網路攻擊有

『壹』 常見的網路攻擊都有哪幾種

1、口令入侵

所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機，然後再實施攻擊活動。這種方法的前提是必須先得到該主機上的某個合法用戶的帳號，然後再進行合法用戶口令的破譯。

2、電子郵件

電子郵件是互連網上運用得十分廣泛的一種通訊方式。攻擊者能使用一些郵件炸彈軟體或CGI程式向目的郵箱發送大量內容重復、無用的垃圾郵件，從而使目的郵箱被撐爆而無法使用。當垃圾郵件的發送流量特別大時，更有可能造成郵件系統對於正常的工作反映緩慢，甚至癱瘓。

3、節點攻擊

攻擊者在突破一台主機後，往往以此主機作為根據地，攻擊其他主機(以隱蔽其入侵路徑，避免留下蛛絲馬跡)。他們能使用網路監聽方法，嘗試攻破同一網路內的其他主機；也能通過IP欺騙和主機信任關系，攻擊其他主機。

4、網路監聽

網路監聽是主機的一種工作模式，在這種模式下，主機能接收到本網段在同一條物理通道上傳輸的所有信息，而不管這些信息的發送方和接收方是誰。因為系統在進行密碼校驗時，用戶輸入的密碼需要從用戶端傳送到伺服器端，而攻擊者就能在兩端之間進行數據監聽。

5、黑客軟體

利用黑客軟體攻擊是互連網上比較多的一種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬，他們能非法地取得用戶計算機的終極用戶級權利，能對其進行完全的控制，除了能進行文件操作外，同時也能進行對方桌面抓圖、取得密碼等操作。

6、埠掃描

所謂埠掃描，就是利用Socket編程和目標主機的某些埠建立TCP連接、進行傳輸協議的驗證等，從而偵知目標主機的掃描埠是否是處於激活狀態、主機提供了哪些服務、提供的服務中是否含有某些缺陷等等。常用的掃描方式有：Connect()掃描。Fragmentation掃描。

『貳』 網路攻擊的幾種類型

網路攻擊（Cyber

Attacks，也稱賽博攻擊）是指針對計算機信息系統、基礎設施、計算機網路或個人計算機設備的，任何類型的進攻動作。對於 計算機 和計算機網路來說，破壞、揭露、修改、使軟體或服務失去功能、在沒有得到授權的情況下偷取或訪問任何一計算機的數據，都會被視為於計算機和計算機網路中的攻擊。

網路攻擊的種類

1、主動攻擊

主動攻擊會導致某些數據流的篡改和虛假數據流的產生。這類攻擊可分為篡改、偽造消息數據和終端（拒絕服務）。

（1）篡改消息

篡改消息是指一個合法消息的某些部分被改變、刪除，消息被延遲或改變順序，通常用以產生一個未授權的效果。如修改傳輸消息中的數據，將「允許甲執行操作」改為「允許乙執行操作」。

（2）偽造

偽造指的是某個實體（人或系統）發出含有其他實體身份信息的數據信息，假扮成其他實體，從而以欺騙方式獲取一些合法用戶的權利和特權。

（3）拒絕服務

拒絕服務即常說的DoS（Deny of Service），會導致對通訊設備正常使用或管理被無條件地中斷。通常是對整個網路實施破壞，以達到降低性能、終端服務的目的。這種攻擊也可能有一個特定的目標，如到某一特定目的地（如安全審計服務）的所有數據包都被阻止。

2、被動攻擊

被動攻擊中攻擊者不對數據信息做任何修改，截取/竊聽是指在未經用戶同意和認可的情況下攻擊者獲得了信息或相關數據。通常包括竊聽、流量分析、破解弱加密的數據流等攻擊方式。

（1）流量分析

流量分析攻擊方式適用於一些特殊場合，例如敏感信息都是保密的，攻擊者雖然從截獲的消息中無法的到消息的真實內容，但攻擊者還能通過觀察這些數據報的模式，分析確定出通信雙方的位置、通信的次數及消息的長度，獲知相關的敏感信息，這種攻擊方式稱為流量分析。

