常见的网络攻击类型有哪些?

常见的网络攻击类型有哪些?

稍微浏览了一下大家的回答,感觉各个类型都很全了。

不过有一个可能是最最最常见的网络攻击类型貌似没有被提到,这种网络攻击方式甚至不需要你会代码和计算机基础就可以完成——社会工程学攻击。

社会工程学攻击是一种利用人的弱点,如人的本能反应、好奇心、信任、贪便宜等人性弱点,进行诸如欺骗、伤害等,以获取自身利益的手段。这是网络安全中最为薄弱的一个环节之一,乌克兰电网事件、伊朗核电站“震网”事件均因此而产生。

通过对大量社会工程学攻击事件进行分析,可以发现社会工程学攻击大致可以分为以下5个过程:确认目标、收集信息、建立信任、设计陷阱、获取利益。

利用人性的弱点找到人群中容易上当的目标。过分信任他人、同情心泛滥、好奇心爆棚、贪图小利等,这些都是容易被恶意利用的性格特点。

收集目标人员的相关信息。未经销毁的票据存根、随处丢弃的快递包裹、网上注册的各种账号、论坛发表的各种言论、朋友圈共享的各种图片,都会导致个人信息泄露。

利用各种伪装和欺骗技术与目标建立联系。各种通信软件、美颜软件、声音处理软件让攻击者成功隐藏自己。

利用各种信息网络技术,采用钓鱼网站、钓鱼短信、诈骗电话、仿冒热点等方式,全方位、多角度进行陷阱设置。

通过设置的各种陷阱,攻击者可进行后台流量分析获得用户账号密码,进一步挖掘得到个人或公司秘密,直接获取受骗者的钱财等。

提高自我信息安全防范意识,不要给攻击者一丝的可乘之机。

码字不易,如果觉得有用就给个赞或者关注吧。