據(jù)Check Point Research的調(diào)查結(jié)果顯示，2021年第四季度時，每周的網(wǎng)絡(luò)攻擊數(shù)量都呈現(xiàn)激增狀態(tài)，每家組織受到900多次攻擊。據(jù)RiskIQ估計，網(wǎng)絡(luò)犯罪每分鐘能給企業(yè)組織造成高達(dá)179萬美元的損失。

隨著網(wǎng)絡(luò)攻擊變得越來越復(fù)雜，加強(qiáng)網(wǎng)絡(luò)安全方面仍然行之有效的工具之一是VPN。ExpressVPN等VPN在用戶的設(shè)備與互聯(lián)網(wǎng)之間建立了一條經(jīng)過加密的連接，以防止?jié)撛诘臄r截。當(dāng)用戶在安全沒有保障的公共網(wǎng)絡(luò)上訪問敏感信息時，這一點尤為重要，因為這種公共網(wǎng)絡(luò)可能會成為滋生中間人攻擊的溫床。

接下來一起看看13種最具破壞性的網(wǎng)絡(luò)攻擊以及相應(yīng)的對策。

1. 惡意軟件攻擊

惡意軟件是一種侵入性的程序或文件，旨在利用設(shè)備為攻擊者所用。它們采用躲避技術(shù)，在沒有人注意到的情況下安裝自己。最常見的惡意軟件類型包括以下幾種：

?rootkit：

rootkit在受害者的設(shè)備上打開后門，允許攻擊者安裝另外的惡意軟件，或控制網(wǎng)絡(luò)上的其他設(shè)備。

?木馬：

木馬隱藏在一個看似無辜的電子郵件附件或免費下載件中。一旦安裝，它就會執(zhí)行惡意任務(wù)，或為將來的攻擊創(chuàng)建后門。

?間諜軟件：

間諜軟件監(jiān)視受害者的互聯(lián)網(wǎng)活動，跟蹤登錄憑據(jù)和敏感信息。

如何避免惡意軟件攻擊？

在所有設(shè)備上安裝最新的反病毒和反惡意軟件以應(yīng)對惡意軟件威脅至關(guān)重要。定期掃描，并清除潛在的威脅，此外，避免從不明來源下載文件或軟件，并提防電子郵件附件和鏈接，尤其來自未經(jīng)請求的來源。

2. 密碼攻擊

密碼是一種標(biāo)準(zhǔn)的身份驗證方法，因而成為攻擊者的主要目標(biāo)。獲取用戶密碼的各種方法包括蠻力攻擊、字典攻擊、社會工程伎倆、密碼嗅探器、擊鍵記錄器以及竊取或購買密碼數(shù)據(jù)庫。

如何避免密碼攻擊？

加強(qiáng)密碼協(xié)議至關(guān)重要。為每個帳戶使用獨特的強(qiáng)密碼，并盡可能利用多因素身份驗證（MFA）。定期更改密碼，并考慮使用像LastPass這樣的密碼管理器以跟蹤管理復(fù)雜的密碼。

3.勒索軟件攻擊

勒索軟件攻擊利用設(shè)備上的漏洞對重要文件進(jìn)行加密，向受害者索要贖金以換取解密密鑰。這類攻擊可以針對服務(wù)器，或試圖在網(wǎng)絡(luò)中的其他設(shè)備上安裝勒索軟件。

如何避免勒索軟件攻擊？

除了強(qiáng)大的反病毒解決方案外，定期備份重要數(shù)據(jù)在多個位置，包括離線位置。要時時防范可疑電子郵件的危險，因為網(wǎng)絡(luò)釣魚是一種常見的勒索軟件投遞方法。

4. 分布式拒絕服務(wù)（DDoS）攻擊

在DDoS攻擊中，多個受感染系統(tǒng)攻擊一個目標(biāo)，導(dǎo)致合法用戶訪問服務(wù)被拒絕，大量入站消息或格式錯誤的數(shù)據(jù)包會迫使目標(biāo)系統(tǒng)變慢甚至崩潰。

如何避免DDoS攻擊？

開始使用網(wǎng)絡(luò)監(jiān)控工具來檢測異常的流量模式，使用互聯(lián)網(wǎng)應(yīng)用防火墻，并考慮Cloudflare或Akamai之類的提供商提供的DDoS緩解服務(wù)。

5. 網(wǎng)絡(luò)釣魚攻擊

在網(wǎng)絡(luò)釣魚攻擊中，攻擊者充當(dāng)信譽(yù)良好的實體，分發(fā)惡意鏈接或附件，誘騙受害者交出有價值的信息。魚叉式網(wǎng)絡(luò)釣魚攻擊針對特定的個人或公司，而鯨釣攻擊針對高級管理人員。

如何避免網(wǎng)絡(luò)釣魚攻擊？

培訓(xùn)和意識計劃可以教用戶識別網(wǎng)絡(luò)釣魚企圖。此外，使用電子郵件過濾器來檢測和阻止網(wǎng)絡(luò)釣魚電子郵件，并定期更新軟件，以修復(fù)網(wǎng)絡(luò)釣魚企圖可能利用的漏洞。

