16、网络攻击类型解析

网络攻击类型解析

1. 内部攻击

内部攻击通常源于服务器或网络内部，其目的可能是降低服务器性能，或者在未经授权的情况下访问网络或服务器。常见的内部攻击包括密码文件暴力破解和特洛伊木马攻击。

1.1 特洛伊木马攻击

特洛伊木马的概念源于希腊神话中的木马计。在现实中，特洛伊木马是一种恶意程序，它们看似是实用工具或游戏，但实际上心怀不轨。例如，你下载给孩子看的可执行卡通文件，可能就包含会破坏你磁盘上所有数据的程序。

1.1.1 特洛伊木马的危害

如果特洛伊木马仅存储在磁盘上而未被执行，它不会造成危害。但一旦运行，它可能毫无显示地返回命令提示符，或者显示一条令人困惑的错误信息。强大的特洛伊木马甚至能让黑客获得比管理员更多的控制权，并且像守护进程一样在后台运行，为攻击者服务。

1.1.2 特洛伊木马的类型

• 远程访问工具（RAT）：RAT 特洛伊木马会在你的计算机上运行类似守护进程的服务，使攻击者能够连接到你的计算机并执行任何命令。它通常会伪装成“Linux 内核所需”的服务，让新手管理员难以察觉。通过搜索特定的开放端口，特洛伊木马扫描器可以检测到 RAT 特洛伊木马的存在。
• 密码检索器：这类特洛伊木马在后台运行，试图恢复 Linux 用户账户的密码，非法占用系统资源。由于它们会在各种日志文件和运行进程列表中显示大量活动，因此相对容易检测。
• 键盘记录器：键盘记录器也是一种守护进程，它会记录所有输入的字符，并将这些日志通过电