造成危害最大的黑客攻擊是病毒攻擊。單機運行下計算機病毒會通過移動傳輸介質來從一臺計算機傳播到另一臺計算機,如果是在網絡環境中傳播速度更快,若一臺計算機或者工作站存在病毒并接入網絡環境中,該病毒會在短短十幾分鐘或更快時間內傳播感染百臺計算機,所以目前威脅最大的黑客攻擊是病毒攻擊。
以下是除了病毒攻擊以外的幾種常見的黑客攻擊手段:
拒絕服務攻擊:拒絕服務攻擊是通過使被攻擊對象(通常是工作站或重要服務器)的系統關鍵資源過載,從而使被攻擊對象停止部分或全部服務。目前已知的拒絕服務攻擊就有幾百種,它是最基本的入侵攻擊手段,也是最難對付的入侵攻擊之一,典型示例有SYN Flood 攻擊、Ping Flood 攻擊、Land 攻擊、WinNuke 攻擊等。
預探測攻擊:預探測攻擊是在連續的非授權訪問嘗試過程中,攻擊者為了獲得網絡內部的信息及網絡周圍的信息,通常使用這種攻擊嘗試,典型示例包括SATAN 掃描、端口掃描和IP 地址半途掃描等。
系統代理攻擊:系統代理攻擊通常是針對單個主機發起的,而并非整個網絡,通過RealSecure 系統代理可以對它們進行監視。
協議解碼:協議解碼可用于以上任何一種黑客主要的攻擊方式中,網絡或安全管理員需要進行解碼工作,并獲得相應的結果,解碼后的協議信息可能表明期望的活動,例如FTU User 和Portmapper Proxy 等解碼方式。
ARP攻擊:ARP(Address Resolution Protocol)是地址解析協議,是一種利用網絡層地址來取得數據鏈路層地址的協議。ARP欺騙是黑客常用的攻擊手段之一,其中最常見的一種形式是針對內網PC的網關欺騙。它的基本原理是黑客通過向內網主機發送ARP應答報文,欺騙內網主機說:“網關的IP地址對應的是我的MAC地址”,也就是ARP應答報文中將網關的IP地址和黑客的MAC地址對應起來。這樣內網PC本來要發送給網關的數據就發送到了黑客的機器上了。
回答所涉及的環境:聯想天逸510S、Windows 10。
造成危害最大的黑客攻擊是病毒攻擊。單機運行下計算機病毒會通過移動傳輸介質來從一臺計算機傳播到另一臺計算機,如果是在網絡環境中傳播速度更快,若一臺計算機或者工作站存在病毒并接入網絡環境中,該病毒會在短短十幾分鐘或更快時間內傳播感染百臺計算機,所以目前威脅最大的黑客攻擊是病毒攻擊。
以下是除了病毒攻擊以外的幾種常見的黑客攻擊手段:
拒絕服務攻擊:拒絕服務攻擊是通過使被攻擊對象(通常是工作站或重要服務器)的系統關鍵資源過載,從而使被攻擊對象停止部分或全部服務。目前已知的拒絕服務攻擊就有幾百種,它是最基本的入侵攻擊手段,也是最難對付的入侵攻擊之一,典型示例有SYN Flood 攻擊、Ping Flood 攻擊、Land 攻擊、WinNuke 攻擊等。
預探測攻擊:預探測攻擊是在連續的非授權訪問嘗試過程中,攻擊者為了獲得網絡內部的信息及網絡周圍的信息,通常使用這種攻擊嘗試,典型示例包括SATAN 掃描、端口掃描和IP 地址半途掃描等。
系統代理攻擊:系統代理攻擊通常是針對單個主機發起的,而并非整個網絡,通過RealSecure 系統代理可以對它們進行監視。
協議解碼:協議解碼可用于以上任何一種黑客主要的攻擊方式中,網絡或安全管理員需要進行解碼工作,并獲得相應的結果,解碼后的協議信息可能表明期望的活動,例如FTU User 和Portmapper Proxy 等解碼方式。
ARP攻擊:ARP(Address Resolution Protocol)是地址解析協議,是一種利用網絡層地址來取得數據鏈路層地址的協議。ARP欺騙是黑客常用的攻擊手段之一,其中最常見的一種形式是針對內網PC的網關欺騙。它的基本原理是黑客通過向內網主機發送ARP應答報文,欺騙內網主機說:“網關的IP地址對應的是我的MAC地址”,也就是ARP應答報文中將網關的IP地址和黑客的MAC地址對應起來。這樣內網PC本來要發送給網關的數據就發送到了黑客的機器上了。
回答所涉及的環境:聯想天逸510S、Windows 10。