常见的六种互联网 *** 攻击？
*** 攻击随着互联网的不断发展而变得更加具有隐蔽性和多样性，今天我们就一起来简单了解一下，目前比较常见的一些 *** 攻击形式都有哪些。
一、使用社交 ***
*** 安全威胁遍及所有社交 *** ，SAS(STATISTICALANA *** SISSYSTEM)的 *** 研究和开发副总裁BryanHarris认为，一些平台可能比其他平台承担了更多的安全风险。
“LinkedIn是黑客获取财富的大来源之一，”他说。“使用社交媒体平台可能是把双刃剑。一方面你可以借助它扩大你个人的知名度，对于你的职业生涯带来帮助，但它也会增大你受到黑客攻击的可能性。”
每个员工都可以选择通过LinkedIn进行申请。如果他们申请成功，那么他们可能受益于其中添加的新的联系人，不过也可能增大受到黑客 *** 攻击的机率，特别是营销和公关部门的员工进入大型社交 *** ，他们被攻击的可能性会更高。
像LinkedIn和Twitter这样的大型社交 *** 平台，都具有很大的社会工程风险，因为对于攻击者而言进入门槛较低。Harris解释说，Facebook和Snapchat也面临这些挑战，不过一般情况下人们不会接受他们并不熟悉的人的申求。在Twitter和LinkedIn上，人们根据彼此的兴趣和专业建立联系，利用这一点，攻击者可以直接将看似合法但非法的消息进行发送。
二、假冒身份
我们生活在这样一个世界，你可以通过多种方式告诉大家自己在做什么。攻击者只需要访问一些社交 *** ，就可能将一个人的全部生活资料整合在一起。即使Facebook具有更高的安全性，但其公开的个人资料仍然提供了大量的有用信息。
Hadnagy说：“Facebook、Twitter、LinkedIn和Instagram，这些位列前四大社交 *** 平台的帐户几乎可以透露你的一切：家人，朋友，喜欢的餐馆，音乐，兴趣等。电脑培训认为如果有人将你个人的所有这些资料整合在一起，那么你可以想象一下后果如何。”
*** 攻击的主要类型有哪些？
大体的分的话，是外网攻击，和内网攻击
外网攻击就是公网的一些木马、病毒、垃圾邮件等攻击，直接打到的是防火墙上
内网攻击的话是局域网中的一些本身是正常的协议的东西，然后你故意的多发、滥发这些协议，利用这些本身是合法的协议来做 *** 攻击，外网攻击的话其实并不可怕，真正令人头疼的是内网的108种攻击，因为它本身就是合法的！！！
外网攻击的话，联系防火墙就可以了
但是据计算现在百分之80的问题出现在内网，
应对内网攻击的话，只有选用免疫墙了
免疫墙是专门针对局域网安全和管理的，我们可以把免疫墙看做
1、是一套内网底层防火墙：彻底解决病毒木马的 *** 攻击，掉线、卡滞问题（尤其对2、3层的处理）
。解决ARP(先天免疫、ARP探寻)问题无人能及
2、是一套真实身份准入系统：对 *** 内终端电脑的身份严格有效的管理（真实IP、MAC,CPU硬盘主板
，基因式）。彻底解决IP欺骗（私拉线、克隆、IP冲突）
3、是一套 *** 带宽管理设备：精细的内网带宽管理、负载均衡、流量统计（内外网、服务器、应用交
付）
4、是一套全面网管软件：观察 *** 内部协议过程，远程调试管理（监控中心、审计）
4、是一套全面网管软件：观察 *** 内部协议过程，远程调试管理（监控中心、审计）
威胁情报小知识——蜜罐
国际蜜罐技术研究组织Honeynet Project的创始人Lance
Spitzner给出了蜜罐的权威定义:蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。蜜罐并不向外界用户提供任何服务，所有进出蜜罐的 *** 流量都是非法的，都可能预示着一次扫描和攻击，蜜罐的核心价值在于对这些非法活动进行监视、检测和分析。
蜜罐是用来吸引那些入侵者，目的在于了解这些攻击。蜜罐看起来就是一台有一个或者多个可以被攻击者利用漏洞的服务器或计算机主机。他们简单的就如同一个默认安装的操作系统充满了漏洞以及被攻破的可能性。
蜜罐的目标及作用
蜜罐技术强大而灵活，不仅可以识别对 *** 上主机的攻击也可以监视和记录攻击是如何进行的。蜜罐可以和入侵检测IDS一起工作，与
