如题。本人大一的时候学习了 Java ,大二加入学校一个关于网络安全的工作室,顺势学习了 Python , PHP 和相关的网络安全知识。从大二下学期开始,到大三的这个寒假,开始在老师的带领下做一个有关代码混淆的创新项目,使用 Java 做代码混淆器,占用了我大量的学习时间,然而项目因为各种原因到现在都还没完成(说实话我都不知道什么时候是个底)。然后跟着学校的课程走,也学到了计算机网络、数据库和操作系统的知识,成绩也还算可以。逐渐的,我发现自己在服务器安全和运维方面有浓厚兴趣,但想想,时间好像越来越少,然而我目前有的技能似乎还不能找到一份满意的实习。。求各位指导下,下个学期开始,在忽略创新项目占用时间的情况下,我应该如何学习,才能在后面找到有关安全运维的实习岗位?下面是我的一些粗略的技能点:
编程技能:
Java (较为熟练,做过很多 J2SE 项目,能够用 servlet+jsp 做出 web application ,还没学过框架)
Python (做过许多爬虫和其他脚本,完成自己日常的一些动作(更新美剧、签到什么的))
PHP (基本会使用和阅读,用 ThinkPHP 框架完成过课程设计。。)
网络安全:
了解 OWASP TOP 10 漏洞的产生原因和修复方法
熟悉 MySQL 和 SQL Server 的使用、数据库设计以及权限控制
尝试搞过很多小网站并提权(逃)
由于要完成学校的一些任务,所以到现在都没时间去刷 SRC 和参加众测项目
1
azzwacb9001 2017-01-16 18:50:23 +08:00
楼主你好,我也是跟你同样的大三上完一半的学生,和你分享一下我的想法。
我上个暑假也在一家做网络安全的公司实习,但是我的技能比你差的很远,捂脸。我的感受是在企业里可能是做具体的某一个方向的东西,尤其是实习的话,时间不长,这个方向可能会比较窄,但是以不变应万变,基础的知识总是很重要的。学校的计算机网络课程,至少我们学校的计网课程是相当水的, 不如用假期整块的时间看看经典的教材,比如那本《自顶向下方法》之类的。或者打打 CTF ? 我的想法跟你差不多,就是希望能在大三下学期好好再学学,大四找个好的实习。这个寒假我还打算学《 CSAPP 》以及再补一遍算法,总之是想先把基础打好,以不变应万变吧。毕竟自己将来也不一定做网络安全这个方向,但是咱们这个专业基础的东西总是共通的。 |
2
SgtDaJim OP @azzwacb9001 同学厉害啊!大二暑假就能出去实习。。
我能问问你实习的时候是做什么的吗?我也能做个参考。。 目前我在看《鸟哥的 Linux 私房菜》,已经差不多看完了,接下来想看 Python 在运维方面运用的知识。。那本《自顶向下方法》我是打算开学再看,毕竟太厚了,一次过用心看完我感觉我没那个耐心。。 CTF 没玩一个学期了,工作室师兄没让我们大三学生打。。 |
3
woostundy 2017-01-16 19:46:30 +08:00
哪个学校的呀 哥们
|
5
dongdongkun 2017-01-17 00:05:49 +08:00
情况类似,钻研 SSH 中(逃
|
6
stevenFang 2017-01-17 00:46:06 +08:00 via iPhone
运维哥受我一拜。真心想交几个想做因为的朋友:)
|
7
superbai 2017-01-17 00:46:47 +08:00 via iPhone
看上去让我感觉是校友…
|
8
Yeoman 2017-01-17 01:38:58 +08:00 via Android
公司有高中生来实习炼丹的😂楼主不用担心啊,毕竟实习生廉价劳动力
|
9
lfzyx 2017-01-17 09:07:49 +08:00
@SgtDaJim 不要看《鸟哥的 Linux 私房菜》!!!不要看《鸟哥的 Linux 私房菜》!!!不要看《鸟哥的 Linux 私房菜》!!!
看《 linux 系统管理技术手册》和 《 Python 编程快速上手:让繁琐工作自动化》 |
11
monburan 2017-01-17 10:04:55 +08:00
wow 感觉 lz 会的比我多太多了。。。
|
15
SgtDaJim OP @dongdongkun 好的,加油!
|
16
SgtDaJim OP @stevenFang 为啥想交做运维的朋友。。
|
17
stevenFang 2017-01-17 17:03:56 +08:00 via iPhone
@SgtDaJim 做任何事情都需要各有所查获的人配合,而不是自己全能什么都做。我不会做运维的东西,但是我知道那很重要。所以想交因为的朋友
|
18
RIcter 2017-01-17 18:13:41 +08:00 via iPhone
很不错啊,感觉可以直接投投简历找工作_(:3 」∠)_
|
21
Ryans 2017-01-18 10:24:37 +08:00
实习三月份就开始了,大四上都找工作了。
可以简历 mail 我,到时帮你内推 |
22
Ryans 2017-01-18 10:25:18 +08:00
同是运维,也要搞搞安全
|
26
douglas1997 2017-01-18 19:53:01 +08:00
@Ryans 请问单纯的大三实习能否内推到鹅厂实习? 某 985 系大三学生, 下学期有实习。
|
27
douglas1997 2017-01-18 19:55:08 +08:00
@Ryans 方向应该是 ML 或者 Data Mining 类的, 但是不打算毕业直接工作, 打算读研。
|
28
snopy 2017-01-19 09:47:46 +08:00
如果有时间捣腾,还不如好好学学大数据,比如如何搭建、管理 Hadoop 集群, redis 集群, kafka 集群等等,顺便把 hdfs 、 hive 、 hbase 、 mapreduce 、 spark 等基础打扎实,如果这些你都能熟练操作了,高薪工作那都是分分钟的事
|
30
dsphper 2017-01-19 11:48:33 +08:00
小网站提权,好回忆啊,感觉回到了 14-15 岁。
|
32
SgtDaJim OP @Ryans 老哥,你 email 多少呢?我打算这个寒假再冲一把学点东西,然后寒假后给你发简历。。你看可以不。。反正试试无害
|
33
KingsWay 2017-01-19 17:37:22 +08:00 1
@lfzyx 哈哈,竟然和我一样,我也是各种不推荐身边人看《鸟哥 xxx 》,然后推荐《 Linux 系统管理技术手册》。
不过单纯是因为我可以保证后者是一本好书,而前者,我还没完整看过:) |
34
SgtDaJim OP @KingsWay 可以,准备找一本看。不过好像又两种,一个是《 UNIX/Linux 系统管理技术手册》,一个是《 Linux 系统管理技术手册》。。哪本比较好?
|
36
Ryans 2017-01-20 10:14:57 +08:00
@douglas1997 年轻多试试无妨
|