当网络安全专家用“自动化”描述网络攻击时,网络攻击已经开始了一个新的令人恐惧的“里程碑”,就像工业自动化带来效率飞速发展一样,网络攻击的自动化促使了网络攻击速度的大大提高。自动化攻击一般涉及四个阶段。
1)扫描阶段
攻击者采用各种新出现的扫描技术(隐藏扫描、告诉扫描、智能扫描、指纹识别等)来推动扫描工具的发展,使得攻击者能够利用更先进的扫描模式来改善扫描效果,提高扫描速度。最近一个新的发展趋势是把漏洞数据同扫描代码分离出来并标准化,使得攻击者能自行对扫描工具进行更新。
2)渗透控制阶段
传统的植入方式,如邮件附件植入、文件捆绑植入,已经不再有效,因为现在人们普遍都安装了杀毒软件和防火墙。随之出现的先进的隐藏远程植入方式,如基于数字水印远程植入方式、基于DLL(动态链接库)和远程线程插入的植入技术,能够成功地躲避防病毒软件的检测将受控端程序植入到目的计算机中。
3)传播攻击阶段
以前需要依靠人工启动工具发起的攻击,现在发展到由攻击工具本身主动发起新的攻击。
4)攻击工具协调管理阶段
随着分布式攻击工具的出现,攻击者可以很容易地控制和协调分布在 Internet 上的大量已经部署的攻击工具。目前,分布式攻击工具能够更有效地发动拒绝服务攻击,扫描潜在的受害者,危害存在安全隐患的系统。
本文来源于http://www.mkddos.com 魔客DDos小组专业提供Ddos攻击器,Ddos攻击软件,ddos攻击工具和教程,以及流量攻击器,网站攻击器下载
- 评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)
-
