¹¥»÷·¾¶ÊÇÖ¸ÍøÂç¹¥»÷ÕßDZÈëµ½ÆóÒµÄÚ²¿ÍøÂçÓ¦ÓÃϵͳËù½ÓÄɵÄ·¾¶£¬»»¾ä»°Ëµ£¬Ò²¾ÍÊǹ¥»÷Õß¾ÙÐй¥»÷ʱËù½ÓÄɵÄÏà¹Ø²½·¥¡£¹¥»÷;¾¶Í¨³£´ú±í×ÅÓÐÃ÷È·Ä¿µÄÐÔµÄÍþв£¬ÓÉÓÚËüÃÇ»á¾ÓÉÏêϸµÄ×¼±¸ºÍÍýÏë¡£´ÓÐÄ»³²»ÂúµÄÄÚ²¿Ö°Ô±µ½¶ñÒâºÚ¿Í¡¢Ìع¤ÍŻ¶¼¿ÉÄÜ»áʹÓÃÕâЩ¹¥»÷·¾¶£¬ÇÔÈ¡¹«Ë¾ÊÖÒÕ¡¢ÉñÃØÐÅÏ¢»òÚ²ÆÇ®²Æ¡£
³£¼û¹¥»÷·¾¶ÆÊÎö
ÆóÒµÍøÂçÇå¾²·À»¤ÐèÒª´ÓÈ·¶¨±¡Èõ»·½ÚÈëÊÖ£¬Ïàʶ¹«Ë¾¿ÉÄܱ»¹¥»÷µÄ·¾¶£¬²¢ÊµÑéÊʵ±µÄÔ¤·ÀºÍ¼ì²âÒªÁ죬ÕâÓÐÖúÓÚ°ü¹ÜÆóÒµÍøÂ絯ÐÔ£¬±¾ÎÄÍøÂçÕûÀíÁËÏÖÔڽϳ£¼ûµÄ¹¥»÷·¾¶¡£
1. ÄÚ²¿Íþв
ÄÚ²¿ÍþвÊÇ×î³£¼ûµÄ¹¥»÷;¾¶Ö®Ò»¡£²»¹ý£¬²¢·ÇËùÓÐÀàÐ͵ÄÄÚ²¿Íþв¶¼ÊǶñÒâÍþв£¬ÓÉÓÚÇå¾²Òâʶ±¡ÈõµÄÔ±¹¤ÓÐʱҲ»áÎÞÒâÖÐй¶ÉñÃØ¡£È»¶ø£¬Ò»Ð©ÄÚ²¿¶ñÒâÖ°Ô±¿ÉÄܳöÓÚÖÖÖÖÄîÍ·£¬¾ÓÐÄй¶ÉñÃØÐÅÏ¢»òÖ²Èë¶ñÒâÈí¼þ¡£×îеÄÄÚ²¿ÍþвÊÓ²ìÊý¾ÝÕ¹ÏÖÁËÁîÈ˵£ÐĵÄÌ¬ÊÆ£¬ÔÚÒÑÍùÁ½Ä꣬ÄÚ²¿ÍþвÔöÌíÁË47%£¬70%µÄ×éÖ¯Óöµ½Á˸üƵÈÔµÄÄÚ²¿¹¥»÷¡£Òò´Ë£¬ËùÓÐ×éÖ¯¶¼ÐèÒªÈÏÕæË¼Á¿ºÍÓ¦¶ÔÄÚ²¿Íþв¡£
2. ÍøÂç´¹ÂÚ¹¥»÷
ÍøÂç´¹ÂÚÊÇÉç»á¹¤³Ì¹¥»÷Õß¾³£½ÓÄɵĹ¥»÷ÊֶΣ¬¹¥»÷Õß½ÓÄÉÚ²ÆÐÔʹÓõÄÕ½ÂÔ£¬ÓÕÆÆóÒµÔ±¹¤µã»÷¿ÉÒÉÁ´½Ó¡¢·¿ªÊܶñÒâÈí¼þѬȾµÄµç×ÓÓʼþ¸½¼þ£¬»òй¶ËûÃǵÄÕË»§ÐÅÏ¢µÈ¡£×îÄÑÌá·ÀµÄÍøÂç´¹ÂÚÊÇÓã²æÊ½ÍøÂç´¹ÂÚ£ºÍøÂç·¸·¨·Ö×Ó»á×ÐϸÑо¿ÄÇЩÈÝÒ×±»Ú²ÆµÄÔ±¹¤£¬Ö®ºóËÅ»úÏÂÊÖ£¬ÕâÒ²ÊÇÔ½À´Ô½ÑÏÖØµÄÉÌÒµÓʼþÈëÇÖ£¨BEC£©ÍþвµÄÒ»²¿·Ö¡£
