常见的网络安全攻击技术有哪些？（黑客常用的网络攻击技术有哪些？）
4、零日攻击
ZeroDay攻击是模糊攻击的扩展，但它不需要识别漏洞本身。最近的攻击案例是由谷歌发现的，谷歌发现了Windows和Chrome软件中潜在的ZeroDay攻击。在这两种情况下，恶意黑客都可以从ZeroDay攻击中获益。在第一种情况下，Bo如果你有关于不更新的信息，攻击者可以在更新开始前分析漏洞的位置。在第二种情况下。网络犯罪分子接收补丁信息并攻击未更新系统的用户。保护自己和网站免受0天攻击的最简单方法是使用新版本，发布后立即更新软件。
5、路径移动攻击
路径移动攻击不像上述攻击方法那样常见，但它们仍然对所有Web应用程序构成严重威胁。路径漫游攻击以Web根文件夹为目标，访问目标文件夹外未经授权的文件或目录。攻击者试图通过将移动模式注入服务器目录来向上移动。公共路径转移攻击可以访问网站，包括配置文件、数据库以及同一物理服务器上的其他网站和文件。网站是否能够防止跨路径攻击取决于您的输入是否干净。即用户输入是安全的，服务器无法恢复用户输入。最直观的建议是建立一个代码库，避免将用户信息传输到文件系统API。即使这条路径不起作用，也有其他技术解决方案。
6、分布式拒绝服务（DDoS）
DDoS攻击本身不允许恶意黑客破坏安全措施，可以暂时或永久使网站离线。根据卡巴斯基实验室2017年进行的IT安全风险调查，DDoS攻击可给小企业造成12.3万美元的平均损失，而大企业的损失水平约为230万美元。DDoS过载通过洪水请求攻击Web服务器，使其他访问者无法访问它们。旨在阻止访问网站。僵尸网络通常可以使用以前感染过的计算机向世界各地发送大量请求。此外，DDoS攻击通常与其他攻击方法结合使用。攻击者使用DDoS攻击直接攻击安全系统，而不利用Mille漏洞渗透系统。保护网站免受DDoS攻击通常涉及几个方面：首先，通过内容分发网络（CDN）、负载均衡器和可扩展资源降低峰值流量；其次，您需要部署Web应用程序防火墙（WAF）来防止DDoS攻击、隐藏注入攻击或其他网络攻击方法，如站点间脚本。
7、中间人攻击
代理攻击在用户和服务器之间传输未加密数据的网站上很常见。用户可以通过简单地检查网站URL是否以HTTPS开头来识别这些潜在风险。因为HTTPS中的“S”表示获取加密数据，而缺少“S”则表示未加密数据。攻击者通常使用中间人攻击来收集敏感信息。如果数据未加密，攻击者将使用个人信息，您可以轻松读取凭据或其他重要信息。网站上的安全套接字层（SSL）安装可以降低中间人攻击的风险。SSL证书对各方之间传输的信息进行加密，即使攻击者阻止了信息，也无法轻松解密。现代托管提供商通常在托管服务包中配置SSL证书。
