什么是网络攻击？常见的攻击技术和目标

网络攻击是一种常见的黑客攻击形式。这个术语描述了网络犯罪分子发起的针对小型、中型和大型企业、政府机构以及公用事业服务等基础设施资产的恶意数字攻击。

所有网络攻击都是以数字方式发起的，但攻击媒介差异很大。黑客有数百种方法来攻击他们的受害者。有时黑客是机会主义的，但通常是出于特定原因选择目标。

黑客通常追求两件事：数据和经济回报。数据是一种有价值的商品。例如，研发秘密在黑市上具有重要价值。但是，数据也可以用于勒索、贿赂和变形。

本文将揭示什么是网络攻击以及黑客使用哪些攻击媒介来破坏受害者的服务器。加入我们，了解谁是受害者，并了解是否有成为攻击目标的趋势。

网络攻击正在增加

网络攻击是一个巨大的全球性问题，网络战、网络恐怖主义和国家支持的黑客组织的升级大大加剧了这种痛苦。似乎每周都有最新的黑客丑闻，关于个人身份信息被泄露的报道遍布新闻。

一些估计表明，网络攻击以每年50% 的速度增加，并且越来越多地针对特定行业。教育、政府、军事、通信、托管服务提供商和医疗保健是最常遭受网络攻击的行业。

我们看到针对供应链的网络攻击显着增加。当供应商遭到黑客攻击时，发生了许多引人注目的违规行为，但客户却成为网络攻击的牺牲品。也许受害者从被黑的服务提供商那里购买了服务。我们看到这种趋势在 2020 年开始出现，并且它正在成为一种针对受害者的流行方式。

常见的攻击技术

黑客需要未经授权的网络访问才能发起网络攻击。攻击向量描述了黑客如何获取访问权限，并且方法因黑客社区而异。但是，每种技术通常都涉及社会工程、暴力攻击或黑客利用系统漏洞。

#1：社会工程：这是任何涉及利用一个人访问计算机环境的黑客行为。社会工程学是最常见的黑客攻击形式。它通常需要成功的网络钓鱼活动，其中黑客冒充合法联系人（可能是客户、第 3 方或服务提供商）通过电子邮件、电话或短信联系选定的目标。目的是诱骗受害者泄露敏感信息，例如用户凭据，或让他们点击一个虚假网站，将恶意软件有效负载下载到受害者的计算机上。有效载荷可以执行多种操作，例如记录密钥和创建通向黑客命令和控制中心的网络隧道。恶意软件无所不能；唯一的限制是黑客组织的能力。

如果黑客泄露凭据，他们可以不受限制地访问您的计算机网络。幸运的是，可以使用扫描网络活动和随机用户访问的工具。此外，还有技术解决方案可以防止这种情况发生，例如投资多因素身份验证。使用 MFA，用户使用来自身份验证应用程序的代码进行身份验证，从而阻止黑客获得访问权限。

#2：蛮力攻击：蛮力攻击是指黑客试图访问计算机网络，通常是通过 Internet，使用获取的凭据或简单地猜测密码。任何可公开访问 Internet 的服务器都是潜在目标。大多数服务器使用远程桌面协议（端口 3389）或安全外壳（SSH 端口 22）；如果用户可以使用凭据通过 Internet 访问服务器，那么黑客也可以。黑客所要做的就是破解用户名和密码。

假设最终用户遵循安全最佳实践，例如使用复杂的密码、禁用默认用户以及限制对特定 IP 范围的访问。在那种情况下，这些帐户不太可能被破解。但是，如果您使用默认用户名和简单密码，黑客可能会在几秒钟内进入您的网络。

现在，互联网上有僵尸网络在搜索对互联网开放的服务器。一旦被发现，黑客就会发起字典攻击，其中程序将尝试使用包含常见密码和已知密码的密码数据库强制连接到服务器。您会对可猜测密码的数量感到惊讶。如果您担心凭据薄弱，请实施安全的复杂密码、投资密码管理器工具或配置单点登录设备（例如 Azure AD）。

#3：漏洞：不断测试操作系统和业务程序等应用程序是否存在漏洞。安全专家在发现缺陷时对威胁进行排序，并发布常见漏洞和说明 ( CVE )。已发布补丁和更新以解决这些问题。如果您没有定期修补您的服务器，您可能仍然容易受到 CVE 的攻击。

制定定期修补计划是必须遵守的基本最佳实践。软件公司非常擅长掌握发现的任何威胁，补丁通常在漏洞为人所知之前几个月发布。最大的威胁之一是黑客发现了 O-day 漏洞；这个术语描述了一个没有人知道的漏洞（除了黑客）。

结果，黑客可能就在您的系统内部，而且没人会知道。值得庆幸的是，这种类型的攻击很少见，只有少数公司承认了这种类型的违规行为，包括索尼电影、安全公司 RSA、谷歌、Adobe Systems、雅虎和陶氏化学。

#4：错误配置和拒绝服务：黑客使用许多不同的攻击媒介。云资源的错误配置是另一个相当大的风险。用户错误配置云存储桶导致公众错误访问机密文件的例子不胜枚举。

黑客还使用 DDoS 攻击来破坏对网络资源的访问，这种攻击向量用于使网站瘫痪并对目标造成财务影响。例如，最近最严重的 DDoS 攻击之一试图破坏 AWS 全球网络的一部分；值得庆幸的是，提供商可以吸收攻击，传入流量激增至每秒 2.3 太比特。