3. ¹©Ó¦Á´¹¥»÷
ÉÌÒµ»ï°éÒ²¿ÉÄܳÉΪÖ÷ÒªµÄ¹¥»÷;¾¶¡£ÏÖÔÚ£¬ÓÐÐí¶àÑÏÖØµÄÍøÂçÇå¾²ºÍÊý¾Ýй¶ÊÂÎñ¶¼ÊÇÓɵÚÈý·½¹©Ó¦ÉÌÒýÆðµÄ¡£¹©Ó¦Á´¹¥»÷Êǹ¥»÷Õß¹¥»÷¹©Ó¦É̵Ŀͻ§µÄÒ»ÖÖ³£¼û·½·¨¡£Õâ¾ÍÊÇΪʲôÆóÒµ×éÖ¯¼°ÆäÉÌÒµ»ï°é±ØÐè¹Ø×¢¹©Ó¦Á´Çå¾²£¬²¢¸ü¶à·ÖÏíÍøÂçÇå¾²×î¼Ñʵ¼ù£¬È·±£ÐγÉÏ໥͸Ã÷µÄÇå¾²ÎÄ»¯¡£
4. Õ˺ÅÇÔÈ¡¹¥»÷
ÈôÊǹó¹«Ë¾Ô±¹¤µÄÉí·ÝÑé֤ƾ֤̫Èõ»ò±»¹¥»÷£¬ËüÃÇ¿ÉÄܳÉΪ¹¥»÷Õßδ¾ÊÚȨ»á¼û¹ó¹«Ë¾ITϵͳµÄ¿É¿¿Í¾¾¶¡£Óû§ÃûºÍÃÜÂëÊÇÏÖÔÚÖ÷ÒªµÄÉí·ÝÑéÖ¤ÐÎʽ£¬ºÜÈÝÒ×±»¹¥»÷Õßͨ¹ýÍøÂç´¹ÂÚ¡¢Êý¾Ýй¶ºÍÇÔȡƾ֤µÄ¶ñÒâÈí¼þ¼ÓÒÔÀÄÓ㬴Ӷø¿ÉÒÔÇáËÉ»á¼ûÓ¦ÓÃϵͳºÍÉÌÒµÊý¾Ý¡£
5. ±©Á¦ÃÜÂëÆÆ½â
±©Á¦ÃÜÂëÆÆ½â£¨brute force£©Óֽб©Á¦¹¥»÷¡¢±©Á¦²Â½â£¬´ÓÊýѧºÍÂ߼ѧµÄ½Ç¶È£¬ËüÊôÓÚÇî¾Ù·¨ÔÚÏÖʵ³¡¾°µÄÔËÓᣵ±¹¥»÷Õß»ñµÃÃÜÂë¹þϣʱ£¬¾Í»áʹÓñ©Á¦ÆÆ½âÀ´ÊµÑéµÇÈÎÃü»§ÕË»§£¬¼´Í¨¹ýʹÓôó×ÚÍÆ²âºÍÇî¾ÙµÄ·½·¨À´ÊµÑé»ñÈ¡Óû§¿ÚÁîµÄ¹¥»÷·½·¨¡£ÔÚÏÖʵӦÓÃÖУ¬±©Á¦ÆÆ½âͨ³£ÓÐÈçÏÂËÄÖÖÊÖÒÕÐÎ̬£ºPassword Guessing£¨ÃÜÂëÍÆ²â£©¡¢Password Cracking£¨ÃÜÂëÆÆ½â£©¡¢Password Spraying£¨ÃÜÂëÅçÈ÷£©¡£
6. Çå¾²Îó²î
ϵͳÖÐδ´ò²¹¶¡µÄÎó²îºÜ¿ÉÄܻᱻʹÓã¬Èù¥»÷ÕßµÃÒÔ³ÃÐé¶øÈë¡£ÆóÒµÐèÒªÇåÎúÈÏÖªµ½°´ÆÚ¸üÐÂÈí¼þϵͳ°æ±¾µÄÖ÷ÒªÐÔ£¬²¢ÏàʶÔõÑùÔÚÓ°Ï쾡¿ÉÄÜСµÄÇéÐÎÏÂÔÚÕû¸öÆóÒµÖа²ÅŸüС£´ó´ó¶¼Èí¼þ³ÌÐòÔÚÈí¼þ³õʼ°æÖ®ºóÐû²¼Ò»ÏµÁв¹¶¡£¬Òò´ËÆóÒµÇå¾²ÍŶÓÐëÒ»Ö±ÏÂÔØ²¢ÊµÑé²¹¶¡¸üУ¬È·±£ÏµÍ³Êܵ½×î¿É¿¿µÄ±£»¤¡£
