远程攻击指什么呢?

电脑教程07

远程攻击指什么呢?,第1张

一个远程攻击是这样一种攻击,其攻击对象是攻击者还无法控制的计算机;也可以说,远程攻击是一种专门攻击除攻击者自己计算机以外的计算机(无论被攻击的计算机和攻击者位于同一子网还是有千里之遥)。

"远程 计算机"此名词最确切的定义是:"一台远程计算机是这样一台机器,它不是你正在其上工作的平台,而是能利用某协议通过Internet网或任何其他网络介质被使用的计算机"。

预防远程攻击的方法

建立强密码。人们在多个账户中使用相同的密码是很常见的。但这意味着一个泄露的密码可以使攻击者访问所有其他账户。

这称为凭据填充-攻击者使用泄露的用户名和密码登录其他在线账户时。至关重要的是,每个帐户的密码都是唯一的,并且要定期更改,并包含一长串大写字母,小写字母,数字和特殊字符。考虑使用密码管理器。

启用两因素身份验证。密码不足以保护您的在线活动。为了增加一层保护,请在您的帐户中添加两因素身份验证和多因素身份验证,这需要通过电子邮件,短信或生物识别进行验证。

使用虚拟专用网络。不安全的Wi-Fi网络是恶意方监视互联网流量并收集机密信息的主要场所。当被迫使用不安全的公共Wi-Fi网络时,请使用虚拟专用网络软件,创建安全连接并屏蔽您的活动。

使用端点安全软件。个人设备和家庭网络通常缺少业务网络内置的安全工具。诸如自动在线备份工具和自定义防火墙之类的保护措施将有助于降低风险,但仍有一定的威胁可以通过。此外,传统的防病毒措施平均检测不到所有攻击的一半。

公司必须使用最新的端点保护软件,该软件使用多方面的方法来保护网络和端点。高管还应确保已制定协议,以确保在允许任何个人设备连接到公司网络之前对其进行验证。

DoS攻击 ��

DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过。连通性攻击指用大量的连接请求冲击计算机,使得所有可用的操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户的请求。如:

��* 试图FLOOD服务器,阻止合法的网络通讯

��* 破坏两个机器间的连接,阻止访问服务

��* 阻止特殊用户访问服务

��* 破坏服务器的服务或者导致服务器死机

��不过,只有那些比较阴险的攻击者才单独使用DOS攻击,破坏服务器。通常,DOS攻击会被作为一次入侵的一部分,比如,绕过入侵检测系统的时候,通常从用大量的攻击出发,导致入侵检测系统日志过多或者反应迟钝,这样,入侵者就可以在潮水般的攻击中混骗过入侵检测系统。

DoS 攻 击 (Denial of Service,简称DOS)即拒绝服务攻击,是指攻击者通过消耗受害网络的带宽,消耗受害主机的系统资源,发掘编程缺陷,提供虚假路由或DNS信息,使被攻击目标不能正常工作。实施DoS攻击的工具易得易用,而且效果明显。仅在美国,每周的DoS攻击就超过4 000次,攻击每年造成的损失达上千万美元{irl。一般的DoS攻击是指一台主机向目的主机发送攻击分组(1:1),它的威力对于带宽较宽的站点几乎没有影响而分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)同时发动分布于全球的几千台主机对目的主机攻击(m:n ),即使对于带宽较宽的站点也会产生致命的效果。随着电子商业在电子经济中扮演越来越重要的角色,随着信息战在军事领域应用的日益广泛,持续的DoS攻击既可能使某些机构破产,也可能使我们在信息战中不战而败。可以毫不夸张地说,电子恐怖活动的时代已经来临。

DoS 攻 击 中,由于攻击者不需要接收来自受害主机或网络的回应,它的IP包的源地址就常常是伪造的。特别是对DDoS攻击,最后实施攻击的若干攻击器本身就是受害者。若在防火墙中对这些攻击器地址进行IP包过滤,则事实上造成了新的DDS攻击。为有效地打击攻击者,必须设法追踪到攻击者的真实地址和身份。