（2）竊聽

竊聽是最常用的手段。應用最廣泛的區域網上的數據傳送是基於廣播方式進行的，這就使一台主機有可能受到本子網上傳送的所有信息。而計算機的網卡工作在雜收模式時，它就可以將網路上傳送的所有信息傳送到上層，以供進一步分析。如果沒有採取加密措施，通過協議分析，可以完全掌握通信的全部內容，竊聽還可以用無限截獲方式得到信息，通過高靈敏接受裝置接收網路站點輻射的電磁波或網路連接設備輻射的電磁波，通過對電磁信號的分析恢復原數據信號從而獲得網路信息。盡管有時數據信息不能通過電磁信號全部恢復，但可能得到極有價值的情報。

由於被動攻擊不會對被攻擊的信息做任何修改，留下痕跡很好，或者根本不留下痕跡，因而非常難以檢測，所以抗擊這類攻擊的重點在於預防，具體措施包括虛擬專用網VPN，採用加密技術保護信息以及使用交換式網路設備等。被動攻擊不易被發現，因而常常是主動攻擊的前奏。

被動攻擊雖然難以檢測，但可採取措施有效地預防，而要有效地防止攻擊是十分困難的，開銷太大，抗擊主動攻擊的主要技術手段是檢測，以及從攻擊造成的破壞中及時地恢復。檢測同時還具有某種威懾效應，在一定程度上也能起到防止攻擊的作用。具體措施包括自動審計、入侵檢測和完整性恢復等。

攻擊的方法主要有：

[if !supportLists]·        [endif]口令入侵

[if !supportLists]·        [endif]特洛伊木馬

[if !supportLists]·        [endif]WWW欺騙

[if !supportLists]·        [endif]電子郵件

[if !supportLists]·        [endif]節點攻擊

[if !supportLists]·        [endif]網路監聽

[if !supportLists]·        [endif]黑客軟體

[if !supportLists]·        [endif]安全漏洞

[if !supportLists]·        [endif]埠掃描

如何避免網路攻擊呢，第一種是同源檢測的方法

伺服器根據 http 請求頭中 origin 或者referer 信息來判斷請 求是否為允許訪問的站點，從而對請求進行過濾。當 origin 或者 referer 信息都不存在的 時候，直接阻止。這種方式的缺點是有些情況下referer 可以被偽造。還有就是我們這種方法 同時把搜索引擎的鏈接也給屏蔽了，所以一般網站會允許搜索引擎的頁面請求，但是相應的頁面 請求這種請求方式也可能被攻擊者給利用。

第二種方法是使用 CSRF Token 來進行驗證

伺服器向用戶返回一個隨機數 Token ，當網站 再次發起請求時，在請求參數中加入伺服器端返回的 token ，然後伺服器對這個 token 進行 驗證。這種方法解決了使用 cookie 單一驗證方式時，可能會被冒用的問題，但是這種方法存在一個缺點就是，我們需要給網站中的所有請求都添加上這個 token，操作比較繁瑣。還有一 個問題是一般不會只有一台網站伺服器，如果我們的請求經過負載平衡轉移到了其他的伺服器，但是這個伺服器的 session 中沒有保留這個 token 的話，就沒有辦法驗證了。這種情況我們可以通過改變 token 的構建方式來解決。

第三種方式使用雙重 Cookie 驗證的辦法

伺服器在用戶訪問網站頁面時，向請求域名注入一個 Cookie，內容為隨機字元串，然後當用戶再次向伺服器發送請求的時候，從cookie 中取出 這個字元串，添加到 URL 參數中，然後伺服器通過對 cookie 中的數據和參數中的數據進行比 較，來進行驗證。使用這種方式是利用了攻擊者只能利用 cookie，但是不能訪問獲取 cookie 的特點。並且這種方法比 CSRF Token 的方法更加方便，並且不涉及到分布式訪問的問題。這 種方法的缺點是如果網站存在 XSS 漏洞的，那麼這種方式會失效。同時這種方式不能做到子域 名的隔離。