7. ¿çÕ¾¾ç±¾¹¥»÷
¿çÕ¾¾ç±¾£¨XSS£©ÊÇÒ»ÖÖÔÚWebÓ¦ÓóÌÐòÖг£¼ûµÄÅÌËã»ú±à³ÌÓïÑÔ£¬Í¬Ê±Ò²±£´æ½ÏÑÏÖØµÄÇå¾²Òþ»¼£¬XSSʹ¹¥»÷ÕßÄܹ»ÏòÆäËûÓû§ä¯ÀÀµÄÍøÒ³ÖÐ×¢Èë¶ñÒâ´úÂë¡£µ±Óû§ä¯ÀÀÍøÒ³Ê±£¬¹¥»÷Õß×¢ÈëµÄÈκζñÒâ´úÂë¶¼»áÓÉä¯ÀÀÆ÷Ö´ÐУ¬´Ó¶øµ¼ÖÂÃô¸ÐÐÅÏ¢¿ÉÄÜй¶»òÖ´Ðв»ÐèÒªµÄ´úÂë¡£
8. ÖÐÐÄÈ˹¥»÷
ÖÐÐÄÈ˹¥»÷ÊÇÖ¸¹¥»÷Õß½éÈëµ½Á½¸öÊܺ¦ÕßµÄÍøÂçͨѶÖУ¬²¢¿ÉÒÔÇÔÌý»ò¸Ä¶¯¶Ô»°ÄÚÈÝ¡£¹¥»÷Õß»á×èµ²²¢¸Ä¶¯Êܺ¦ÕßÖ®¼äµÄÐÂÎÅ£¬È»ºó½«ËüÃÇÖØÐ·¢Ë͸øÁíÒ»¸öÊܺ¦Õߣ¬Ê¹ÐÂÎÅ¿´ÆðÀ´ÓÌÈçÀ´×ÔÔʼ·¢ËÍÕß¡£ÕâÖÖÀàÐ͵Ĺ¥»÷¿ÉÓÃÓÚÇÔÈ¡Ãô¸ÐÐÅÏ¢£¬ºÃ±ÈµÇ¼ƾ֤¡¢²ÆÎñÐÅÏ¢»òÉÌÒµÉñÃØ¡£ÖÐÐÄÈ˹¥»÷»¹¿ÉÒÔ±»ÓÃÀ´ÏòÍøÕ¾»òÈí¼þ×¢Èë¶ñÒâ´úÂ룬ȻºóѬȾÊܺ¦ÕßµÄÅÌËã×°±¸ºÍÓ¦Óá£
9. DNSͶ¶¾
DNSͶ¶¾£¨ÓÖ½ÐDNSÓÕÆ£©ÊÇÖ¸¹¥»÷Õ߯ÆËðÆóÒµµÄÕý³£ÓòÃûϵͳ£¨DNS£©£¬´Ó¶ø½«ÓòÃûÖ¸ÏòÆä¶ñÒâÉèÖõÄIPµØÖ·¡£Õâ»á½«Óû§Öض¨ÏòÖÁ¶ñÒâÍøÕ¾»ò·þÎñÆ÷£¬È»¶øºÜ¿ÉÄܻᱻѬȾ¶ñÒâÈí¼þ£¬»òÔâµ½ÍøÂç´¹ÂÚ¹¥»÷¡£
10. ¶ñÒâÓ¦ÓóÌÐò
´ó×ÚÀàÐ͵ĶñÒâÈí¼þ¿ÉÒÔ×ÊÖú¶ñÒâºÚ¿ÍÉøÈëµ½¹ó×éÖ¯ÄÚ²¿£¬ºÃ±ÈÈ䳿¡¢Ä¾Âí¡¢rootkit¡¢¹ã¸æÈí¼þ¡¢Ìع¤Èí¼þ¡¢ÎÞÎļþ¶ñÒâÈí¼þºÍ½©Ê¬³ÌÐòµÈ¡£ÕâЩ¶ñÒâÓ¦ÓóÌÐòÒ»µ©Ñ¬È¾×°±¸£¬¾Í»á²»·¨ÇÔȡװ±¸¿ØÖÆÈ¨ÏÞºÍÊý¾ÝÐÅÏ¢¡£ÕâЩ¶ñÒâ³ÌÐò»áÔڹȸèPlay StoreºÍÆ»¹ûApp StoreÉÏð³äÕÕÆ¬±à¼Æ÷¡¢ÓÎÏ·¡¢VPN·þÎñ¡¢ÉÌÒµÓ¦ÓóÌÐò¼°ÆäËûÊÊÓóÌÐò£¬ÓÕÆÓû§ÏÂÔØ¡£
