流

独立部署专门的服务器

租借带宽

宝能赞助央视跨年盛典运营活动-h5页面

性能优化

http协议（超文本传输协议）的概念：

dns域名解析

建立TCP/IP连接（三次握手具体过程）

由浏览器发送一个HTTP请求

经过路由器的转发，通过服务器的防火墙，该HTTP请求到达了服务器

服务器处理该HTTP请求，返回一个HTML文件

浏览器解析该HTML文件，并且显示在浏览器端

浏览器中输入：“`www.xxx.com`” 之后都发生了什么？请详细阐述

Http协议运行在TCP之上，明文传输，客户端与服务器端都无法验证对方的身份；Https是身披SSL(Secure Socket Layer)外壳的Http，运行于SSL上，SSL运行于TCP之上，是添加了加密和认证机制的HTTP。二者之间存在如下不同：端口不同：Http与Http使用不同的连接方式，用的端口也不一样，前者是80，后者是443；资源消耗：和HTTP通信相比，Https通信会由于加减密处理消耗更多的CPU和内存资源；开销：Https通信需要证书，而证书一般需要向认证机构购买；Https的加密机制是一种共享密钥加密和公开密钥加密并用的混合加密机制。

https的概念，与http的区别

对称加密与非对称加密

GET：用于请求访问已经被URI（统一资源标识符）识别的资源，可以通过URL传参给服务器POST：用于传输信息给服务器，主要功能与GET方法类似，但一般推荐使用POST方式。PUT：传输文件，报文主体中包含文件内容，保存到对应URI位置。HEAD：获得报文首部，与GET方法类似，只是不返回报文主体，一般用于验证URI是否有效。DELETE：删除文件，与PUT方法相反，删除对应URI位置的文件。OPTIONS：查询相应URI支持的HTTP方法。

常用的HTTP方法有哪些

200（成功）304（未修改）：自从上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容401（未授权）：请求要求身份验证403（禁止）：服务器拒绝请求404（未找到）：服务器找不到请求的网页

常见HTTP状态码

数据包校验

对失序数据包重排序

丢弃重复数据

应答机制

超时重发

流量控制

可靠性，TCP通过以下方式进行保证

TCP/IP协议的了解

TCP是面向连接的，UDP是无连接的；

TCP是可靠的，UDP是不可靠的；

TCP只支持点对点通信，UDP支持一对一、一对多、多对一、多对多的通信模式

TCP是面向字节流的，UDP是面向报文的；

TCP与UDP的区别

慢启动 + 拥塞避免：

快重传 + 快恢复：

TCP 的拥塞避免机制

从功能上讲，GET一般用来从服务器上获取资源，POST一般用来更新服务器上的资源；

从REST服务角度上说，GET是幂等的，即读取同一个资源，总是得到相同的数据，而POST不是幂等的，因为每次请求对资源的改变并不是相同的

从请求参数形式上看，GET请求的数据会附在URL之后；而POST请求会把提交的数据则放置在是HTTP请求报文的 请求体 中

就安全性而言，POST的安全性要比GET的安全性高

从请求的大小看，GET请求的长度受限于浏览器或服务器对URL长度的限制，允许发送的数据量比较小，而POST请求则是没有大小限制的

GET 与 POST 的区别

CDN缓存

网络协议

项目为PC端还是H5端浏览器的支持情况项目是否需要支持SEO我们的客户（企业）的客户群体基数团队成员的技术水平和学习成本框架本身的稳定性，对应的社区、维护者、市场占有份额等

架构实践

xx公司DDOS技术面试