Java技术栈 —— 内存泄露为什么危险？

---

前言

以前写代码只是被提醒，注意不要内存泄露，但是其实搞不太懂为什么内存泄露是有危险的，尤其是搞不懂内存泄露和黑客有什么关系，不就是浪费了点空间嘛，最多是程序没内存崩了，黑客，有多黑？他能黑到哪去？可事实还真不是这样的。

参考文章或视频链接
[1] 《Linux内存泄漏的8种情况（附案例代码）》
[2] Inside the Mind of a Hacker: Attacking the Memory
[3] How memory leaks leave the door open for hackers and how Functional Programming can remedy that
[4] Memory Leak - opentext
[5] 《如何读懂栈溢出攻击，从这五点入手！》
[6] 《你必须知道的10种黑客攻击手段! - 掌控安全学苑的文章》 - 知乎

---

一、内存泄露是什么？

Memory is allocated but never freed.^[4] 分配但未释放就是内存泄露。

二、黑客是怎么利用内存泄露的？

• 拒绝服务攻击：黑客可以利用内存泄漏导致程序崩溃或停止响应，从而使目标系统无法提供正常的服务。
• 信息泄露：内存泄漏可能导致敏感信息（如密码、密钥等）残留在内存中，黑客可以利用这一点获取这些敏感信息。毕竟数据还是要加载到内存里去操作的。
• 缓冲区溢出攻击：黑客可以利用内存泄漏导致的缓冲区溢出问题，将恶意代码注入目标系统，从而获取更高的权限或执行其他恶意操作。^[5]
• 社会工程学攻击：黑客可以利用内存泄漏问题制造虚假的安全漏洞，诱骗用户下载和安装恶意软件，从而获取用户的敏感信息或控制用户的系统。
  黑客利用内存泄露的方式就像有人乘着你不注意，给你许久没用的杯子里下毒，你这个许久没用的杯子就是内存泄露的空间，你只是忘记了要用它，而不是说你没这个权力去拿到这个杯子，万一哪天你想起来要用了，你就GG了，对应到计算机中，就是程序执行了某段危险指令，然后随之而来的就是黑客接管你的服务器，用不到的东西，既占空间又毁心情，捐掉、卖掉、扔掉都可以。

---

总结

千里之堤，毁于蚁穴。
谨小慎微，不可不察。