服务器大本营

 找回密码
 我要入营

微信扫码 , 快速开始

QQ登录

只需一步,快速开始

查看: 1096|回复: 0

黑客是怎么攻击网站的,管理员必知!

[复制链接]

807

敬重

375

主题

207

精华

管理员

积分
5825

启航之章进阶之印里程之碑突破之证飞跃之星蜕变之勋卓越之路龙年行大运

QQ
发表于 2023-5-30 18:01:53 | 显示全部楼层 |阅读模式

我要入营,结交更多好友,开启更多功能,轻松玩转服务器大本营!

您需要 登录 才可以下载或查看,没有账号?我要入营

x
网站属于web应用,要攻击网站,可以先通过大量的信息收集工作来筛选出有用的信息,并在这些信息的基础上思考网站是否存在漏洞,利用这些漏洞来进行渗透工作。如盲注、SQL注入、LFI、RFI、XSS、CSRF等。再利用漏洞获取shell,最后就是提权。不是所有的网站都能攻击,要有漏洞才行。

目前攻击方式有很多种,最常见的手段就是拒绝服务攻击,只要能够对目标机器造成麻烦,使某些服务被暂停甚至主机死机,都属于拒绝服务攻击,如:DOS、SYN Flood、UDP洪水攻击等。拒绝服务攻击的问题也一直得不到合理地解决,究其原因是因为网络协议本身的安全缺陷。

就像DDOS攻击,主要通过大量僵尸网络“肉鸡”模拟合法用户请求占用大量网络资源,以达到瘫痪服务器和网络的目的。而用来发起攻击的僵尸网络“肉鸡”主要就是我们常用的电脑,随着物联网设备的不断发展,现在“肉鸡”的主要来源逐渐从传统PC转向物联网设备。

这时候你就会问,我们的电脑是如何变成“肉鸡”的呢?

1、入侵主机漏洞

不法黑客的入侵个人PC电脑,先是对网络用户的主机进行安全能力扫描,专找那些安全系数较低、有安全漏洞的主机进行入侵。

2、用户点击危险链接、下载未知文件

黑客除了主动去入侵外,还有一些黑客通过在一些网站、软件等下载包中设下陷阱——植入木马病毒,等着用户主动去点击。普通用户在访问这些危险网站、下载不明来源的网站和文件时可能就会被植入病毒,进而被不法黑客控制,电脑最终沦为“肉鸡”。

当你的电脑成为“肉鸡”后,黑客一般会进行“潜伏”,平常用户在使用过程中也感觉不到电脑有什么异常,当黑客需要发起攻击时,就会调用“肉鸡”资源去进行攻击,你的电脑就会被沦为不法黑客的“帮凶”,而且电脑成为“肉鸡”后,你的个人信息也可能被盗取,甚至是被勒索病毒伏击。

对于这种情况飞飞建议你养成及时更新系统补丁,常给电脑体检杀毒的使用习惯;不要点击不明邮件或链接、连接危险性网站、下载非正规渠道获取的软件和破解补丁。

另外对于数据安全比较重视的企业或是个人建站、开发业务,建议选择高防服务器,能够有效的对DDOS、CC等攻击流量进行防御和清洗,保障服务器的正常运行。

感谢您的阅读,服务器大本营助您成为更专业的服务器管理员!
一入IDC深似海,从此你我是良人!
您需要登录后才可以回帖 登录 | 我要入营

本版积分规则

QQ|Archiver|手机版|小黑屋|服务器大本营 ( 赣ICP备2021009089号 )

GMT+8, 2024-5-29 20:47 , Processed in 0.088316 second(s), 26 queries .

Powered by 服务器大本营

© 2021-2023 联系飞飞

快速回复 返回顶部 返回列表