网络攻击的4个步骤，黑客定位是真的吗？

通过了解网络攻击的基本知识，我们可以更好地捍卫自己的数据安全。那么黑客在行动之前，通常会查询对方IP地址，IP地址定位查询网站很多，例如在东方联盟上，也可以查询指定IP的物理地址或域名服务器的IP和物理地址，及所在地区或城市，甚至精确到某个网吧，机房或学校等。

第1步：侦察
在此阶段，攻击者扩大了攻击选择范围，可以最大程度地实现其目标，窃取数据或商业机密，导致服务中断或窃取资金。攻击者部署了多种技术来找出组织采用的防御类型以及维护的程度。

步骤2：攻击
利用行动者在侦察阶段学到的知识，他们可以部署他们认为最有效的策略。但是，攻击有一些共同的要素。首先，攻击者必须渗透系统。最常见的做法是，他们通过鱼叉式网络钓鱼获得凭据，提升特权并分发恶意软件来掩盖自己的足迹。完成此操作后，攻击者可以自由地在未被检测到的网络中漫游，通常持续数月，等待并观察有价值的东西，寻找除筛选数据源之外的更多目标区域。

步骤3：渗透
渗透接下来是发生实际盗窃时的渗透。为了以最小的检测风险完成渗透，需要压缩数据，以便可以快速删除数据而不会引起太多关注。通过带宽限制，可以在不触发警报的情况下提取数据。被盗的数据被发送到黑客控制的服务器或基于云的数据源。

步骤4：保持位置
一旦执行了攻击并删除了数据，攻击者就需要确保所打击的组织不会对系统进行重新映像。否则，攻击将无法造成最大的破坏。这样，恶意攻击者可能会在多台计算机上安装恶意软件，以便他们拥有服务器的密钥，并可以在需要时重新进入网络。

了解以上步骤后，公司可以迅速采取措施进行补救。

来源：郭盛华博客 ，https://ip.vm888.com