网站上最常见的 5 种攻击是什么？

每天，世界各地的黑客都在扫描 Web 以寻找易受攻击的网站作为目标 - 而您的网站可能就是下一个目标。

您可能听说过网站被“黑客攻击”或知道“机器人”的存在，但很容易忽略它们对您的小型企业构成的风险。 毕竟，你不是财力雄厚、资源丰富的财富 500 强公司——黑客不会为像你这样的小公司而烦恼，对吧？

不幸的是，你会误会。 了解如何通过适当的网络安全措施使您的网站不那么容易受到攻击。

网站攻击的类型

在您解决网络攻击等问题之前，了解攻击是什么以及它给您和您的站点带来的风险非常重要。 在谈到漏洞时，有五种类型的攻击最常见于小型企业：

• 机器人
• DDoS 攻击
• SQL 注入和跨站点脚本
• 恶意软件攻击

我们将在下面详细介绍这些常见的网络攻击类型。

机器人

我们中的许多人都听说过社交媒体机器人帐户中的机器人，但机器人在网络上更为普遍，而不仅仅是在社交媒体领域。 您可能会猜到，机器人是一种运行自动化任务的软件。

从本质上讲，机器人只是一种工具。 这不是一件坏事，有很多机器人可以运行对用户有益的自动化任务。 例如，搜索引擎使用机器人从您的网站抓取数据以获取搜索结果。 不幸的是，它是一种经常被滥用的工具。

通常，创建机器人是为了发起 DDoS 攻击（稍后会详细介绍）。 但是您以前可能在没有意识到的情况下遇到过某些特殊类型的机器人。 例如，垃圾邮件机器人可以从您的站点获取您的联系信息，并使用它向您的收件箱发送大量垃圾邮件。

机器人有多普遍？ 一些研究表明，多达三分之一的互联网流量是由恶意机器人自动生成的。 为了保护您自己，在您的网站上安装一个过滤器非常重要，它可以在不妨碍好的机器人完成工作的情况下尽可能多地筛选出不良机器人。

DDoS 攻击

当黑客联合起来摧毁一个网站时，他们通常会使用分布式拒绝服务 (DDoS) 攻击。

数以百万计的网站只有有限的网络服务器和网络资源来处理流量。 例如，当地一家小型面包店的网站每月只需要处理几百名访问者。 由于可用于网络托管的资金有限，所有者可能会使用共享托管来构建一个网站，该网站无法处理比那几百名访问者更多的访问量。

如果流量突然激增，网站就会超载并崩溃——使每个人都无法使用。 这本质上是 DDoS 攻击。

您可以了解为什么小型企业网站更容易受到此类攻击。 要使 Facebook 等系统不堪重负，需要大量资源。 但是那家面包店很容易挑选。

SQL 注入和跨站点脚本

这两种网站攻击类型在解释的时候有很多相似之处，所以在这里将它们归为一类。

暂时搁置技术解释，SQL 注入攻击和跨站点脚本（或 XSS）攻击都涉及通过任何开放漏洞渗透网站并获取访问者敏感信息的访问权限。

如果您经营一家在线商店，其中一种攻击可能会让网络犯罪分子获得客户的支付信息和其他个人数据。 XSS 还涉及劫持访问者的用户体验，然后将他们重定向到不同的诈骗网站，这种情况并不少见。

在线业务的一个主要部分是与您的用户群保持信任。 如果您的客户在您的网站上下订单时不能确信他们的信息是安全的，那么他们就不会购买。 这是这两种类型的主要危险。

恶意软件

最后，另一种在您的网站上搜索漏洞的攻击是恶意软件，也称为勒索软件、蠕虫、木马、广告软件或间谍软件。

对于恶意软件，目标不一定是直接的用户——而是你。 恶意软件利用漏洞并将恶意软件安装到您的网站上，这可能会让黑客访问您的企业、其系统以及您在线存储的关于您自己或您客户的任何数据。