Artikel

Perisian antivirus membantu mengesan, menyekat dan membuang program berniat jahat. Produk keselamatan moden sering menggabungkan imbasan fail, pemantauan tingkah laku, perlindungan web dan perlindungan sistem pengendalian. Produk ini mengurangkan risiko tetapi tidak dapat menjamin bahawa setiap serangan baharu atau bersasar akan disekat. Perlindungan juga bergantung pada kemas kini yang tepat pada masanya dan pilihan yang dibuat oleh pemilik peranti.

Perkhidmatan web ialah antara muka yang membolehkan aplikasi bertukar data atau memanggil fungsi melalui rangkaian. Laman web direka terutamanya untuk dibaca dan digunakan oleh manusia, manakala perkhidmatan web mendedahkan kontrak yang ditujukan kepada klien perisian. Produk yang sama boleh menyediakan kedua-duanya. Banyak perkhidmatan menggunakan HTTP dan JSON, tetapi istilah ini turut merangkumi protokol dan format data lain.

Ping menyemak sama ada destinasi membalas kuar rangkaian dan mengukur masa sehingga setiap jawapan kembali. Ia langkah diagnostik pertama yang berguna, tetapi tidak mengukur lebar jalur muat turun dan tidak dapat membuktikan dengan sendirinya bahawa aplikasi atau laman web berfungsi dengan baik.

Port rangkaian ialah nombor yang digunakan oleh protokol pengangkutan seperti TCP dan UDP untuk menghalakan trafik ke perkhidmatan yang betul. Gabungan protokol, alamat IP dan port membentuk titik akhir praktikal bagi sesuatu sambungan. Port ialah pengecam logik, bukan soket fizikal pada penghala.

Sistem autonomi, atau AS, ialah sekumpulan rangkaian IP yang dikendalikan di bawah satu dasar penghalaan luaran yang seragam. AS dikenal pasti melalui nombor sistem autonomi, atau ASN. Pengendali rangkaian menggunakan BGP untuk mengumumkan prefiks IP yang boleh dicapai dan bertukar maklumat penghalaan dengan rangkaian lain. ASN mengenal pasti peserta penghalaan, bukan individu atau pelayan fizikal.

Spam ialah komunikasi pukal yang tidak diingini, paling kerap melalui e-mel tetapi juga melalui rangkaian sosial, aplikasi pesanan dan ruangan komen. Spam boleh berupa iklan, penipuan atau saluran untuk menyebarkan perisian hasad. Mesej yang tidak diminta tidak semestinya berbahaya, tetapi pautan, lampiran dan permintaan di dalamnya perlu dikendalikan dengan berhati-hati.

Subdomain ialah nama dalam hierarki domain yang lebih luas. Dalam blog.example.org, blog terletak di bawah example.org. Subdomain boleh mengasingkan laman web, e-mel, API dan perkhidmatan lain, tetapi nama itu sahaja tidak mewujudkan sebarang halaman web. Anda masih memerlukan rekod DNS dan pelayan yang dikonfigurasikan untuk menerimanya.

Tembok api (firewall) membenarkan atau menyekat trafik rangkaian berdasarkan peraturan. Ia boleh berjalan pada komputer, penghala rumah atau di sempadan rangkaian awan. Peraturan mengawal akses kepada sambungan; ia tidak secara automatik menjadikan aplikasi yang dibenarkan itu selamat.

Userbar ialah grafik kecil yang diletakkan dalam tandatangan profil forum atau komuniti. Sepanduk sempit ini sangat popular pada tahun 2000-an untuk menunjukkan minat, gabungan atau pautan ke sesebuah laman. Hari ini, userbar lebih merupakan format web bersejarah, walaupun sesetengah komuniti masih membenarkannya.

WHOIS ialah cara tradisional untuk mencari maklumat pendaftaran sesuatu domain atau sumber nombor Internet. Bagi domain peringkat atas generik, RDAP kini menjadi sumber utama data pendaftaran. Hasil carian boleh memaparkan pendaftar, tarikh, kod status dan pelayan nama. Butiran peribadi pemegang domain pula selalunya tidak didedahkan.

RIPE NCC ialah Pendaftaran Internet Serantau yang berkhidmat untuk Eropah, Timur Tengah dan sebahagian Asia Tengah. Organisasi ini mengagihkan dan mendaftarkan sumber nombor Internet, termasuk ruang alamat IP dan nombor sistem autonomi (ASN), mengikut dasar yang terpakai di rantau tersebut. Ia juga menyelenggara pangkalan data maklumat pendaftaran dan hubungan yang digunakan oleh pengendali rangkaian.

