故障知识
电脑故障知识
找到 7 篇已发布指南 · 第 1 / 1 页
网络与连接
兰州电脑Sysmon有DNS查询事件，就证明这次向外发送了DNS报文吗？
一条Event22只能说明进程执行过DNS查询动作，不能单独证明当次有DNS报文外发。判断时要把进程、查询名、结果和UTC时间与授权网络证据、原应用结果关联；无事件也不能反向排除查询。
网络与连接
兰州电脑PsPing的TCP测试设了-n 10s，是只连接十次吗？
PsPing TCP测试的-n纯数字表示次数，数字后加s表示按秒指定持续时间；还需分别核模式、间隔、预热及实际输出，不能把秒数当样本数。
网络与连接
兰州电脑SOCKS5代理的TCP能连上，UDP应用也一定能用吗？
TCP 的 CONNECT 可达只是单条证据；UDP 是否可用还取决于代理是否支持 UDP ASSOCIATE、应用是否实现 SOCKS5 UDP 客户端过程、承载关联的 TCP 连接是否保持以及网络是否允许中继。
网络与连接
兰州电脑邮件设置里的STARTTLS和隐式TLS，能随便互换吗？
STARTTLS 与隐式 TLS 的握手时机不同，服务器监听要求也不同；只有按服务方给出的服务器、端口、安全模式成套参数配置才可靠，不能只看端口连通就互换，也不应以关闭加密或跳过证书校验来试通。
网络与连接
兰州电脑清了ARP缓存，域名解析缓存也会一起清掉吗？
清ARP与清DNS是两类缓存操作；先看工具、表名、适配器和报错，判断问题在链路地址还是域名解析，别用一个缓存表的状态推断另一个。
网络与连接
兰州电脑日志出现IPv4映射的IPv6地址，就证明走了原生IPv6吗？
IPv4映射IPv6可以是Windows双栈应用返回地址的表示方式，底层仍可能是IPv4；应把日志来源接口与实际连接记录对应核查。
网络与连接
兰州电脑把密码做成Base64，就能放进公开日志吗？
Base64只是可逆编码，不提供计算意义上的保密性；密码、令牌和私密资料不能因编码后看似乱码就放进公开日志。判断要看字段用途、数据来源与公开范围，发现泄露迹象后先停止转发并评估撤销或轮换凭据。