第四種方式Samesite Cookie

是使用在設置 cookie 屬性的時候設置 Samesite限制 cookie 不能作為被第三 方使用，從而可以避免被攻擊者利用。Samesite 一共有兩種模式，一種是嚴格模式，在嚴格模式下 cookie 在任何情況下都不可能作為第三方 Cookie 使用，在寬松模式下，cookie 可以 被請求是 GET 請求，且會發生頁面跳轉的請求所使用。

Samesite Cookie 表示同站 cookie，避免 cookie 被第三方所利用。將 Samesite 設為 strict ，這種稱為嚴格模式，表示這個 cookie 在任何情況下都不可能作 為第三方 cookie。將 Samesite 設為 Lax ，這種模式稱為寬松模式，如果這個請求是個 GET 請求，並且這個請求改變了當前頁面或者打開了新的頁面，那麼這個 cookie 可以作為第三方 cookie，其餘情 況下都不能作為第三方 cookie。

使用這種方法的缺點是，因為它不支持子域，所以子域沒有辦法與主域共享登錄信息，每次轉入子域的網站，都回重新登錄。還有一個問題就是它的兼容性不夠好。http://usersafe.cn/

『叄』 常見的網路攻擊都有哪幾種

網路攻擊有多種形式，合攏而來，
可簡單分為四類攻擊。
1、人性式攻擊，比如釣魚式攻擊、社會工程學攻擊，這些攻擊方式，技術含量往往很低，針對就是人性。有點騙子攻擊的味道。著名黑客菲特尼客，以這種攻擊為特長。
2、中間人攻擊，各式各樣的網路攻擊，合攏而來幾乎都是中間人攻擊，原因很簡單，任何兩方面的通訊，必然受到第三方攻擊的威脅。比如sniffer嗅探攻擊，這種攻擊可以說是網路攻擊中最常用的，以此衍生出來的，ARP欺騙、DNS欺騙，小到木馬以DLL劫持等技術進行傳播，幾乎都在使用中間人攻擊。
3、缺陷式攻擊，世界上沒有一件完美的東西，網路也是如此，譬如DDOS攻擊，這本質上不是漏洞，而只是一個小小的缺陷，因為TCP協議必須經歷三次握手。
4、漏洞式攻擊，就是所謂的0day
Hacker攻擊，這種攻擊是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用軟體，可以瞬間完成攻擊。

『肆』 網路攻擊的主要類型有哪些

外網攻擊和內網攻擊。

『伍』 網路攻擊的主要類型有哪些

大體的分的話，是外網攻擊，和內網攻擊
外網攻擊就是公網的一些木馬、病毒、垃圾郵件等攻擊，直接打到的是防火牆上
內網攻擊的話是區域網中的一些本身是正常的協議的東西，然後你故意的多發、濫發這些協議，利用這些本身是合法的協議來做網路攻擊，外網攻擊的話其實並不可怕，真正令人頭疼的是內網的108種攻擊，因為它本身就是合法的！！！

外網攻擊的話，聯系防火牆就可以了
但是據計算現在百分之80的問題出現在內網，
應對內網攻擊的話，只有選用免疫牆了

免疫牆是專門針對區域網安全和管理的，我們可以把免疫牆看做
1、是一套內網底層防火牆：徹底解決病毒木馬的網路攻擊，掉線、卡滯問題（尤其對2、3層的處理）

。解決ARP(先天免疫、ARP探尋)問題無人能及
2、是一套真實身份准入系統：對網路內終端電腦的身份嚴格有效的管理（真實IP、MAC,CPU硬碟主板

，基因式）。徹底解決IP欺騙（私拉線、克隆、IP沖突）
3、是一套網路帶寬管理設備：精細的內網帶寬管理、負載均衡、流量統計（內外網、伺服器、應用交

付）
4、是一套全面網管軟體：觀察網路內部協議過程，遠程調試管理（監控中心、審計）
4、是一套全面網管軟體：觀察網路內部協議過程，遠程調試管理（監控中心、審計）

『陸』 網路攻擊的類型有那些

1、惡意社交工程-軟體

經過社交工程設計的惡意軟體形成了第一大攻擊方法。最終用戶常常被誘騙去運行特洛伊木馬程序，通常是在他們經常訪問和信任的偽裝網站上。

惡意網站讓用戶安裝一些新軟體，以便訪問該網站，比如更新flash等常規操作，運行偽造的防病毒軟體或運行其他不必要且惡意的木馬軟體。通常會指示用戶單機瀏覽或操作系統發出的任何安全警告，並禁用可能的防禦措施。