Pilihan antara JSON dan XML ialah sebahagian daripada kontrak antara klien dengan API. Klien perlu membezakan kejayaan, ralat validasi, kegagalan pengesahan identiti, had kadar dan ralat pelayan sementara. Memilih JSON atau XML tidak mengubah semantik HTTP, dan nilai IPv4/IPv6 mesti dikekalkan tanpa mengandaikan panjang alamat IPv4.

Dalam rangkaian setempat, mengetahui alamat IP jiran sahaja tidak mencukupi: peranti juga memerlukan alamat lapisan pautannya. IPv4 menggunakan ARP untuk tugas ini, manakala IPv6 menggunakan Neighbor Discovery yang berasaskan ICMPv6.

Cache DNS menyimpan jawapan terkini supaya setiap permintaan tidak perlu melalui carian penuh dalam hierarki nama. Cache boleh wujud dalam aplikasi, sistem pengendalian dan penyelesai rekursif. Membuang jawapan daripada salah satu cache tidak serta-merta menggantikan salinan di tempat lain.

Carian pengeluar memeriksa alamat MAC antara muka rangkaian, iaitu pengecam yang digunakan pada pautan Ethernet atau Wi-Fi setempat. Alamat MAC peranti tidak dibawa merentasi Internet sebagai pengecam global yang kekal: penghala menggunakan alamat lapisan pautan yang sesuai bagi setiap segmen setempat.

Sistem autonomi ialah sekumpulan rangkaian IP dan penghala yang dikendalikan di bawah dasar penghalaan yang sama. Sistem ini boleh diberikan ASN. ASN bukan pengecam pelayan atau pengguna; ia mengenal pasti peserta dalam penghalaan antara domain.

Satu bait (B) mengandungi lapan bit (b). Kadar sambungan Internet lazimnya dinyatakan dalam bit sesaat, manakala saiz fail dan memori dinyatakan dalam bait. Awalan juga penting: kB, MB dan GB perpuluhan tidak sama dengan KiB, MiB dan GiB perduaan.

Untuk membandingkan bit, bait dan unit data, gunakan peraturan, unit atau perwakilan bit yang tepat, bukan kaedah umum penyelesaian masalah rangkaian. Sebelum mengira, kenal pasti apa yang diukur, unit input dan format output yang dijangka.

Jika kependaman normal ketika sambungan melahu tetapi melonjak semasa muat naik atau muat turun yang sibuk, puncanya mungkin bufferbloat: baris gilir di titik kesesakan menahan paket terlalu lama.

Cap jari pelayar boleh menggabungkan ciri seperti platform, tingkah laku pemaparan, bahasa, ciri skrin dan API yang terdedah. Setiap isyarat tidak semestinya unik, dan cap jari tidak patut dianggap sebagai identiti dunia sebenar yang kekal.

Jabat tangan TCP berlaku sepanjang laluan pengangkutan atau rangkaian. Asingkan soket setempat, penghantaran IP, kelakuan TCP atau UDP, penapisan tembok api dan NAT. Ping yang berjaya tidak membuktikan port TCP boleh dicapai, dan port yang terbuka tidak membuktikan protokol aplikasinya berfungsi dengan baik.

Pada sistem seakan-Unix, chmod mengubah kebenaran akses bagi fail dan direktori. Kebenaran baca, tulis dan laksana ditetapkan secara berasingan untuk pemilik, kumpulan dan pengguna lain. Kebenaran direktori mempunyai maksud tersendiri: ia menentukan sama ada nama boleh disenaraikan, entri boleh dicipta atau dibuang, dan laluan yang diketahui boleh diakses.

Apabila memilih penyedia Internet, jangan hanya melihat kelajuan maksimum yang diiklankan atau nama pelan. Teknologi akses, sumber, pengasingan, penghalaan, peering/transit, dasar alamat dan sokongan semuanya penting. Dua perkhidmatan dengan spesifikasi utama yang hampir sama boleh berkelakuan berbeza apabila beban meningkat.

Masa muat turun paling mudah dianggar dengan peraturan, unit atau perwakilan bit yang tepat, bukan dengan kaedah umum penyelesaian masalah rangkaian. Sebelum mengira, kenal pasti apa yang diukur, unit input dan format output yang dijangka.

Nslookup ialah alat baris arahan untuk bertanya kepada pelayan DNS tentang sesuatu domain atau alamat IP. Alat ini membantu membezakan isu penyelesaian nama daripada masalah laman web atau perkhidmatan mel. Jawapannya bergantung pada penyelesai yang dipilih dan cachenya; ia tidak semestinya sumber autoritatif.