如今这个时代,我们每个人都处于互联网的连接之中,我们在享受着信息高速公路的便捷时,也往往需要面对不同的网络威胁,本篇文章就准备聊聊不同的网络攻击方式,废话不多说,开搞!

ppx2.jpg

常见的种类

总共大致分为 12 类,下面依次介绍

qidai.jpeg

篡改消息

是指一个合法消息的某些部分被 修改删除延迟重新排序 等,如修改传输消息中的数据,将“允许甲操作”改为“允许乙操作”

伪造

是指某个实体假扮成其他实体,从而以欺骗的方式获取一些合法用户的权利和特权

重放

是指攻击者发送一个目的主机 已经接收过 的包,来达到欺骗系统的目的,主要用于身份认证过程,破坏认证的正确性

拒绝服务

是指攻击者不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序,使系统响应减慢甚至瘫痪,影响正常用户的使用

窃听

是指攻击者在 未经 用户同意和认可的情况下获得了信息或相关数据

流量分析

是指攻击者虽然从截获的消息中无法得到真实内容,但攻击者可以通过观察这些数据,分析出通信双方的 位置通信次数 以及 消息的长度

字典攻击

一种破解用户密码或密钥的一种攻击方式,事先将 所有可能 的密钥口令形成一个列表,在进行破解时逐一进行尝试

社会工程学攻击

是指通过与他人进行合法交流,使其心理受到影响,从而做出一些透漏机密信息的行为

sql注入

把sql命令插入web表单的输入域,欺骗服务器执行恶意的sql命令

会话劫持

是指攻击者在初始授权之后建立一个连接,在会话劫持以后,攻击者具有合法用户的特权权限

漏洞扫描

是指一种自动检测远程或本地主机 安全漏洞 的软件

缓冲区溢出

攻击者利用缓冲区溢出漏洞,将特意构造的攻击代码植入有缓冲区漏洞的程序之中,改变漏洞程序的执行过程,就可以得到被攻击主机的控制权