网站属于web应用。攻击网站，可以先通过大量的信息收集筛选出有用的信息，并在这些信息的基础上，考虑网站是否存在漏洞，利用这些漏洞进行渗透。如盲注、SQL注入、LFI、RFI、XSS、CSRF等。然后利用漏洞获取外壳，最后提权。不是所有的网站都能被攻击，只有存在漏洞的情况下。
目前，攻击的种类很多，最常见的是拒绝服务攻击。只要能对目标机器造成困扰，造成部分服务暂停甚至主机崩溃，都属于拒绝服务攻击，如DOS、SYN Flood、UDP flood攻击等。拒绝服务攻击问题一直没有得到合理的解决，这是由于网络协议本身的安全缺陷。
就像DDOS攻击一样，主要是通过大量僵尸网络“肉鸡”，模拟合法用户请求占用大量网络资源，以此来瘫痪服务器和网络。用来发动攻击的僵尸网络“肉鸡”主要是我们常用的电脑。随着物联网设备的不断发展，“肉鸡”的主要来源正逐渐从传统PC转向物联网设备。
这时候你会问，我们的电脑是怎么变成“鸡”的？
1.入侵主机漏洞
黑客非法入侵个人PC电脑，首先扫描网络用户主机的安全能力，寻找那些安全系数低、存在安全漏洞的主机进行入侵。
2.用户点击危险链接，下载未知文件。
除了主动入侵，一些黑客还在一些网站、软件等下载包中设置陷阱——植入木马病毒，等待用户主动点击。普通用户在访问这些危险网站、下载不明来源的网站和文件时，可能会感染病毒，进而被非法黑客控制，电脑最终成为“肉鸡”。
当你的电脑变成了“肉鸡”，黑客一般都会“潜伏”起来，普通用户在使用过程中不会觉得电脑有什么异常。当黑客需要发动攻击时，就会调用“肉鸡”的资源进行攻击，你的电脑就会沦为非法黑客的“帮凶”。而且，电脑成为“肉鸡”后，你的个人信息也可能被盗，甚至被勒索软件伏击。
这种情况下，飞飞建议你养成及时更新系统补丁，经常给电脑体检杀毒的习惯；不要点击不明邮件或链接，不要连接危险网站，不要下载非正规渠道获得的软件和破解补丁。
另外对于数据安全比较重视的企业或是个人建站、开发业务，建议选择高防产品，能够有效的对DDOS、CC等攻击流量进行防御和清洗，保障服务器的正常运行。
本文来自一纸枕书投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/503435.html
微信扫一扫 
