這兩天里，筆者接到好幾通朋友與同學的電話，他們都跟筆者一樣，是在里擔任資訊安全的職務，不過他們對于新一代網(wǎng)絡攻擊與駭客的手法、細節(jié)，卻像是霧里看花、半知半解，所以希望筆者能夠多加解釋一下，好讓他們能對癥下藥，進行防范。這里筆者就要觀眾要求，將目前破壞力最強，也是新一代駭客的最常用的10種攻擊招式，一樣依照自動與使用者手動兩大類，來個全面性的解說，還請各位有志對抗駭客的俠士們，好好記住敵人的功夫套路了!
首先當然要介紹自動攻擊/入侵的方式，這類型中最要注意的，是偷渡式下載、強攻軟件漏洞、隱藏式攻擊、SQL隱碼偷渡、混淆網(wǎng)站程式碼/網(wǎng)址、惡意廣告與點閱綁架等7大殺招，每一招都能在你不知不覺中攻入電腦，是最可怕也最難防的駭客入侵方式。
不過別就這樣喪失信心，既然這些殺招都是屬于自動入侵，基本心法一定相差無幾。所謂萬變不離其宗，上一篇中我們已經(jīng)了解到，自動入侵的基本招式，是將惡意內(nèi)容隱藏起來或加到正常內(nèi)容後方，然后隨著網(wǎng)頁一起送到你電腦上，讓你難以發(fā)現(xiàn)而入侵成功。先掌握住這點后，筆者再將此7大殺招的特點條列出來，你就能對這些殺招，擁有相當程度的了解：
偷渡式下載：將惡意軟件連結(jié)加入或取代正常網(wǎng)站/軟件下載連結(jié)，開啟網(wǎng)站/下載軟件時便能進入你的電腦。
強攻軟件漏洞：在網(wǎng)站內(nèi)容里加上攻擊或系統(tǒng)漏洞的程式碼，一開網(wǎng)頁就立刻針對漏洞不斷攻擊，直到攻擊成功或電腦當機為止。
隱藏式攻擊：將惡意軟件或攻擊程序碼，藏在1×1大小的隱形圖片或特殊頁面上，跟著正常內(nèi)容一起送到你電腦里執(zhí)行。
SQL注入偷渡：利用 SQL 隱注入攻擊網(wǎng)站，取得將惡意聯(lián)結(jié)加入網(wǎng)頁或是資料庫的權(quán)限，攻擊者可以新增他們自己的惡意內(nèi)容，而這些惡意內(nèi)容稍后會傳送給毫無戒心地瀏覽該受攻擊網(wǎng)站的使用者，讓電腦讀取到惡意內(nèi)容而感染。
混淆網(wǎng)站程序碼/網(wǎng)址：將網(wǎng)站程序碼或網(wǎng)址，以不明顯或容易誤認的方式修改，如字母O改成數(shù)字0，讓你不覺有異而點選開啟，進而開啟惡意網(wǎng)站。
惡意廣告：將網(wǎng)頁上的廣告連結(jié)或程式，換成惡意網(wǎng)站/軟件的連結(jié)，當廣告在網(wǎng)頁上顯示時，也一并開啟惡意連結(jié)，讓你防不勝防。
點閱綁架：將惡意網(wǎng)站/軟件連結(jié)，藏在影片、音樂、圖片之中，當你點閱這些內(nèi)容時，惡意內(nèi)容也隨之開啟。
只要稍加注意，你就會發(fā)現(xiàn)其實除了一開始的手段略有差別外，這些殺招要攻入你電腦的方式幾乎大同小異，所以從這方向來著手防御，就可有效阻止殺招對你的傷害。
這種防守概念同樣適用於使用者手動的入侵手法。殺傷力較強的手動入侵型的必殺技，包括了社交工程、冒名假檔案、惡意博客/相簿等三項，這三者正是以引誘、詐騙或是利用你的疏忽，讓惡意程序能成功入侵?？膳碌氖牵m然這3個針對人性弱點攻擊的必殺技，大家心里早有防范，但卻還是能夠讓人在一瞬間上當，乖乖對駭客奉上無價的資料。
手動入侵型的3招必殺技，各自具有以下的特點：
社交工程：先用大量且長時間的正常內(nèi)容，換取你對網(wǎng)站或檔案的信任，之后趁機送上惡意軟件或內(nèi)容，你就會不加思索地開啟而遭到感染。
冒名假檔案：將惡意軟件名稱改成與熱門影片、音樂、程序檔案相同，然后放到網(wǎng)站或P2P軟件里讓人下載，之後只要一執(zhí)行就會立刻感染。
惡意：以好用技巧教學或mm圖片為號召，吸引你前往網(wǎng)站點閱內(nèi)容，并以此誘使你開啟惡意網(wǎng)站或下載惡意軟體。
這3個必殺技雖然是萬年老梗，但仍可成功騙倒許多人，筆者在此提醒各位讀者，在網(wǎng)絡上活動，切記天下沒有白吃的午餐，很多看似誘人不已的大餐，一開下去馬上變成害人不淺的陷阱。所以當你在公司里上網(wǎng)，發(fā)管東鎖西鎖，讓你沒辦法連上常去的網(wǎng)站時，不要急著在心里干譙，這都是為了各位以及公司的資訊安全與財產(chǎn)著想，其實是值得大家的掌聲的。