关于漏洞和攻击

看过一篇子电影 《没有绝对安全的系统》

首先黑客是怎么攻击一个系统的呢?
一个系统又是怎么在黑客攻击下崩溃的?

我的猜想:
1、任何系统都是有代码组成、这些系统都是为人服务,需要人为输入数据进行分析、
重点来了 那么这些数据有些就是正常数据、有些则可能是恶意数据、没有任何一个系统是不需要数据输入的、即便都是定制化属性有用户来进行选择、那么我们可以仿造代码进行替换、【语言这个东西又不是只有你一个人会】、
2、然后通过发送请求、测试请求信息、伪造一个请求信息、写成脚本
3、将请求脚本【也就是攻击脚本分发各个肉鸡】、由肉鸡进行攻击

使用肉鸡的原因有几个
1、安全、不暴露攻击者本机ip【攻击时候作死:ping服务器不算】
2、数量可控、可针对不同系统吞吐量 控制不同数量的肉鸡进行攻击

那么什么是恶意数据?
黑客们精心编制的一组数据、与业务代码中代码进行耦合、以早成运行器崩溃、虚拟机泄漏等等。或者早成无限循环等等

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容