¹¥»÷·¾¶·À»¤½¨Òé
ÆóÒµÐèÒª½ÓÄÉÓÐÓõÄÇå¾²²½·¥À´Ô¶ÀëÖÖÖÖ¿ÉÄܵĹ¥»÷;¾¶¡£ÏÂÃæ¸ø³öÁËÆóÒµÔÚÇå¾²½¨ÉèʱµÄÖ÷Òª½¨Ò飬ÒÔ½µµÍ¹¥»÷;¾¶µÄΣº¦£¬²¢±ÜÃâDZÔڵı»¹¥»÷Σº¦¡£
1. ¹¹½¨ÍøÂçÇå¾²×ÝÉî·À»¤ÏµÍ³
ÊÓ²ìÊý¾ÝÏÔʾ£¬ÐÂÒ»´ú¹¥»÷Õß½öÐè4¸ö¡°Ô¾µã£¨hop£¬¼´¹¥»÷Õß´ÓÈëÇÖµãµ½ÆÆËðÒªº¦×ʲúËù½ÓÄɵİ취ÊýÄ¿£©¡±£¬¾ÍÄÜ´Ó³õʼ¹¥»÷µãÆÆËð94%µÄÒªº¦×ʲú¡£ÁæØêµÄÇå¾²¹¤¾ßÖ»¹Ø×¢Ä³Ð©Ìض¨µÄÇå¾²ÊÂÇ飬µ«¶àÖÖ¹¥»÷ÊÖÒÕµÄ×éºÏ²ÅÊÇ×éÖ¯ÃæÁÙµÄ×î´óΣº¦¡£
ÔÚÍøÂçÇå¾²ÁìÓòÖУ¬×ÝÉî·ÀÓù´ú±í×ÅÒ»ÖÖÔ½·¢ÏµÍ³¡¢Æð¾¢µÄ·À»¤Õ½ÂÔ£¬ËüÒªÇóºÏÀíʹÓÃÖÖÖÖÇå¾²ÊÖÒÕµÄÄÜÁ¦ºÍÌØµã£¬¹¹½¨Ðγɶ෽·¨¡¢¶àÌõÀí¡¢¹¦Ð§»¥²¹µÄÇå¾²·À»¤ÄÜÁ¦ÏµÍ³£¬ÒÔÖª×ãÆóÒµÇå¾²ÊÂÇéÖжÔ×ÝÉîÐÔ¡¢Æ½ºâÐÔ¡¢¿¹Ò×ËðÐԵĶàÖÖÒªÇó¡£ÏÖÔÚ£¬×ÝÉî·ÀÓùÒѾ³ÉΪÏÖ´úÆóÒµÍøÂçÇå¾²½¨ÉèÖеĻùÌìÐÔÔÔòÖ®Ò»¡£
2. Ó¦ÓÃ×îСȨÏÞÔÔò
×Ô´ÓÉí·ÝÑéÖ¤ºÍÊÚȨ³ÉΪ»á¼ûÅÌËã»úϵͳµÄͨÀý²Ù×÷£¬×îСȨÏÞÔÔò£¨POLP£©¾ÍÊÇÏÖʵÉϵÄÇå¾²µ×Ïß¡£POLPµÄ»ù±¾ÀíÄîÊÇ£¬½«Óû§µÄȨÏÞÏÞÖÆÔÚ¾¡¿ÉÄܵ͵ļ¶±ð£¬µ«ÈÔÔÊÐíÓû§ÀֳɵØÖ´ÐÐʹÃü¡£ÕâÖÖ×ö·¨¿ÉÒÔÓÐÓñÜÃâ×éÖ¯ÄÚ²¿µÄ¶à¸öÇå¾²Îó²î£¬Í¬Ê±¿ÉÒÔ¶ÔÖ´ÐеIJÙ×÷ʵÑéϸÁ£¶È¿ØÖÆ£¬²¢Ïû³ýÁËÄÚ²¿ÍþвµÄΣÏÕ¡£²»¹ýÖ»¹ÜÀíÂÛÉÏ£¬×ñÊØPOLPÊÇÒ»ÖÖÓÐÓõÄÉí·ÝÓë»á¼û¹ÜÀíÕ½ÂÔ£¬µ«ÊµÏÖ×îСȨÏÞÍùÍùÃæÁÙÐí¶àÌôÕ½¡£
