七种企业常见攻击类型

黑客们感兴趣的信息，他们会想方设法的将其收入囊中，黑客的攻击对象小到个人，大到企业或集团，
那么对
于一个企业来说，认识黑客攻击自己的类型是很必要的，下面就让我们看一下他们的真面目。企业遭攻击的七种常见类型如下：1、阻断用户访问这种攻击通常发生在大型网站和热门网站。2010年初，百度遇到的就是典型的“阻断用户访问”型攻击，黑客替换了百度的域名解析记录，使用户无法访问搜索服务器。此次攻击持续时间长达几个小时，造成的损失无法估量。能造成“阻断用户访问”效果的攻击手段，除了“域名劫持”之外，更普遍的手段是DDOS攻击(Distributed Denial of Service,分布式拒绝服务攻击)。黑客控制位于全球的成千上万台机器，同时向攻击目标发起连接请求，这些请求在
瞬间超过了服务器能够处理的极限，导致其它用户无法访问这些网站。DDOS攻击技术含量比较低，即使技术不高的人只要花钱购买肉鸡，从网上下载工具就可以进行，因此在所有针对企业的攻击中，此类攻击占据了很大的比例。而且这一类攻击普通网民可以感受到，很容易被媒体报道，通常会引起业界的关注。2、在网站植入病毒和木马攻击企业网站，并在服务器上植入恶意代码，是另一种应用广泛的黑客攻击形式。根据瑞星“云安全”系统提供的结果，2010年，国内有
250120个网站被植入了病毒或者木马(以域名计算)。教育科研网站、网游相关网站和政府网站，是最容易被攻击植入木马的三个领域，分别占总体数量的27%、17%和13%。498)this.width=498;' onmousewheel = 'javascript:return big(this)' alt="企业常见攻击类型中 病毒植入影响广泛" src="http://images.51cto.com/files/uploadimg/20110314/1059280.jpg?1299816491&random=8981.04514676345" />图 被植入木马病毒的网站类型3、将域名劫持到恶意网站“域名劫持”也是企业用户经常遇到的一种攻击方式，通常表现为“网民输入一个网站的网址，打开的却是另一个网站”。这种现象可以分为以下多种情况：①黑客通过病毒修改了用户客户端电脑的HOST列表，使一个正确的域名对应了错误的IP地址。②用户所在的局域网，比如小区宽带、校园网、公司局域网等被ARP病毒感染，病毒劫持了局域网内的HTTP请求。③网站所在的服务器机房遇到了ARP攻击。④黑客通过技术手段，篡改了域名注册商管理的服务器。前三种情况仅影响部分用户，第四种情况影响的是所有网民，
所以危害最大。4、内部账号和密码外泄由于网络管理员通常管理多个密码，
有的管理员会把密码记在纸上，贴在办公室里;或者使用自己的生日、电话号码等常见数字;或者有的管理员会使用密码管理工具，保存在自己的个人PC上，这些行为都很容易被黑客攻击并窃取，取得密码后会进行下一步的操作。5、内网关键信息外泄黑客在对一个企业进行攻击前，通常会对其进行长时间的观察和探测，
例如：企业内网使用了哪些软硬件产品、版本型号、各自存在的漏洞;人员布置方面的信息，如多久对服务器进行一次例行检查、具体的安全管理规范是怎样的。有的黑客甚至会关注“一旦发生安全事故，网络管理员的的责任追究”等具体细节。因为有的企业规定了严苛的安全管理制度，管理员一旦发现安全事故，会倾向于掩盖，而不是追查，这样就给黑客的进一步入侵带来方便。瑞星建议，为了保证企业内部的关键信息安全，应该制定切合实际的安全制度，并保证认真执行，这样才能最大限度保证关键信息不会外泄。6、商业机密外泄随着市场竞争的
激烈，有的企业会雇佣黑客获取竞争对手的情报，从而在市场竞争中占据先机。2010年3月，澳大利亚三大铁矿石生产商的公司网站遭到来源不明的网络黑客的攻击。媒体报道猜测，这些攻击可能与铁矿石价格大幅上涨有关。在国内，此类带有商业目的的黑客攻击，近年来出现飞速上升的趋势。2006年，黑客葛某开始利用木马程序侵入冯某开的视频转换软件公司的电脑，期间冯某多次查杀了葛某研究出的木马程序，葛某想到自己花费大量精力研究出的程序竟被查杀，便想伺机报复。2010年1月份，葛某向冯某发了一封携带其所做木马病毒的邮件，成功将木马远程控制程序植入冯某的电脑，并对冯某电脑中的系统信息进行篡改，造成经济损失达8万余元人民币。同时，葛某通过远程控制程序陆续从冯某电脑中窃取其公司的核心软件源代码，后多次匿名向冯某发送敲诈邮件索要
200万美元，并威胁将冯某的核心技术公布给其同行业竞争者。11月，冯某报案，葛某被捕。像这种窃取商业机密，敲诈钱财，或出售给竞争对手获利的行为，如果黑客“低调”处理的话，受害人很难及时发现。2010年底，瑞星应邀对100家企业内网进行安全检查，发现20%有过被入侵的痕迹，其中有的甚至在关键服务器被植入了木马程序，黑客可以对其进行远程操控。而这些中招的企业，此前尽管发现过一些蛛丝马迹，但并没有加以重视。7、关键业务受影响随着网络应用与内网数据库的对接，有些互联网公司的核心服务器会暴露于互联网外网，对于这些服务器的保护，应该是从事相应业务公司的重点。例如，有些学校的毕业证查询系统被黑客攻击，黑客可以修改毕业生记录，进而收取钱财。黑客的行为举动使我们无法预估的，
但是我们可以知己知彼百战百胜，我们清楚了黑客的作案手法后，至少不会让黑客打一个措手不及。