目錄
攻擊手段&防御策略
阻斷服務攻擊（DoS）
地址解析欺騙（ARP攻擊）（Address Resolution Protocol spoofing）
跨站腳本攻擊（XSS）
SQL注入
跨站請求偽造（csrf）
?HTTPS中間人攻擊
小結
攻擊手段&防御策略
阻斷服務攻擊（DoS）
- 阻斷服務攻擊（Denial-of service attack），想辦法將目標網絡資源用盡（自己的服務發(fā)出流量消耗你的資源，容易被抓到）
- 變種：分布式阻斷服務攻擊DDOS（Distributed Denial-of service）（肉雞：被病毒控制的計算機，控制大量遠程的肉雞耗你的資源，給你發(fā)HTTP封包，找你的服務器TCP/IP握手、給你發(fā)HTTP請求；所有的隊列都被阻塞，正常用戶無法訪問）
- 帶寬消耗型（消耗目標的帶寬）
- 資源消耗型（消耗目標的計算資源）
- 購買防火墻（ip加黑名單）
- 交換機（路由器）（高端產品也有防火墻功能）
- 流量清洗
DDOS通常是臨時增加帶寬，保證用戶使用
地址解析欺騙（ARP攻擊）（Address Resolution Protocol spoofing）
局域網調試手段
?
局域網中有很多主機、路由器、網線連接為一個局域網，主機在內網里有自己的ip，ip相當于門牌號，mac相當于身份證。
一個主機會定期發(fā)ARP Request
路由器/網關會收到請求，會把其他的主機的IP和MAC返給對方
這個時候就給了攻擊者有機可乘，
它可以用自己的mac+其他人的IP，在它們通信中間做篡改，截取數據
目前商業(yè)級別的機房都有防御手段，防住了。
所以目前都是做分包監(jiān)聽手段，作為一種調試方法。
跨站腳本攻擊（XSS）
原理：將跨站腳本（Cross Site Scripting）注入到被攻擊的網頁上，用戶打開網頁會執(zhí)行跨站腳本。（被別人掛碼了）
服務端可以轉義單引號和尖括號
網頁展示時候也做轉義
JQ編碼時若沒有轉義，可能就會被這種攻擊
SQL注入
?
?提醒后端做 輸入過濾，轉義
跨站請求偽造（csrf）
轉賬https://a.com/transfer?money=10000&to=123456
點擊下載有趣內容文章來源：http://www.zghlxwxcb.cn/news/detail-425123.html
// 防范手段
<form method="post">
<input type="hidden" name="csrf" value="123adfaef234af" />
</form>?HTTPS中間人攻擊
文章來源地址http://www.zghlxwxcb.cn/news/detail-425123.html
小結
- 加強安全意識
- 安全是高壓線，遵循公司SOP（安全指南，定期更換密鑰，密碼不要給同事，離開工位扣上筆記本）
到了這里，關于網絡安全與攻防-常見網絡安全攻防的文章就介紹完了。如果您還想了解更多內容，請在右上角搜索TOY模板網以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網！
