六种黑客常用攻击手段

网络中的黑客就像是现实中的小偷和强盗，多数作案都是随机的。生活在互联网时代，每个人、每家企业甚至是国家都面临着信息安全的威胁。如何更好地降低黑客攻击带来的安全风险，防范于未然是关键。知己知彼才能有备无患，接下来小编就给大家介绍六种黑客常用的攻击手段：

1、邮件攻击

邮件攻击是网络中最常见、最普遍的一种攻击方式，很多人收到过垃圾邮件，而垃圾邮件中就潜藏着病毒、欺诈等各种邮件风险。邮件攻击也是黑客针对企业发起攻击的主要形式，黑客会窃取登录密码，冒充管理员，欺骗网内其他用户，利用企业升级防火墙的机会趁机植入非法软件，更常见的是黑客冒充企业高管或财务，发送要求转账的邮件。

2、DDOS攻击

黑客进入磁盘操作系统，发起DDOS攻击（分布式拒绝服务攻击），中断某一网络资源，使其暂时无法使用。这些攻击通常是为了停止一个互联网连接的主机，从而尝试一些可能的攻击目标，例如企业网站的大流量。

3、系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。

4、种植病毒

病毒程序具有潜伏性，会对个人信息安全造成长期影响。病毒并不会主动攻击个人设备，往往是潜藏在网页、软件中，用户进行点击、安装等操作后被植入，只要设备联网，病毒程序就会自动将搜集来的信息上报给黑客。病毒不断更新换代，很多高级病毒是普通软件难以查杀的，甚至还有病毒就藏在正规杀毒软件里，令你防不胜防。

5、网络监听

网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

6、WWW的欺骗技术

网上用户可以利用浏览器进行各种各样的WEB站点的访问，然而一般的用户恐怕不会想到有这种问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！这是黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。