起航学习网

　　刚接触网络安全时，很多人连简单的网络安全相关术语都搞不懂，甚至没有听说过，今天这篇文章老男孩IT教育就带大家来了解一些网络安全攻击方法的名词，看看你知道多少?

　　注入

　　Web安全头号天敌。攻击者把一些包含攻击代码当做命令或者查询语句发送给解释器，这些恶意数据可以欺骗解释器，从而执行计划外的命令或者未授权访问数据。

　　注入攻击漏洞往往是应用程序缺少对输入进行安全性检查所引起的。注入漏洞通常能在SQL查询、LDAP查询、OS命令、程序参数等中出现。

　　SQL注入

　　注入攻击最常见的形式，主要是指Web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在Web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询或其他操作，导致数据库信息泄露或非授权操作数据表。

　　注入点

　　即可以实行注入的地方，通常是一个涉及访问数据库的应用链接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。

　　软件脱壳

　　顾名思义，就是利用相应的工具，把在软件外面起保护作用的壳程序去除，还文件本来面目，这样再修改文件内容或进行分析检测就容易多了。

　　免杀

　　就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。

　　洪水攻击

　　是黑客比较常用的一种攻击技术，特点是实施简单，威力巨大，大多是无视防御的。从定义上说，攻击者对网络资源发送过量数据时就发生了洪水攻击，这个网络资源可以是router、Switch、host、application等。

　　洪水攻击将攻击流量比作成洪水，只要攻击流量足够大，就可以将防御手段打穿。

　　DDoS攻击便是洪水攻击的一种。

　　SYN攻击

　　利用操作系统TCP协调设计上的问题执行的拒绝服务攻击，涉及TCP建立连接时三次握手的设计。

　　DoS攻击

　　拒绝服务攻击。攻击者通过利用漏洞或发送大量的请求导致攻击对象无法访问网络或者网站无法被访问。

　　DDoS攻击

　　分布式DoS攻击，常见的udp、syn、反射放大攻击等等，就是通过许多台肉鸡一起向你发送一些网络请求信息，导致你的网络堵塞而不能正常上网。

　　抓鸡

　　即设法控制电脑，将其沦为肉鸡。

　　端口扫描

　　端口扫描是指发送一组端口扫描消息，通过它了解到从哪里可探寻到攻击弱点，并了解其提供的计算机网络服务类型，试图以此侵入某台计算机。

　　反弹端口

　　有人发现，防火墙对于连入的连接往往会进行非常严格的过滤，但是对于连出的连接却疏于防范。

　　于是，利用这一特性，反弹端口型软件的服务端会主动连接客户端，就给人被控制端主动连接控制端的对象，从而让人麻痹大意。

　　网络钓鱼

　　攻击者利用欺骗性的电子邮件或伪造的Web站点等来进行网络诈骗活动。

　　诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息或邮件账号口令。

　　受骗者往往会泄露自己的邮箱、私人资料，比如：信用卡号、银行卡账户、身份证号等内容。

　　网络安全培训班正在招生中，更多课程信息，欢迎咨询老男孩教育在线客服，可免费申请试听学习视频和教学大纲，了解网络安全学习路线。

文章出自：http://qh.itpxw.cn/peixun/it/2022103059.html

文章标题：网络安全攻击方式专业术语你知道多少？老男孩Web安全培训班

免责声明：本站文章均由入驻起航学习网的会员所发或者网络转载，所述观点仅代表作者本人，不代表起航学习网立场。如有侵权或者其他问题，请联系举报，必删。侵权投诉