访问攻击有哪些方式
访问攻击有以下方式:
远程网络访问攻击:远程网络访问攻击属于一种外部攻击方式,它是通过各种手段,从被攻击者所在网络外发起的攻击行为。
本地网络访问攻击:本地网络访问攻击属于一种内部攻击方式,攻击者和被攻击者属于同一个网络(多为内部局域网),也可能是攻击者为了隐藏自己的真实身份,从本网络获取了被攻击者的必要信息后,从外部发起攻击,造成外部入侵的假象。
用户访问攻击:用户访问攻击属于利用账户的攻击方式,攻击者在非法获得了合法用户账户信息后,冒充合法用户访问系统或资源。
超级网络管理访问攻击:超级网络管理访问攻击属于利用账户的攻击方式,攻击者在非法获得了系统管理员的账户信息后,冒充系统管理员对系统进行非法的操作。
对主机的物理访问攻击:作为内部攻击方式时,攻击者通常获得能够直接接触被攻击主机的机会,对主机进行物理破坏;作为外部攻击方式时,攻击者在入侵被攻击对象后通过植入木马或病毒对内存或硬盘等主机的硬件进行破坏。
防止攻击的方法有以下这些:
让入侵者的入侵速度变慢或入侵脱轨,使其无法继续入侵或者完成入侵行动,从而增加入侵者犯错的概率并暴露其存在(IP地址)或暴露他们的入侵媒介。
增加入侵成本。主动防御也可能意味着”非对称防御”,通过增加入侵者攻击的成本和时间。
可以检测和阻止内外威胁。不仅能检测和阻止互联网中(外部威胁)的入侵者对局域网的入侵行为,还能检测局域网中(内部威胁)的攻击行为,包括勒索软件,勒索和加密劫持等。
收集取证入侵者犯罪行为。主动防御使系统能够提前主动检测和破坏入侵行动,收集和了解了入侵手法和威胁情报并记录到主动防御系统的数据库中,主动防御系统会做出对应防范策略,以防止类似事件再次发生。
向入侵者发动反击。某些特殊场合,主动防御系统会向入侵者发动反击行为。这通常是为军事和执法部门保留的权利,这些部门有资源也有权限确认攻击来源并采取适当的行动。