IDS相比，蜜罐的误报率较低。这是因为蜜罐既不提供任何 *** 服务，也没有任何合法用户，但并不是 *** 上的空闲设备。因此，任何流入或者流出蜜罐的 *** 通信都可以是做可疑的，是 *** 正在被攻击的一种标志。
蜜罐的主要目标是容忍入侵者攻击自身，在被攻击的过程中记录收集入侵者的攻击工具、手段、动机、目的等行为信息。尤其是入侵者使用了新的未知攻击行为时，收集这些信息，从而根据其调整 *** 安全策略，提高系统安全性能。同时蜜罐还具有转移攻击者注意力，消耗其攻击资源、意志，间接保护真实目标系统的作用。
蜜罐的分类
蜜罐可以运行任何操作系统和任意数量的服务。蜜罐根据交互程度(Level
ofInvolvement)的不同可以分为高交互蜜罐和低交互蜜罐。蜜罐的交互程度是指攻击者与蜜罐相互作用的程度，高交互蜜罐提供给入侵者一个真实的可进行交互的系统。
相反，低交互蜜罐只可以模拟部分系统的功能。高交互蜜罐和真实系统一样可以被完全攻陷，允许入侵者获得系统完全的访问权限，并可以以此为跳板实施进一步的 *** 攻击。相反的，低交互蜜罐只能模拟部分服务、端口、响应，入侵者不能通过攻击这些服务获得完全的访问权限。
从实现 *** 上来分，蜜罐可分为物理蜜罐和虚拟蜜罐。物理蜜罐是 *** 上一台真实的完整计算机，虚拟蜜罐是由一台计算机模拟的系统，但是可以响应发送给虚拟蜜罐的 *** 流量。
网上常见攻击类型有哪几种?各有什么特点?
虽然黑客攻击的手法多种多样，但就目前来说，绝大多数中初级黑客们所采用的手法和工具仍具有许多共性。从大的方面来划分的话，归纳起来一般不外乎以下几种：1、 *** 报文嗅探 *** 嗅探其实最开始是应用于 *** 管理的，就像远程控制软件一样，但随着黑客们的发现，这些强大的功能就开始被客们利用。最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中 *** 嗅探对于安全防护一般的 *** 来说，使用这种 *** 操作简单，而且同时威胁巨大。很多黑客也使用嗅探器进行 *** 入侵的渗透。 *** 嗅探器对信息安全的威胁来自其被动性和非干扰性，使得 *** 嗅探具有很强的隐蔽性，往往让 *** 信息泄密变得不容易被发现。
嗅探器是利用计算机的 *** 接口，截获目的计算机数据报文的一种技术。不同传输介质的 *** 的可监听性是不同的。一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的 *** ；FDDI Token被监听的可能性也比较高，尽管它不是一个广播型 *** ，但带有令牌的那些数据包在传输过程中，平均要经过 *** 上一半的计算机；微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易的截获。
嗅探器工作在 *** 的底层，把受影视的计算机的 *** 传输全部数据记录下来。虽然嗅探器经常初网管员用来进行 *** 管理，可以帮助 *** 管理员查找 *** 漏洞和检测 *** 性能、分析 *** 的流量，以便找出所关心的 *** 中潜在的问题。但目前却在黑客中的应用似乎更加广泛，使人们开始对这类工具敬而远之。2、地址欺骗IP地址欺骗攻击是黑客们假冒受信主机（要么是通过使用你 *** IP地址范围内的IP，要么是通过使用你信任，并可提供特殊资源位置访问的外部IP地址）对目标进行攻击。在这种攻击中，受信主机指的是你拥有管理控制权的主机或你可明确做出“信任”决定允许其访问你 *** 的主机。通常，这种IP地址欺骗攻击局限于把数据或命令注入到客户/服务应用之间，或对等 *** 连接传送中已存在的数据流。为了达到双向通讯，攻击者必须改变指向被欺骗IP地址的所有路由表。 IP地址攻击可以欺骗防火墙，实现远程攻击。以上介绍的报文嗅探，IP欺骗的攻击者不限于外部 *** ，在内部 *** 中同样可能发生，所以在企业 *** 内部同样要做好相关防御措施。 3、密码攻击 密码攻击通过多种不同 *** 实现，包括蛮力攻击（brute force attack），特洛伊木马程序，IP欺骗和报文嗅探。尽管报文嗅探和IP欺骗可以捕获用户账号和密码，但密码攻击通常指的反复的试探、验证用户账号或密码。