3.°´ÆÚ¿ªÕ¹Çå¾²ÑÝÁ·
´Ó¹¥»÷ÕߵĽǶÈ˼Ë÷¿ÉÒÔ¸ü¿ìËÙÏàʶÆóÒµÔÚÍøÂç·ÀÓù·½ÃæµÄȱ·¦¡£Çå¾²ºì¶ÓµÄÊÂÇéʵÖÊÉÏÊÇÊÎÑݹ¥»÷ÐԺڿ͵ĽÇÉ«£¬ÊáÀíÆóÒµµÄIT×ʲú¡¢Ñ°ÕÒÎó²îºÍ¹¥»÷·¾¶£¬ÒÔ±ã¸üºÃµØÐÞ¸´»òÓ¦¶ÔΣº¦¡£ÆóÒµÓ¦¸Ã°´ÆÚ¿ªÕ¹ÊµÕ½»¯µÄ¹¥»÷ÑÝÁ·£¬ÒÔÈκη½·¨ÊµÑé¶ÔÆóÒµÓ¦ÓÃϵͳµÄ¹¥»÷£¬°üÀ¨¶ÔÔ±¹¤¾ÙÐÐÕæÕýµÄÍøÂç´¹ÂÚ¹¥»÷£¬ÒÔÊÓ²ìÆóÒµµÄ»á¼û¿ØÖÆÕ½ÂÔÊÇ·ñÇкÏÒªÇó£¬ÊÇ·ñʵÑéÓÐÓõĶàÒòËØÉí·ÝÑéÖ¤£¨MFA£©²úÆ·¡£Í¨¹ýÏàʶ¡°¹¥»÷Õß¡±µÄÏë·¨£¬ÓÐÖúÓÚ±ÜÃâÍøÂçÇå¾²ÊÂÎñÔì³ÉµÄÆÆËðЧ¹ûºÍÏÖʵӰÏì¡£
4. ÔöÇ¿Çå¾²Òâʶ×÷Óý
ÈËΪÒòËØÊÇËùÓÐÍøÂçÇå¾²ÊÂÎñÖÐÕ¼±È×î¸ßÒ²ÊÇ×îÄÑÌá·ÀµÄ£¬ÍøÂçÇå¾²Ìá·ÀÒâʶ×÷ÓýÊǽâ¾öÈËΪÒòËØ×îÓÐÓõķ½·¨Ö®Ò»¡£Ëæ×Źú¼Ò³ǫ̈²¢ÊµÑé¡¶ÍøÂçÇå¾²·¨¡·ÒÔ¼°¸÷ÐÐÒµ¶ÔÍøÂçÇå¾²µÄî¿ÏµÒªÇóÒ»Ö±Ã÷È·£¬ÆóÒµÓ¦¸ÃÔ½·¢ÖØÊÓÍøÂçÇå¾²Òâʶ½ÌÓýÊÂÇ飬ÒÔïÔÌÇ徲Σº¦¡£Õë¶ÔÔ±¹¤µÄÍøÂçÓëÍøÂçÇå¾²Òâʶ½ÌÓýÊÂÇé¾ø·Ç¼òÆÓµØÍ¨¹ýÒ»´ÎÏÖ³¡Åàѵ¡¢¿¼ÊÔ»òÔĶÁº£±¨¾ÍÄÜÍê³ÉºÍÈ¡µÃЧ¹ûµÄ£¬ÐèÒª×ÛºÏ˼Á¿ÆóÒµµÄ°ì¹«ë¹»¯¡¢ÎïÀíÇéÐÎÌØµã¡¢Ô±¹¤°ì¹«Ï°¹ßºÍϲ»¶µÈÒòËØ£¬ÐγÉϵͳ»¯µÄÇå¾²Òâʶ½ÌÓý¼Æ»®¡£
²Î¿¼Á´½Ó£ºhttps://heimdalsecurity.com/blog/attack-vectors/
- Òªº¦´Ê±êÇ©£º
- ÍøÂçÇå¾²¹¥»÷ Ô¤·ÀºÍ¼ì²âÒªÁì ÆóÒµÍøÂ絯ÐÔ ¹¥»÷·¾¶