一、利用系統漏洞攻擊

• 來源：系統自帶漏洞(Windows/Unix/Linux) + 管理疏忽配置錯誤
• 攻擊效果：密碼探測、系統入侵、提權、植入後門
• 防範：
  — 及時安裝廠商安全補丁 (WSUS/自動化補丁管理)
  — 管理員最小權限、強口令、定期審計配置基線
  — 部署漏洞掃描器定期掃描、修復驗證閉環

二、郵件攻擊 (郵件炸彈/垃圾郵件/釣魚)

• 手法：郵件炸彈軟件/CGI腳本發送海量重復垃圾郵件 → 郵箱撐爆/服務癱瘓，類似 DDoS
• 防範：
  — 部署反垃圾郵件網關 (SpamEater, SpamKiller, 云郵安等)
  — 客戶端規則過濾 (Outlook 等)
  — 用戶反釣魚培訓：核實發件人、不點可疑鏈接/附件、異常轉賬電話確認

三、解密攻擊 (密碼破解/竊取)

1. 網絡監聽竊取傳輸中憑證

• 原理：登錄過程中密碼從客戶端傳至服務端，中間人/旁路監聽捕獲
• 對抗：系統通常加密傳輸 (TLS/SSH/Kerberos)，但局域網 ARP 欺騙/SSL Strip 可降級
• 防範：全站 HTTPS (HSTS)、禁用明文協議(Telnet/FTP/HTTP)、部署 802.1X/NAC 防 ARP 欺騙

2. 暴力破解/字典攻擊/彩虹表

• 工具遍歷所有字符組合或常用字典(含外文/宗教詞彙)嘗試登錄
• 簡單密碼(123456, admin, birthday)秒級破解
• 防範：
  — 強密碼策略：長度/複雜度/歷史/鎖定閾值
  — 多因子認證 (MFA) — 單一最有效對抗憑證填充/暴力破解
  — 賬號鎖定/延遲回應/異地登錄告警
  — 定期輪換、不復用、使用密碼管理器

綜合防御建議

1. 建立資產台帳，持續漏洞管理
2. 纵深防禦：邊界/網絡/主機/應用/數據五層
3. 零信任架構：不信任任何隱性信任，持續驗證
4. 安全運營中心 (SOC) 7×24 監控響應
5. 定期紅藍對抗、桌面推演、實戰拉練