浏览万维网时存在无数危险，在其上托管网站时更是如此。避免危险的第一步是找出实际存在的危险，因此，今天的文章是关于网络攻击的。了解恶意网络犯罪分子使用哪些不同方式访问您的计算机以及它们是如何执行的。
什么是网络攻击？
网络攻击是一种针对计算机系统、基础设施或网络的行为，其动机是在未经用户同意的情况下窃取、修改或破坏数据。在本文中，我们将带您了解在线发生的常见攻击类型，以及如何保护您的系统免受攻击。
请记住，确保您自己和您的计算机和网站在互联网上安全的基准包括在您的所有设备上安装强大的防火墙和受信任的防病毒或恶意软件扫描/删除工具。它们不仅可以帮助您减轻某些网络安全威胁，还可以让您摆脱计算机上的任何恶意软件。
网络钓鱼
这是通过向用户发送虚假电子邮件以获取敏感信息而发生的。这是社会工程和技术诡计的结合，攻击者假装是合法的某人或某物并获取您的详细信息。这些电子邮件带有在您的系统上安装恶意软件或将您重定向到恶意页面以提供个人信息的链接。
如何不被“钓鱼”
- 在采取任何行动之前，彻底分析电子邮件和收到的消息。
- 将鼠标悬停在电子邮件中的链接上，并检查该链接是否会将您重定向到合法站点。
- 避免点击来自不受信任来源的电子邮件中的任何链接。
简而言之，请注意您单击的链接以及从发送到收件箱的电子邮件中下载的文件。
蛮力攻击
为了访问您的系统或在线帐户，可以使用蛮力攻击。攻击者将尝试所有可能的方法来使用在几毫秒内执行的各种算法来破解您的密码。字典攻击是尝试暴力破解系统的一种方式。计算机测试字典中的所有单词。防止暴力攻击的最佳行动方案是使用强密码（最少 8 个字符；小写 + 大写字母；特殊符号和数字）。您可以 测试您的密码 以检查破解它需要多长时间。
为每个在线帐户设置唯一的密码也很重要。这样，即使您的一个密码被暴力破解，您的其余在线帐户仍然是安全的。我们知道，要真正记住数十种不同的字母、数字和特殊符号组合几乎是不可能的。因此，我们建议您使用受信任的密码管理工具来跟踪您的所有密码。
勒索软件
勒索软件是一种恶意软件，它会阻止受害者访问系统，直到支付赎金为止。赎金通常被要求使用加密货币完成。但是，即使支付了赎金，也不能保证访问权限会被授予。这种恶意软件通常通过特洛伊木马程序进入系统，一开始它看起来像一个合法的文件。从 Internet 下载任何内容时必须保持警惕，并备份所有数据，以防发生勒索软件攻击。
在最近发生大规模勒索软件攻击之后，其中一些甚至是针对政府机构的，大多数防病毒软件都能够轻松检测和删除携带勒索软件和木马程序。尽管如此，仅从受信任的来源从互联网下载文件是一种很好的网络安全措施。
SQL注入攻击
SQL 注入 (SQLi) 追踪易受攻击的网站，以定位网站的存储数据。这种攻击方式使攻击者可以控制网站或 Web 应用程序的数据库服务器。通过这种控制，他们可以访问存储在数据库中的用户名、密码和任何数量的个人信息。要深入了解 什么是 SQLi 以及如何防范它， 请查看我们之前的文章。
防止 SQL 注入攻击的唯一最佳方法是对站点中所有可能的输入字段（例如 Web 表单、登录表单、评论等）使用参数化条件实现输入验证。一个好的做法是实现白名单而不是黑名单。
跨站脚本 (XSS)
跨站点脚本类似于 SQL 注入攻击，但它不是攻击网站本身，而是针对访问网站的特定用户。该网站被注入恶意代码，目的是在特定用户访问该网站时对其进行感染。这意味着发送到站点的任何敏感信息都可能在站点不知情的情况下被盗。为了 防止跨站点脚本 的发生，请查看我们之前的文章以获得深入的指南，但是，这里是它的要点。
- 转义：获取应用程序接收到的数据并确保它在为用户呈现之前是安全的。
- 验证：确保应用程序呈现正确的数据并防止恶意数据对站点、数据库和用户造成损害。
- 清理：实施过滤器来清理用户输入（确保不存在恶意代码）
单独使用前面提到的每种方法是不够的，但是，所有上述策略的组合将确保您的网站免受 XSS 攻击。
拒绝服务 (DDoS) 攻击
拒绝服务攻击以大量流量淹没网站，占用整个服务器带宽，从而使其其他用户无法访问。由于资源和带宽耗尽，该站点将无法满足合法请求。这些类型的攻击旨在使服务器崩溃或在拒绝服务攻击之后引入不同类型的 攻击。阅读我们之前的博客，深入了解攻击是如何发生的以及如何保护自己免受攻击。
请记住，DDoS 缓解的实施是一项复杂的任务，需要专家级的技术知识。对于更简单的解决方案，有很多付费 DDoS 保护服务，例如 Cloudflare 提供的服务，可以为您完成所有繁重的工作。
中间人 (MITM) 攻击
中间人攻击是指攻击者劫持连接以窃听两方之间的连接。这两个实体将不知道该连接正在被第三方拦截。中间人攻击的最常见点是连接到不安全的公共 WIFI 或通过系统中的恶意软件漏洞。
现在，当您在公共网络上时，您无法阻止 MITM 攻击的发生，但是，您可以确保肇事者绝对不会从中得到任何好处。在通过公共网络传输任何数据之前连接到 VPN（即虚拟专用网络）将确保您的所有数据包（即您的设备发送到路由器的消息）都经过加密。因此，恶意方将看到的只是一堆无法理解的符号，您的数据将保持私密。
