網絡攻擊定義與分類
網絡攻擊利用系統漏洞與安全缺陷，針對硬件、軟件、數據發起破壞。按行為性質分：
主動攻擊（破壞數據完整性/可用性）
- 篡改消息： 修改、刪除、重排數據（如改「允許甲」為「允許乙」）。
- 偽造消息： 冒充合法實體發送數據，騙取權限。
- 拒絕服務（DoS）： 癱瘓網絡/服務，針對性阻斷特定目標通信。
被動攻擊（竊取信息，不修改數據）
- 流量分析： 觀察數據包模式推斷通信雙方位置、頻次、長度等敏感信息。
- 竊聽： 利用廣播式傳輸、網卡混雜模式、電磁輻射截獲明文數據。難檢測，常為主動攻擊前奏。
防禦重點：VPN加密、交換式設備、預防為主。
攻擊層次分級（由淺入深）
- 簡單拒絕服務
- 本地用戶非授權讀權限
- 本地用戶非授權寫權限
- 遠程用戶獲取非授權賬號信息
- 遠程用戶讀取特權文件
- 遠程用戶寫入特權文件
- 遠程用戶獲取系統管理員權限（最高級）
常見攻擊手法詳解
- 口令入侵： 利用Finger、X.500、郵件地址、默認賬號獲取用戶名，再破解密碼。
- 特洛伊木馬： 偽裝工具/遊戲，竊取控制權，上線通知攻擊者IP與端口。
- WWW欺騙： URL重寫+信息掩蓋（JavaScript重寫地址欄/狀態欄），誘導用戶訪問惡意服務器。
- 郵件炸彈： 大量垃圾郵件癱瘓郵箱/郵件系統，簡單見效快。
- 節點攻擊： 跳板攻擊、IP欺騙、TCP/IP各層欺騙，隱蔽蹤跡。
- 網絡監聽： 截取同物理通道所有數據，工具如NetXRay、Sniffit，明文傳輸極易被捕獲。
- 黑客軟件： BO2000、冰河、NetSpy、Glacier、KeyboardGhost、ExeBind等，功能涵蓋遠控、鍵盤記錄、文件操作、捆綁傳播。
- 安全漏洞利用： 緩衝區溢出、協議漏洞（POP3、ICMP）、蠕蟲病毒DoS攻擊。
- 端口掃描： Connect()、Fragmentation掃描探測開放端口與服務漏洞。
攻擊來源定位
- 遠程攻擊（外部）
- 本地攻擊（內部人員）
- 偽遠程攻擊（內部人員偽裝外部發起）
經典攻擊工具清單
DoS工具： WinNuke（藍屏）、Bonk（UDP洪水重啟）、TearDrop（IP碎片崩潰）、Land（SYN洪水）、Jolt（ICMP/UDP拖垮）等。
木馬家族： BO2000（全功能、多協議、加密傳輸）、冰河（中文界面、屏幕同步、鍵鼠模擬、註冊表操作）、NetSpy（增強型FTP）、Glacier（類BO2000）、KeyboardGhost（鍵盤緩衝區直接讀取）、ExeBind（多重捆綁）。
攻擊標準流程五步曲
- 隱藏身份： 跳板機、800電話、盜用賬號。
- 情報收集： 掃描器獲取OS版本、服務版本、賬戶信息。
- 破解口令： 竊取賬戶文件、利用漏洞/工具登錄。
- 獲取控制權： 清除日誌、植入後門（木馬/遠控程序）、修改時間屬性隱蔽。
- 竊取資源特權： 下載敏感數據、經濟盜竊、癱瘓網絡。
綜合應對策略
提高安全意識（用戶層面）
- 不開不明郵件/程序，警惕特洛伊木馬。
- 慎下載軟件，及時掃毒。
- 密碼字母數字混合、分級設置、定期更換。
- 及時打補丁。
- 不運行黑客工具，防個信外洩。
- 識別HTML陷阱（查看源碼）。
技術防禦體系
- 防火牆： 邊界隔離，控制雙向通信，阻擋外部入侵。
- 代理服務器： 隱藏真實IP，中轉訪問請求，基於策略決定轉發。
- 常態化運維： 防毒防黑例行化、組件定時更新、常駐監控。
- 重點時段加強警戒： 特定日期防範針對性攻擊。
- 數據備份與加密： 重要資料嚴密保護、養成備份習慣。