第十一章：网络攻防基础与安全加固实战

网络安全攻防知识是系统运维、安全工程师、网络开发人员必须掌握的核心技能。本章将从基础原理出发，讲解常见攻击方式及防御策略，并提供实战加固方案。

一、常见网络攻击方式概览

攻击类型	描述	危害
扫描探测	使用端口扫描工具如 nmap、masscan 获取开放端口、服务信息	揭示攻击面
暴力破解	利用字典爆破 SSH、FTP、Web 登录等	获取非法权限
DDoS 攻击	利用大量请求耗尽服务器资源	服务器瘫痪
ARP 欺骗	冒充网关实施中间人攻击	网络监听
DNS 欺骗	篡改域名解析指向	伪装钓鱼网站
SQL 注入	构造恶意 SQL 语句注入	数据泄露
XSS 跨站脚本	注入恶意 JS 到前端页面	获取 Cookie，执行远程命令

二、信息收集与漏洞扫描工具

1. 常用信息收集工具：

• whois：查询域名注册信息

• nslookup / dig：域名解析信息

• nmap࿱