这种反复试探称之为蛮力攻击。通常蛮力攻击使用运行于 *** 上的程序来执行，并企图注册到共享资源中，例如服务器。当攻击者成功的获得了资源的访问权，他就拥有了和那些账户被危及以获得其资源访问权的用户有相同的权利。如果这些账户有足够夺得特权，攻击者可以为将来的访问创建一个后门，这样就不用担心被危及用户账号的任何身份和密码的改变。 4、拒绝服务攻击 拒绝服务（Denial of Service，DoS）攻击是目前最常见的一种攻击类型。从 *** 攻击的各种 *** 和所产生的破坏情况来看，DoS算是一种很简单，但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终使你的 *** 连接堵塞，或者服务器因疲于处理攻击者发送的数据包而使服务器系统的相关服务崩溃、系统资源耗尽。
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DoS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息。由于地址是伪造的，所以服务器一直等不到回传的消息，然而服务器中分配给这次请求的资源就始终没有被释放。当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽。
这类攻击和其他大部分攻击不同的是，因为他们不是以获得 *** 或 *** 上信息的访问权为目的，而是要使受攻击方耗尽 *** 、操作系统或应用程序有限的资源而崩溃，不能为其他正常其他用户提供服务为目标。这就是这类攻击被称之为“拒绝服务攻击”的真正原因。
当涉及到特殊的 *** 服务应用，象HTTP或FTP服务，攻击者能够获得并保持所有服务器支持的有用连接，有效地把服务器或服务的真正使用者拒绝在外面。大部分拒绝服务攻击是使用被攻击系统整体结构上的弱点，而不是使用软件的小缺陷或安全漏洞。然而，有些攻击通过采用不希望的、无用的 *** 报文掀起 *** 风暴和提供错误的 *** 资源状态信息危及 *** 的性能。
DDoS（Distributed Denial of Service，分布式拒绝服务）是一种基于DoS的特殊形式的分布、协作式的大规模拒绝服务攻击。也就是说不再是单一的服务攻击，而是同时实施几个，甚至十几个不同服务的拒绝攻击。由此可见，它的攻击力度更大，危害性当然也更大了。它主要瞄准比较大的网站，象商业公司，搜索引擎和 *** 部门的Web站点。
要避免系统遭受DoS攻击，从前两点来看， *** 管理员要积极谨慎地维护整个系统，确保无安全隐患和漏洞；而针对第三点的恶意攻击方式则需要安装防火墙等安全设备过滤DoS攻击，同时强烈建议 *** 管理员定期查看安全设备的日志，及时发现对系统存在安全威胁的行为。 5、应用层攻击 应用层攻击能够使用多种不同的 *** 来实现，最平常的 *** 是使用服务器上通常可找到的应用软件（如SQL Server、Sendmail、PostScript和FTP）缺陷。通过使用这些缺陷，攻击者能够获得计算机的访问权，以及该计算机上运行相应应用程序所需账户的许可权。
应用层攻击的一种最新形式是使用许多公开化的新技术，如HTML规范、Web浏览器的操作性和HTTP协议等。这些攻击通过 *** 传送有害的程序，包括JAVA applet和Active X控件等，并通过用户的浏览器调用它们，很容易达到入侵、攻击的目的。虽然微软公司前段时间提供的代码验证技术可以使用户的Active X控件因安全检查错误而暂停这类攻击，但攻击者已经发现怎样利用适当标记和有大量漏洞的Active X控件使之作为特洛伊木马实施新的攻击方式。这一技术可使用VBScript脚本程序直接控制执行隐蔽任务，如覆盖文件，执行其他文件等，预防、查杀的难度更大。
在应用层攻击中，容易遭受攻击的目标包括路由器、数据库、Web和FTP服务器和与协议相关的服务，如DNS、WINS和 *** B。
说明 *** 安全攻击的四种形式和攻击目标、并画出 *** 安全攻击的四种形式示意图。
*** 安全攻击形式
一般入侵 *** 攻击 扫描技术 拒绝服务攻击技术 缓冲区溢出 后门技术 Sniffer技术 病毒木马
0条大神的评论