分析网络安全及常见攻击-优快云博客

网络安全的重要性

网络安全（Cyber Security）是一项重要的技术领域，旨在保护网络系统的硬件、软件及其系统中的数据免受任何偶然或恶意的破坏、更改或泄露。其目标是确保网络系统能够持续、可靠且正常地运行，同时保证网络服务的连续性。简而言之，网络安全就像是为网络提供了一支坚实的保镖，保护它免受各种潜在威胁的侵害，除了人为破坏因素外，几乎所有其他潜在威胁都会受到有效的防护。

如果你认为只要安装了杀毒软件就可以无忧无虑，那你就大错特错了。你可能会问为什么没有人攻击你呢？原因很简单，因为你对黑客来说没有足够的价值。下面我提供两个链接给你，一个是威胁地图，展示了所有攻击请求的情况，另一个是已经被黑客攻击的摄像头监控。这只是为了让你明白威胁无处不在。

实时威胁地图：cybermap.kaspersky.com/cn

实时摄像机监控：www.insecam.org/

真实案例

网络漏洞

当你在《唐人街探案》这部电影中看到黑客能够利用网络攻击打开监狱的大门，你可能觉得这种情节离谱。然而，我们不要忘记电影都是源于生活的。为了增加影视效果和个人感情色彩，电影会对情节进行改编。但实际上，在现实生活中也存在类似的真实案例。

信息外泄

回顾2011年12月21日的一次具有深远意义的网络安全事故，黑客公开曝光了知名程序员网站优快云的用户数据库。这次事件导致超过600万个明文的注册邮箱账号和密码遭到泄露和外泄，成为中国互联网历史上的一次重大事件。这次安全事故的影响非常广泛，不仅仅对优快云的用户造成了巨大的损失，也引起了整个互联网界的关注和警惕。

在现实生活中，类似的网络安全案件肯定还有很多，只是我们并不经常关注到它们。这是因为有一些人默默地承担着巨大的负重，致力于保护我们的网络安全。然而，如果你现在还觉得自己的个人信息在网络上是安全的，那么现在就是时候改变这种看法了。因为一旦你把信息放到了网络上，你就很难保留任何隐私。这并不是危言耸听，而是事实。因此，网络安全一直以来都是非常重要的问题。

常见网络攻击概述

网络攻击是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备等进行的各种类型的恶意进攻行为。这些网络攻击动机多种多样，包括利益驱使、政治诉求、商业竞争和炫耀等。

网络攻击动机：

利益驱使：一些攻击者会通过控制大量被感染的计算机（也称为"肉鸡"）来从事挖矿、发送垃圾邮件等行为，以获取经济利益。还有一些黑产分子会通过拖库、出售个人信息等手段来谋取非法利益。此外，一些勒索软件如Wannacry等也是以敲诈勒索为目的，通过加密用户数据来要挟用户支付赎金。
政治诉求：一些攻击者可能会篡改网页、操纵信息传播等，以达到政治宣传或煽动的目的。
商业竞争：一些攻击者可能会试图获取竞争对手的机密信息，以获取商业优势。
炫耀：一些攻击者可能会进行恶作剧或破坏行为，以显示自己的技术能力或满足自己的虚荣心。

信息搜集

目标信息收集是每一次攻击的关键第一步。通过尽可能全面地收集攻击目标的信息和漏洞，攻击者可以大大提高攻击的成功率。在信息收集方面，有许多方法可供攻击者选择，其中一个你可能已经听说过的就是社会工程学。

社会工程学是黑客米特尼克悔改后在《欺骗的艺术》一书中提出的一种危害手段。它利用受害者的心理弱点、本能反应、好奇心、信任和贪婪等因素，通过设置各种陷阱来欺骗和伤害目标。这种手段可以包括伪装成可信的人或机构、诱导受害者分享个人信息或敏感数据、通过社交工具获取目标的访问权限等。

口令突破

信息搜集完毕后，可能会有人想知道如何利用这些信息或者如何进入系统内部。在此我想简要介绍一下口令突破的概念。口令突破是指非法获取他人密码等敏感信息的行为。其中，弱口令是指仅包含简单数字和字母的口令，比如"123"、“abc"等。由于这样的口令很容易被他人破解，使用弱口令会使用户的计算机面临风险，因此不推荐用户使用弱口令。

在设置密码时，大多数系统都会有强弱判断功能，这是防止他人攻击和破解的有效手段。因此，建议大家设置一个复杂度高的密码，这样更难以被他人猜测和破解。然而，也要记住，设置复杂密码后一定要牢记，以免忘记密码而无法正常使用系统或者服务。

口令猜解技巧：经验、运气以及你对Ta的了解程度（社工字典）

木马程序

特洛伊木马程序是一种恶意软件，可以直接入侵用户的电脑并造成破坏。它通常伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马的邮件附件或直接从网上下载。一旦用户打开这些附件或者执行这些程序，它们就像古代特洛伊人在敌人城外留下的木马一样悄悄留在自己的电脑中，并隐藏一个在Windows启动时执行的程序。当您连接到互联网时，这个程序会通知黑客，向其报告您的IP地址和预设的端口。黑客收到这些信息后，利用这个隐藏的程序，可以任意修改您的计算机参数、复制文件，甚至窥视您硬盘中的全部内容，从而实现对您计算机的控制。

电子邮件攻击

首先，电子邮件轰炸和电子邮件“滚雪球”是指利用伪造的IP地址和电子邮件地址，向同一邮箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，从而导致受害人邮箱被“炸”，严重的情况下甚至可能对电子邮件服务器操作系统造成危险或瘫痪。

其次，电子邮件欺骗是指攻击者冒充系统管理员（邮件地址与系统管理员完全相同），给用户发送邮件要求其修改口令（口令可能为指定字符串），或在看似正常的附件中加载病毒或其他木马程序。一些单位的网络管理员会有定期免费发送防火墙升级程序的义务，这为黑客成功利用该方法提供了可乘之机。然而，只要用户提高警惕，一般情况下这种欺骗的危害性不会太大。

在前面，简要介绍了一些基本概念和常见攻击类型，然而总体而言，它们都可以归结为一个通用的流程。

安全意识

关键基础设施已成为主要攻击目标，其威力不亚于传统战争。我认为这主要是因为网络攻击的成本低、效果好。无论是海上、陆上还是空中的基础设施建设都需要大量的资金和时间，而网络攻击则不同，一旦成功，网络瘫痪将导致所有设备基本上都无法正常运作。就拿人们常用的二维码技术来说，一旦被攻破，现代社会几乎所有人都没有现金的储备，这将导致整个金融流通系统瘫痪。虽然短期修复还相对容易，但如果长期瘫痪，后果不堪设想。

总结

所有的计算机程序都是由人类编写的，然而人类是整个过程中最容易出错的环节。据统计，平均每千行代码就可能存在6个安全漏洞。如今，网络诈骗和欺诈行为层出不穷，人们对此已经有了一定的安全意识，这主要得益于网络报道和短视频的普及。然而，黑客们却并没有停下他们的步伐。一旦犯下错误，往往后悔莫及。因此，网络安全变得至关重要。网络战争几乎随时随地都在发生，因此在和平时期，我们必须提前做好准备，跟随我一起渐渐的了解网络安全。