מבחנים מסכמים

פרוטוקול HTTP ו-HTTPS

פרוטוקול ‪HTTP‬ מפעיל מודל בקשה תגובה שבו פעולת ‪GET‬ שולחת נתונים גלויים ואילו ‪POST‬ מסתירה אותם בגוף ההודעה.
שילוב ערוץ מוצפן עם ‪HTTPS‬ יוצר מעטפת ‪TLS‬ המגינה מפני יירוט.

פרוטוקולי דואר

שרת ‪IMAP‬ שומר הודעות בענן ומסנכרן סטטוס בין מכשירים בעוד ‪POP3‬ מוריד אותן למחשב מקומי ומוחק אותן ברוב המקרים.
הפעלת ‎STARTTLS‎ על יציאה רגילה מעניקה הצפנה ללא שינוי תצורה נרחב.

גישה מרחוק ב-SSH

פרוטוקול ‪SSH‬ מחליף את Telnet הלא מוצפן ומציע אימות מפתחות והרשאות מבוססות קובץ ‎authorized_keys‎.
Agent Forwarding מאפשר שרשרת חיבורים מבלי להפיץ מפתח פרטי.

Port Forwarding ו-Reverse

מנהור ‎-L‎ מנווט יציאה מקומית אל יעד פנימי וכך עוקף חומת אש ארגונית.
מנהור ‎-R‎ פותח שירות מאחורי ‎NAT‎ ומציע גישה זמנית ללא שינוי נתב.

DNS ו-DHCP

מערכת ‪DNS‬ ממפה שמות לכתובות ומאפשרת פתרון Split DNS עבור תשתית פנימית נפרדת.
שרת ‪DHCP‬ מחלק כתובות ומעביר פרמטרי רשת לפי תהליך DORA תוך שימוש ב-Relay במקטעים מרובי ‎VLAN‎.

שכבת קישור

‪ARP‬ קושר ‎IP‎ אל ‎MAC‎ וטבלת זיכרון קצרה מגינה מפני פריצה לשכבת קישור.
‪NAT‬ ממיר כתובות ומספק חיסכון במשאב ציבורי בעוד ‎DMZ‎ מעניק אזור חיץ לשרתים חיצוניים.

TCP ומנגנוני אמינות

חיבור ‪TCP‬ נפתח בידיים שלוש חבילות ומנוהל באמצעות חלון זרימה המותאם בעזרת אלגוריתם בקרת גודש.
שימוש ב-keepalive מגלה צד שנפל ומשחרר משאבים.

כלי אבחון

כלי Ping מודד זמן סיבוב ואובדן, Traceroute מגלה מסלול, וגם ‪Wireshark‬ מציג מנות גולמיות לבדיקת דגלים חשודים.
Nmap סורק יציאות ומדווח גרסאות שירות לצורך הקשחה מוקדמת.