@深巷
3年前 提问
1个回答

网络攻击的主要4个类型

一颗小胡椒
3年前
  • 拒绝服务攻击

拒绝服务简称DoS,其主要是通过使目标主机不能够提供正常的服务来达到攻击的目的。连通式攻击和网络宽带攻击是最常见的两种拒绝服务攻击。网络宽带攻击就是攻击者通过造成极大的信息流来阻塞网络,使正常的网络信息无法传达,导致其正常的服务无法完成。连通性攻击是指攻击者造成十分多而复杂的连接来冲击网络,使网络资源被大量的占用而无法去处理合法用户的请求。

  • 利用型攻击

利用型的攻击方法主要是通过对目标主机进行控制的攻击方法,我们在这里主要介绍几种防范这种攻击的方法: 1)口令猜测法,简而言之就是设置比较复杂的密码口令,比如在密码中多包涵一些特殊的符号等。2)特洛伊木马法,这种方法是最简单的适用的,即要求我们不去浏览不安全或不可信任的网站,不去下载不安全来路不明的文件,并且在我们的计算机上安装防火墙并及时更新。3)缓冲区溢出法,指利用SafeLib及tripwire等这样的专用程序来保护系统的安全,并且及时根据通告更新自己的系统。

  • 收集信息型攻击

尽管我们讨论的问题的解法没有定规可循,但是就数学而言,可以从概念的定理、内涵、公式及法则的条件着手,分析比较常见的原因,就能够获得解决这类问题的基本方法。简而言之就是通过扫描技术、利用信息服务、体系结构刺探等方法,对目标主机系统进行扫描刺探,进而复制其信息,达到攻击的目的。

  • 假消息式攻击

假消息攻击法最常见的就是虚假电子邮件攻击法。因为系统不需要对邮件发送者的身份进行合理的鉴定,因此攻击者就可以伪装自己身份,声称是你认识的某个客户并且是你相信的人,之后附带上可自动安装的木马程序,或是一个具有引向恶意网站的连接。 这样的攻击方法我们可以用PGP等一系列的安全 工具来进行电子邮件证书审核从而进行防御。