最常见的十种网络攻击行为，看看你能防住几个？

互联网的快速发展，给我们的生活带来了很多便利，5G网络的即将来临，将带我们进入一个万物互联的时代。然而在网络快速发展的同时，网络安全威胁也越来越严重，网络攻击的规模和复杂性逐年上升，造成的影响越来越大。发起网络攻击的难度却越来越小，攻击软件越来越智能化，凭借一些入门的教程和软件就能轻松发起攻击，使得互联网行业的运维人员心力交瘁。面对这个互联网环境，使得我们不得不重视网络安全问题。今天网度通信来说说最常见的十种网络攻击行为，你能防住几个呢，一起来看看吧。

Top 10：预攻击行为

攻击案例：某企业网安人员近期经常截获一些非法数据包，这些数据包多是一些端口扫描、SATAN扫描或者是IP半途扫描。扫描时间很短，间隔也很长，每天扫描1~5次，或者是扫描一次后就不再有任何的动作，因此网安人员获取的数据并没有太多的参考价值，攻击行为并不十分明确。

危害程度：★

控制难度：★★

综合评定：★☆

Top 9：端口渗透

攻击案例：A公司在全国很多城市都建立办事处或分支机构，这些机构与总公司的信息数据协同办公，这就要求总公司的信息化中心做出VPN或终端服务这样的数据共享方案，鉴于VPN的成本和难度相对较高，于是终端服务成为A公司与众分支结构的信息桥梁。但是由于技术人员的疏忽，终端服务只是采取默认的3389端口，于是一段时间内，基于3389的访问大幅增加，这其中不乏恶意端口渗透者。终于有一天终端服务器失守，Administrator密码被非法篡改，内部数据严重流失。

危害程度：★★

控制难度：★★

综合评定：★★

Top 8：系统漏洞

攻击案例：B企业网络建设初期经过多次评审选择了“imail”作为外网邮箱服务器，经过长时间的运行与测试，imail表现的非常优秀。但是好景不长，一时间公司内拥有邮箱的用户经常收到垃圾邮件，同时一些核心的资料也在悄然不觉中流失了。后经IT部门协同公安部门联合调查，原来是负责产品研发的一名工程师跳槽到另一家对手公司，这个对手公司的IT安全人员了解到B企业使用的imail服务端，于是群发携带弱加密算法漏洞的垃圾邮件，从而嗅探到关键人员的账户、密码，远程窃取核心资料。

危害程度：★★★

控制难度：★★☆

综合评定：★★☆

Top 7：密码破解

攻击案例：某IT人员离职，其所在的新公司领导授意，“想参考”一下他以前所在公司的一些商业数据。正所谓“近水楼台先得月”，由于这名IT人员了解前公司的管理员账户和密码规则，于是暴力破解开始了。首先他生成了67GB的暴力字典，这个字典囊括了前公司所要求的所有规则，再找来一台四核服务器，以每秒破解22,000,000组密码的速度疯狂的拆解密码，N个昼夜以后，密码终于告破，那组被“参考”的商业资料直接导致这名IT人员前公司近百万的损失。

危害程度：★★★☆

控制难度：★★☆

综合评定：★★★

Top 6：系统服务

攻击案例：C公司Web网站的某个链接出现了一些异常，这个链接的层数比较深，短时间内又自行恢复正常，并没有引起用户和网络运维人员的太多注意。后来IIS管理员在日常巡检时发现网络有入侵的痕迹，经过多番追踪，将目光锁定在系统服务身上，系统总服务数量并没有变化，但是一个早已被禁用的服务被开启，同时可执行文件的路径和文件名也正常服务大相径庭。不用说，IIS被入侵，黑客为了能继续操作该服务器，将系统服务做了手脚，将其指定为其所需的黑客程序。

危害程度：★★★☆

控制难度：★★★

综合评定：★★★☆

Top 5：挂马网站

攻击案例：近一个星期，IT部门连续接到数个电话，故障的描述基本一致，都是QQ、MSN等即时通讯工具的密码丢失，并且丢失问题愈演愈烈，一时间即时通讯工具成为众矢之的，无人敢用。后经IT运维小组详查，这些丢失密码的用户都是访问了一个在线游戏的网站，访问后的8~12个小时之后，密码即被盗。运维小组迅速登陆该网站，并在后台截获流转数据，果不其然，数个木马隐藏在访问的主页之中。

危害程度：★★★☆

控制难度：★★★☆

综合评定：★★★☆

Top 4：U盘滥用

攻击案例：一位在外地出差回来的同事为我们带来了很多土特产，同时也带来了一堆病毒。当他把U盘插到同事的电脑上的时候，灾难来了，U盘显示不可用，于是他携带U盘继续插到别人的电脑上，依然不可用！再试，再不可用！如果稍有点电脑常识都会想到是U盘中毒了，并感染了其他同事的电脑。但是他却怀疑同事的U口坏了，就找来其他U盘继续实验，结果这些实验的U盘也未能幸免，全部中毒。

危害程度：★★★☆

控制难度：★★★★☆

综合评定：★★★★

Top 3:网络监听

攻击案例：X物流公司规模越来越大，每天流转的货物也越来越多，为了方便员工最快的接收和发送货物，X公司决定采用无线网络来覆盖整个工厂区。同时为了保证信号的强度，X公司在多个角度部署了全向和定向天线。如此一来，无线网络的稳定性和覆盖面大大增加，因为覆盖面广也给其竞争对手流下了可乘之机。Y公司就派人隐匿在X公司的附近，伺机截取无线网络的密码，并进一步获得其想知道的其他敏感数据。

危害程度：★★★★

控制难度：★★★★★

综合评定：★★★★☆

Top 2：DDoS攻击

攻击案例：某制造型企业最近一段时间网络运转十分异常，服务器经常性的假死机，但死机时间并不固定。通过日志和其他分析软件得知，系统死机时待处理任务中存在大量虚假TCP连接，同时网络中充斥着大量的、无用的数据包，反查源地址却得知全是不属于本网的伪装地址，很明显这就是DDoS（分布式拒绝服务攻击）。

危害程度：★★★★☆

控制难度：★★★★★

综合评定：★★★★☆

Top 1:“内鬼式”攻击

攻击案例：某技术服务的工程师对电脑都很熟悉，经常搞些小程序，做点小动作，偶尔下载一些新奇的小软件，他们这些行为本身并没有实质性的破坏能力，但殊不知这却给别人做了嫁衣。有的软件已经被黑客做了手脚，运行软件的同时也开启了黑客程序，这就好比架设了一条内、外网的便捷通道，黒客朋友可以很容易的侵入内部网络，拷贝点数据简直是易如反掌。对于这种行为，我们称之为“内鬼式”攻击。

危害程度：★★★★★

控制难度：★★★★★

综合评定：★★★★★

结语：

以上就是网度总结的一些常见的攻击行为案例，当你的服务器遭到这些攻击，你是否已经做好了相应的防护措施呢？光靠升级服务器硬件设备是远远不够的。面对这个复杂的网络环境，靠企业自身来保障网络安全可能是比较困难，网度建议选择一些专业的网络安全公司可以解决自己的后顾之忧。