攻擊分級定義

以攻擊深度劃分四級，由淺入深：

第一級：服務拒絕攻擊 (DoS/DDoS)

• 類型：分布式DoS、反射式DoS、DNS放大、FTP攻擊等
• 特點：工具泛濫、協議層缺陷難根治、持續時間長、極難徹底防禦
• 影響：服務中斷、重啟恢復，一般不直接導致數據洩露
• 緩解措施：
  — 關閉非必要服務
  — 限制 SYN 半連接數、縮短 SYN Timeout
  — 部署流量清洗/防DDoS設備、Anycast分流
  — 及時更新內核/服務補丁
  — 部署入口ACL/黑洞路由、聯動ISP上游清洗

第二級：本地用戶越權訪問非授權文件

• 定義：本地賬號用戶讀寫超出權限範圍文件(如 /tmp 目錄)
• 風險：可能鋪設通往更高級攻擊的路徑
• 主要手法：社工騙取憑證(偽裝運維索要密碼)、利用弱口令/默認配置
• 防御體系：
  — Shell賬號集中隔離部署(專用堡壘機/跳板機)
  — CGI/用戶應用隔離部署於獨立網段(路由器/交換機硬隔離)
  — 強制MAC地址綁定、端口安全、禁用源路由
  — 實施最小權限、定期審計文件權限(ACL)

第三級：本地用戶提權至 Root/系統級權限

(原文未展開，此處補充最佳實踐)

• 內核漏洞利用、SUID/SGID濫用、內核模塊注入、容器逃逸
• 防御：內核加固(Grsecurity/PaX、SELinux/AppArmor強制執行)、移除不必要SUID、內核簽名驗證、運行時保護(KPTI、SMAP/SMEP)、容器運行時安全(gVisor/Kata)

第四級：遠程直接獲取系統最高權限

(原文未展開，此處補充最佳實踐)

• 遠程代碼執行(RCE)、未授權訪問、供應鏈投毒
• 防御：網絡微隔離、WAF/RASP、零信任網絡訪問、供應鏈完整性驗證(SBOM/簽名)、持續滲透測試