注册
登录
| 关键词： 程序 服务器 攻击手 后台 网站 常见 口令 侦听器 木马 黑客 |
服务器攻击手段随着技术的升级，也更加难以防范，公司大多不会请专门的人负责安全，也很少在开发运维的过程可以维护，因此我们更需要是被常见的攻击手段，并做好基础防御，也能减少一些风险。  6个常见的服务器攻击手段，不得不防！ 一、SQL注入 利用后台漏洞通过URL将关键SQL语句带入程序从而在数据库中进行破坏。还有许多黑客会使用F12或postman等拼装ajax请求，将非法数字发送给后台，造成程序的报错，异常暴露到页面上，就能让攻击者知道后台使用的语言及框架了。 二、网络嗅探程序 查看通过Internet的数据包来抓取口令和内容，通过侦听器程序可以监视网络数据流，从而获得用户登录的账号和密码。 三、拒绝服务 这是常见的一种方式，通过向某个站点服务器反复发送请求，导致无法承载大量的请求而“拒绝服务”。 四、钓鱼网站 这种手段需要黑帽会构建钓鱼网站，对目标网站的请求方式比较了解，一般会通过在目标网站内利用留言功能留下网址，可能管理员会通过这个网址进入黑帽构造的网页而触发增加管理用户的请求。 五、木马植入 黑客直接通过向服务器种植木马，开启后门，取得控制权。 六、恶意小程序 携带在我们常用应用上的微型程序，可以修改硬盘上的文件，以窃取口令等。 （源自：美国服务器-BlueHost） |
| 本文出处： https://www.toutiao.com/a6680030833316725256/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
