目录
常见攻击方式
1.网络钓鱼：
网络钓鱼，是发送非法电子邮件引诱终端用户做出响应的一种操作——无论用户的响应是点击可致恶意软件感染的链接，还是拱手交出平时不太可能告诉别人的口令之类敏感信息。
描述：通过假冒信任实体的电子邮件或网站诱骗用户点击链接或下载附件，目的是窃取敏感数据。
防护：使用电子邮件过滤服务，教育用户不要随意点击未经验证的链接或下载未知附件。
2.分布式拒绝服务攻击（DDoS）
描述：大量的请求被发送到目标系统，超出系统处理能力，导致合法用户无法访问服务。
防护：使用专业的DDoS防御解决方案，配置网络设备以限制流量速率，设置高容量的网络基础设施。
3.中间人攻击（MITM）
描述：攻击者在两个通信方之间拦截并可能篡改通信内容。
防护：实施强制的加密协议如HTTPS、使用VPN，确保所有数据传输都是加密的。
4.社会工程
描述：利用人类交往的弱点诱使用户提供敏感信息或执行危险操作。
防护：提高员工安全意识，进行定期的安全培训和模拟钓鱼测试。
5.SQL注入
描述：攻击者在Web应用输入点插入恶意SQL代码，目的是操纵后端数据库。
防护：使用参数化查询和适当的数据验证，确保输入数据不会被解释为SQL代码。
6.恶意软件和病毒
描述：软件被设计来破坏、窃取数据或监控用户行为。
防护：安装反病毒和反恶意软件软件，保持安全软件和操作系统的更新。
零日漏洞(0day)
零日漏洞是什么？
零日攻击是指攻击者发现并利用服务提供商不知道的弱点。这个漏洞可以存在与软件、操作系统、浏览器、Java日志工具等。
漏洞是源于编程错误或不当配置而产生的软件或硬件缺陷。由于漏洞是无意的，因此它们很难被发现，并且可能几天、几个月甚至几年都不会被注意到。大部分的漏洞都是第三方的安全研究人员发现。
有广泛影响的零日漏洞
1.永恒之蓝（EternalBlue）：
永恒之蓝漏洞是由美国国家安全局（NSA）开发的漏洞利用程序，于2017年4月14日被黑客组织影子掮客泄露。该漏洞利用程序可以用来进行远程代码执行，攻击者可以利用此漏洞攻击存在漏洞的计算机系统，从而进行恶意操作。
2.Struts2：
Struts2是一种广泛使用的Java Web应用程序框架，由于其存在远程命令/代码执行漏洞，攻击者可以利用该漏洞执行恶意代码。近年来，Struts2漏洞频繁出现，给企业和个人用户带来了很大的安全威胁。
3.Bash破壳漏洞（Bash Shellshock）：
Bash破壳漏洞是一种存在于Bash Shell中的漏洞，攻击者可以利用该漏洞通过构造恶意的环境变量来获取Shell的执行权限。一旦攻击者获取了Shell的执行权限，就可以对系统进行任意操作，包括窃取敏感信息、篡改系统配置等。
4.心脏滴血漏洞（OpenSSL Heartbleed）：
心脏滴血漏洞是一种存在于OpenSSL中的漏洞，攻击者可以利用该漏洞远程读取存在漏洞版本的OpenSSL服务器内存中的数据，从而获取内存中的用户名、密码、个人相关信息以及服务器的证书等私密信息。
零日漏洞典型利用方式
当攻击者发现一个以前未知的漏洞时，他们会针对该特定漏洞编写攻击代码，并将其打包到恶意软件中。这些代码一旦被执行，就会入侵系统。
攻击者有各种方法来利用零日漏洞。一种常见的方法是通过网络钓鱼邮件来传播恶意软件，这些邮件中嵌入了可以执行的恶意代码，当用户下载附件或点击链接时，就会执行这些恶意代码尝试进行攻击。
参考文章：
网络攻击与防御: 带你了解常见攻击方式和防护措施_网络防护,暴破攻击防护,受到x.x.x.x的网络攻击,已阻止-CSDN博客
标签：网络安全,零日,利用,攻击,恶意软件,笔记,防护,漏洞,攻击者 From： https://blog.csdn.net/m0_55924178/article/details/142282008