我们团队拥有强大的顶级黑客工程师团队,如果有相关业务,欢迎联系咨询。
今天我们聊聊网站攻击
在网络时代的当下,各种网络平台参差不齐,眼花缭乱,竞争相当激烈。
当一块蛋糕被太多人分割,自身无法满足欲望时,网络攻击也就开始了。
网站攻击种类很多,下面我们简单一一例举。
1,数据库注入攻击
我们大多网站都使用了数据库进行存储数据,如常见的MY SQL SQL Server等。
黑客可通过扫描注入的方式对数据进行增加,删除,修改等操作。
比如修改网站用户的密码,甚至用户金额等数据,达到自身利益。
这类攻击一旦攻击成功,将会给平台带来灾难性的破坏。
攻击后,平台还不容易进行修复,更多站长更是不知道发生了什么。
一旦将网站数据进行备份,那便连同注入的数据也一并备份了。
2,网页挂马
网页挂马,通俗而言就是在你的网站页面进行添加代码实现网页跳转,软件下载,广告加载,弹窗,钓鱼网页,木马下载,借助流量浏览某个页面
或者攻击某个页面。
此类攻击现在随着安全技术软件及系统的完善,曾经大多数体现在ASP页面比较常见,目前已经相对较少。
3,流量负载类攻击,也就是我们所说的DDOS,CC等
下面我们举例介绍一下网络攻击的过程
我们把服务器比喻成一根进水管
我们把进水量比作访问人数。
1毫升相当于向服务器发起一次请求。
水管每秒的最大进水为1000毫升
如果我们对它供水为500毫升每秒
那么水管可以轻轻松松流进去
如果我们把供水大于1000毫升每秒
那么此时水管进水量已经满负荷进水
无法再容纳更大的进水量
一旦存在更大的水压,水管便会爆裂。
服务器便是如此
500人浏览网站可以顺畅浏览,我们的服务器能容纳1000人访问。
那么同时1001访问就会计算不过来,我们始终保持1001请求量向服务器发起请求。
那么此时服务器便会出现宕机,在前些年技术不成熟,直接就死机,甚至因为超负荷运转烧坏某个部件。
下面我们再举例
用天平来解释就更容易理解了,
我们假设天平A端是服务器端,B端是用户端
比如A端重量为1千克,它可以承受B端千克的重量保持平衡。
如果两边重量相同,那么就会出现平衡状态,一旦B端重量超过A端,那么A端就无法再承受B端重量而向上倾斜。
服务器就是如此,如果访问量大于服务器能承载的计算能力,那么就会出现宕机。客户就无法再请求读取服务器数据。
那么黑客是怎么实现利用大流量或者高频请求实现攻击的呢?
1,流量攻击,比如服务器宽带为1G/秒
那么攻击者只需利用大于1G的服务器对目标服务器发起流量攻击,便可消耗目标服务器的宽带流量。
导致服务器无法为正常访问用户提供流量进行数据传输,从而实现攻击目的。
2,每台服务器都有计算巅峰值
我们用IIS来介绍一下,假设我们设置iis网站的并发量为1000/s
那么当请求量大于1000次/s
iis便会拒绝请求,导致无法访问
攻击类型远不止于此,如DNS攻击,我们以后慢慢介绍。
方法:肉集群攻击,服务器集群攻击
简单来说,一台电脑的流量为10MB/S
那么100台电脑流量便可达到1000MB/S
我们一台电脑无法把网站攻击死
那么100台电脑同时对该服务器攻击那么久很轻松了
被我们利用木马控制的傀儡电脑,我们简称肉鸡,几百台电脑组成的肉鸡简称肉集群
服务器集群和电脑集群同理。
|
|
|
|
|