1、口令入侵，是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
2、特洛伊木马，常被伪装成工具程式或游戏等诱使用户打开，一旦用户打开了这些邮件的附件或执行了这些程式之后，他们就会留在计算机中，并在自己的计算机系统中隐藏一个能在windows启动时悄悄执行的程式。
3、WWW欺骗，正在访问的网页已被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求。
4、节点攻击，攻击者在突破一台主机后，往往以此主机作为根据地，攻击其他主机。他们能使用网络监听方法，尝试攻破同一网络内的其他主机；也能通过IP欺骗和主机信任关系，攻击其他主机。
5、网络监听，是主机的一种工作模式，在这种模式下，主机能接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。
扩展资料：
由于攻击和入侵的对象是网络上的计算机，所以一旦他们取得成功，就会使网络中成千上万台计算机处于瘫痪状态。从而给计算机用户造成巨大的经济损失，如美国每年因计算机犯罪而造成的经济损失就达几百亿美元。平均一起计算机犯罪案件所造成的经济损失是一般案件的几十到几百倍。
威胁社会和国家安全。一些计算机网络攻击者于各种目的经常把政府要害部门和军事部门的计算机作为攻击对象，从而对社会和国家造成威胁。
参考资料来源：
网络攻击主要分为以下几种类型
（1）主动攻击：包含攻击者访问所需要信息的故意行为。
（2）被动攻击。主要是收集信息而不是进行访问，数据的合法用户对这种活动一点也不会觉察到。被动攻击包括：
1、窃听。包括键击记录、网络监听、非法访问数据、获取密码文件。
2、欺骗。包括获取口令、恶意代码、网络欺骗。
3、拒绝服务。包括导致异常型、资源耗尽型、欺骗型。
4、数据驱动攻击：包括缓冲区溢出、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击。
攻击的方法主要有：
口令入侵
特洛伊木马
WWW欺骗
电子邮件
节点攻击
网络监听
黑客软件
安全漏洞
端口扫描
1、口令入侵，是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
2、特洛伊木马，常被伪装成工具程式或游戏等诱使用户打开，一旦用户打开了这些邮件的附件或执行了这些程式之后，他们就会留在计算机中，并在自己的计算机系统中隐藏一个能在windows启动时悄悄执行的程式。
3、WWW欺骗，正在访问的网页已被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求。
4、节点攻击，攻击者在突破一台主机后，往往以此主机作为根据地，攻击其他主机。他们能使用网络监听方法，尝试攻破同一网络内的其他主机；也能通过IP欺骗和主机信任关系，攻击其他主机。
5、网络监听，是主机的一种工作模式，在这种模式下，主机能接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。
/iknow-pic.cdn.bcebos.com/060828381f30e924c1cb3a2b43086e061d95f7b9"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/060828381f30e924c1cb3a2b43086e061d95f7b9?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/060828381f30e924c1cb3a2b43086e061d95f7b9"/>
扩展资料：
由于攻击和入侵的对象是网络上的计算机，所以一旦他们取得成功，就会使网络中成千上万台计算机处于瘫痪状态。从而给计算机用户造成巨大的经济损失，如美国每年因计算机犯罪而造成的经济损失就达几百亿美元。平均一起计算机犯罪案件所造成的经济损失是一般案件的几十到几百倍。
威胁社会和国家安全。一些计算机网络攻击者于各种目的经常把政府要害部门和军事部门的计算机作为攻击对象，从而对社会和国家造成威胁。
参考资料来源：
/baike.baidu.com/item/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB/21512341"target="_blank"title="只支持选中一个链接时生效">百度百科——计算机网络攻击
/baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB"target="_blank"title="只支持选中一个链接时生效">百度百科——网络攻击
- 官方服务
- 官方网站官方网站
SQL注入攻击是最常见的注入攻击方法，攻击者通过将一段能够获取管理权限的语句注入到网站和服务器的数据库中，进而获取管理权限。
防御策略：尽量全部使用参数化语句，或者使用身份验证并对数据库进行加密的方式进行防护。
2、零日攻击
攻击者获得即将发布的安全更新的信息并分析出更新上线信息内部存在的漏洞，利用漏洞进行攻击。
攻击者截获补丁信息，对尚未进行补丁更新系统的用户进行攻击。
防御策略：当系统或者应用软件时在发布新版本后及时升级更新。
3、DDoS攻击
位于不同位置的攻击者同时向同一个目标服务器进行攻击，或者一个攻击者同时控制不同位置的多台机器进行对受害者实施攻击，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于不能进行正常的网络服务。
防御策略：通过部署WEB应用防火墙，防止DDoS攻击或跨脚本等其他网络攻击方法或者通过内容分发、负载均衡器和可扩展资源缓解高峰流量。
4、中间人攻击
通过各种技术手段将攻击者控制的计算机虚拟放置在通过网络连接的两台通信计算机之间，这台计算机称为中间人，攻击者利用此台计算机收集两台计算机之间的通信信息，通常收集敏感信息，从而获取个人信息、登录信息或其他敏感信息。
防御策略：对传输的信息进行加密，即使攻击者拦截到信息，也无法轻易破解。
5、暴力破解
通过利用大量猜测和穷举的方式来尝试用户口令的攻击方式，攻击者通过枚举不断进行请求，通过对比数据长度判断是否成功，因为成功的数据长度和失败的数据长度不同，进而判断是否破解成功。
防御策略：使用复杂的强密码，关键的管理权限使用独立的强密码，并且定期进行更换密码，防止攻击者破解密码的风险。