6. SQL注入攻擊

數(shù)據(jù)庫驅(qū)動的網(wǎng)站容易受到SQL注入攻擊。惡意請求可以創(chuàng)建、篡改或刪除數(shù)據(jù)庫中存儲的數(shù)據(jù)，并提取敏感數(shù)據(jù)。

如何避免SQL注入攻擊？

在訪問數(shù)據(jù)庫時使用參數(shù)化查詢和存儲過程，定期檢查和更新互聯(lián)網(wǎng)應(yīng)用程序，以修補(bǔ)任何漏洞。

7. 跨站腳本（XSS）攻擊

當(dāng)不受信任的來源將其代碼注入到互聯(lián)網(wǎng)應(yīng)用程序時，就會發(fā)生XSS攻擊。這允許攻擊者在另一個用戶的瀏覽器中執(zhí)行惡意腳本。

如何避免XSS攻擊？

始終對互聯(lián)網(wǎng)應(yīng)用程序的用戶輸入進(jìn)行驗證和凈化，利用安全標(biāo)頭和內(nèi)容安全策略來限制惡意內(nèi)容的執(zhí)行。

8. 中間人（MITM）攻擊

在中間人攻擊中，攻擊者秘密攔截雙方之間的消息，而雙方以為自己與對方是在直接通信，攻擊者可以在消息發(fā)達(dá)到目標(biāo)接收者之前對消息做手腳。

如何避免中間人攻擊？

始終使用加密HTTPS之類的連接。針對內(nèi)部通信，可以考慮使用VPN，針對個人瀏覽，請始終驗證網(wǎng)站的SSL證書。

9. URL解釋/URL投毒

黑客可以篡改URL來試圖訪問他們無權(quán)訪問的信息或資源。如果攻擊者設(shè)法通過對URL做手腳來訪問特權(quán)資源，這叫作不安全的直接對象引用。

如何避免URL投毒攻擊？

確保互聯(lián)網(wǎng)應(yīng)用程序驗證并清理所有輸入。實施適當(dāng)?shù)脑L問控制措施，并利用安全機(jī)制來限制未經(jīng)授權(quán)的訪問。

10. DNS欺騙

黑客用虛假條目覆蓋DNS服務(wù)器和解析器上存儲的IP地址，因此用戶被定向到黑客控制的網(wǎng)站，而不是合法網(wǎng)站。

如何避免DNS欺騙攻擊？

定期更新和修補(bǔ)DNS服務(wù)器。使用DNS安全擴(kuò)展（DNSSEC）對接收到的DNS數(shù)據(jù)進(jìn)行真實性驗證。

11. 僵尸網(wǎng)絡(luò)攻擊

僵尸網(wǎng)絡(luò)是由聯(lián)網(wǎng)設(shè)備組成的網(wǎng)絡(luò)，這些設(shè)備被網(wǎng)絡(luò)犯罪分子感染并遠(yuǎn)程控制。它們經(jīng)常被用來發(fā)送垃圾郵件、參與點擊欺詐活動，并為DDoS攻擊生成惡意流量。

如何避免僵尸網(wǎng)絡(luò)攻擊？

安裝和更新可以檢測和刪除僵尸程序惡意軟件的反病毒軟件。定期監(jiān)測網(wǎng)絡(luò)流量，以識別與僵尸網(wǎng)絡(luò)一致的模式。

12. 水坑攻擊

在水坑攻擊中，攻擊者將惡意代碼嵌入到合法但不安全的網(wǎng)站中。當(dāng)有人訪問該網(wǎng)站時，代碼會自動執(zhí)行并感染他們的設(shè)備。

如何避免僵尸網(wǎng)絡(luò)攻擊？

及時更新所有軟件和瀏覽器。使用網(wǎng)絡(luò)監(jiān)控工具檢測異常的出站流量。考慮使用威脅情報服務(wù)，及時了解已知的受威脅網(wǎng)站。

13. 內(nèi)部威脅

員工和合同工有權(quán)訪問組織的系統(tǒng)。這可以用于訪問受限制的資源、更改系統(tǒng)配置或安裝惡意軟件。

如何避免內(nèi)部威脅？

定期審計系統(tǒng)訪問和權(quán)限可以識別潛在的內(nèi)部威脅。培訓(xùn)計劃還可以向員工表明安全的重要性以及與疏忽或惡意行為相關(guān)的風(fēng)險。

結(jié)論

越來越多的聯(lián)網(wǎng)人員和設(shè)備使得網(wǎng)絡(luò)成為網(wǎng)絡(luò)攻擊的重要目標(biāo)，因此安全團(tuán)隊必須了解不同類型的網(wǎng)絡(luò)攻擊是如何工作的，并實施緩解控制措施和策略，以最大限度地減小破壞。安全意識培訓(xùn)、縱深防御策略、端到端加密、主動監(jiān)控和精心演練的響應(yīng)計劃是需要考慮的幾個關(guān)鍵因素。

文章翻譯自：https://gbhackers.com/13-most-dangerous-cyber-attacks-and-how-to-avoid-them/如若轉(zhuǎn)載，請注明原文地址