网络安全攻击相关笔记（一）

最新推荐文章于 2024-10-16 15:43:10 发布

m0_55924178

最新推荐文章于 2024-10-16 15:43:10 发布

阅读量1k

点赞数 29

文章标签： web安全笔记安全

本文链接：https://blog.csdn.net/m0_55924178/article/details/142282008

版权

常见攻击方式

1.网络钓鱼：

网络钓鱼，是发送非法电子邮件引诱终端用户做出响应的一种操作——无论用户的响应是点击可致恶意软件感染的链接，还是拱手交出平时不太可能告诉别人的口令之类敏感信息。

描述：通过假冒信任实体的电子邮件或网站诱骗用户点击链接或下载附件，目的是窃取敏感数据。
防护：使用电子邮件过滤服务，教育用户不要随意点击未经验证的链接或下载未知附件。

2.分布式拒绝服务攻击（DDoS）

描述：大量的请求被发送到目标系统，超出系统处理能力，导致合法用户无法访问服务。
防护：使用专业的DDoS防御解决方案，配置网络设备以限制流量速率，设置高容量的网络基础设施。
3.中间人攻击（MITM）

描述：攻击者在两个通信方之间拦截并可能篡改通信内容。
防护：实施强制的加密协议如HTTPS、使用VPN，确保所有数据传输都是加密的。

4.社会工程

描述：利用人类交往的弱点诱使用户提供敏感信息或执行危险操作。
防护：提高员工安全意识，进行定期的安全培训和模拟钓鱼测试。

5.SQL注入

描述：攻击者在Web应用输入点插入恶意SQL代码，目的是操纵后端数据库。
防护：使用参数化查询和适当的数据验证，确保输入数据不会被解释为SQL代码。

6.恶意软件和病毒

描述：软件被设计来破坏、窃取数据或监控用户行为。
防护：安装反病毒和反恶意软件软件，保持安全软件和操作系统的更新。

零日漏洞(0day)

零日漏洞是什么？

零日攻击是指攻击者发现并利用服务提供商不知道的弱点。这个漏洞可以存在与软件、操作系统、浏览器、Java日志工具等。

漏洞是源于编程错误或不当配置而产生的软件或硬件缺陷。由于漏洞是无意的，因此它们很难被发现，并且可能几天、几个月甚至几年都不会被注意到。大部分的漏洞都是第三方的安全研究人员发现。

有广泛影响的零日漏洞

1.永恒之蓝（EternalBlue）：
永恒之蓝漏洞是由美国国家安全局（NSA）开发的漏洞利用程序，于2017年4月14日被黑客组织影子掮客泄露。该漏洞利用程序可以用来进行远程代码执行，攻击者可以利用此漏洞攻击存在漏洞的计算机系统，从而进行恶意操作。
2.Struts2：
Struts2是一种广泛使用的Java Web应用程序框架，由于其存在远程命令/代码执行漏洞，攻击者可以利用该漏洞执行恶意代码。近年来，Struts2漏洞频繁出现，给企业和个人用户带来了很大的安全威胁。
3.Bash破壳漏洞（Bash Shellshock）：
Bash破壳漏洞是一种存在于Bash Shell中的漏洞，攻击者可以利用该漏洞通过构造恶意的环境变量来获取Shell的执行权限。一旦攻击者获取了Shell的执行权限，就可以对系统进行任意操作，包括窃取敏感信息、篡改系统配置等。
4.心脏滴血漏洞（OpenSSL Heartbleed）：
心脏滴血漏洞是一种存在于OpenSSL中的漏洞，攻击者可以利用该漏洞远程读取存在漏洞版本的OpenSSL服务器内存中的数据，从而获取内存中的用户名、密码、个人相关信息以及服务器的证书等私密信息。