安全学习

一、来自外部的安全威胁

　　(1)、攻击者不需要物理接触到内部网络（比如通过Internet连入内部网络）

　　(2)、需要掌握较多技术手段可实现（比如攻击者使用扫描软件探测弱点）

　　(3)、相对容易通过技术手段防御（在网络边界部署防火墙，入侵检测系统等）

　　(4)、容易获得关注（防御重点）

二、来自内部的安全威胁

　　(1)、用户已经接入内部网络，或者了解内部网络结构（内鬼，或对企业心存不满的员工）

　　(2)、通常无需掌握过多技术手段即可实现（直接物理盗取数据）

　　(3)、更难通过技术手段防御（物理安全凌驾于技术手段之上）

　　(4)、需要通过额外的管理手段或物理管控措施来防御（门禁、摄像头、身份卡、制度等）

攻击缓解-----------------------预防或者对已经发生的安全入侵进行相应的一系列处理过程

　　事前防御（未雨绸缪，先发制人）：防火墙设置流量放行规则

　　事后防御（被动防御，攻击触发）：IPS设置动态黑名单过滤策略

三、Dos（拒绝服务攻击）、DDoS（分布式拒绝服务攻击）

　　通过消耗关键资源，或者致使系统宕机，试图令计算机或者网络资源不可用，正常业务就无法继续运行，从而达到攻击目的。

　　多种实现手段：TCP SYN泛洪攻击、UDP泛洪攻击、ICMP泛洪攻击、IGMP泛洪攻击、DNS泛洪攻击等

四、欺骗攻击

　　产生看起来是从其他系统发起的流量，从而隐藏攻击者的真实身份完成攻击。或产生虚假内容报文流量，误导事实。

　　(1)、DoS/DDoS:源IP地址伪装，Smurf攻击、碎片攻击、反射和放大（Reflection and Amplification）攻击等

　　(2)、控制平面攻击：路由注入、删除、TCP劫持

　　(3)、中间人攻击：ARP毒化、源路由、DNS劫持、DHCP欺骗等

五、密码攻击

　　(1)、猜测（包括社工学）

　　(2)、暴力破解（穷举法）

　　(3)、字典攻击（常见密码组合的数据库）

　　(4)、密码嗅探（键盘记录、隐蔽摄像头等）

六、侦查攻击

攻击者首先通过各种侦查手段，获取更多的潜在受害人信息后，再进行更有侵略性的攻击。

手段包括：

　　(1)、使用常规的网络拍错工具（dig、nslookup、whois等）来获取域名持有人的信息以及IP地址

　　(2)、执行ping扫描来发现有哪些地址是在用的（存在活动主机）

　　(3)、执行端口扫描来判定活动主机开放了哪些服务

　　(4)、通过获取到的这些信息来决定有哪些弱点是可以利用来攻击的

弱点扫描软件也可以用来发现自己的网络弱点，并在受到攻击之前补丁加固。

C:\Users\HP>Nslookup www.sohu.com　　　　　　　　　　　 服务器群的IP地址列表
C:\Users\HP>Nslookup -q=mx sohu.com　　　　　　　　　　 接着查询www.soho.com的MX记录
C:\Users\HP>Nslookup sohu.com                       查询www.soho.com的A记录

[root@centoszhu ~]# dig www.baidu.com                linux查询方法