有時，木馬程序偽裝成合法的程序，而有時它會消失在後台運行，開始執行其惡意行為。惡意社交工程軟體程序每年導致成千上萬的黑客入侵。相對於這些數字，所有其他黑客攻擊類型都是冰山一角。

2、網路釣魚攻擊

大約60%到70%的電子郵件都是垃圾郵件，其中大部分是網路釣魚攻擊郵件，旨在誘騙用戶脫離其正常登錄網站。幸運的是，反垃圾郵件供應商和服務取得了長足的進步，因此我們大多數人的收件箱都比較整潔。但是，很多人每天都會收到幾封垃圾郵件，而每周至少有幾十封垃圾郵件都是合法電子郵件的仿品。

網路釣魚電子郵件是一種被破壞的藝術品。它甚至會虛偽的警告讀者不要沉迷於欺詐性電子郵件。而它唯一的目的是流氓鏈接，下一步就是要用戶提供機密信息。

3、未及時更新打補丁的軟體

緊隨惡意社會工程軟體和網路釣魚的是漏洞的軟體。最常見的是未打補丁和最容易被黑客利用的程序是瀏覽器載入項程序，比如：Adobe
Reader，以及人們經常用來使網站沖浪更容易的其他程序。多年來很多黑客一直採用這種方式，但奇怪的是，我看過的無數家公司都沒有及時的打上補丁，也沒有應對的安全軟體。

4、社交媒體威脅

我們的世界是一個社交世界，由Facebook、微信、微博或在其國家/地區受歡迎的同行領袖。黑客喜歡利用公司社交媒體賬戶，這是通過來收集可能在社交媒體網站和公司網路之間共享的密碼因素。當今許多最嚴重的黑客攻擊都是從簡單的社交媒體攻擊開始的。不要小看其潛力，很多個人、企業以及明星，或者國家機構的賬號都曾被黑客惡意使用過。

5、高級持續威脅

高級持續威脅(APT)是由犯罪分子或民族國家實施的網路攻擊，目的是在很長一段時間內竊取數據或監視系統。攻擊者具有特定的目標和目的，並花費了時間和資源來確定他們可以利用哪些漏洞來獲取訪問許可權，並設計可能很長時間未發現的攻擊。該攻擊通常包括使用自定義惡意軟體。

APT的動機可能是經濟利益或政治間諜。APT最初主要與想要竊取政府或工業機密的民族國家行為者聯系在一起。網路犯罪分子現在使用APT竊取他們可以出售或以其他方式貨幣化的數據或知識產權。

APT黑客和惡意軟體比以往任何時候都更為普遍和復雜。對於一些為政府或相關行業服務的專業黑客，他們的全職工作是黑客攻擊特定的公司和目標。他們執行與自己的贊助者的利益相關的動作，包括訪問機密信息，植入破壞性代碼或放置隱藏的後門程序，使他們可以隨意潛入目標網路或計算機。

『柒』 常見網路安全攻擊有哪些

1、DoS和DDoS攻擊
DoS是Denial of
Service的簡稱，即拒絕服務。單一的DoS攻擊一般是採用一對一方式的，通過製造並發送大流量無用數據，造成通往被攻擊主機的網路擁塞，耗盡其服務資源，致使被攻擊主機無法正常和外界通信。
DDos全稱Distributed Denial of Service，分布式拒絕服務攻擊。攻擊者可以偽造IP 地址，間接地增加攻擊流量。通過偽造源 IP
地址，受害者會誤認為存在大量主機與其通信。黑客還會利用IP 協議的缺陷,對一個或多個目標進行攻擊,消耗網路帶寬及系統資源,使合法用戶無法得到正常服務。
2、MITM攻擊
中間人類型的網路攻擊是指網路安全漏洞，使得攻擊者有可能竊聽兩個人、兩個網路或計算機之間來回發送的數據信息。在MITM攻擊中，所涉及的兩方可能會覺得通信正常，但在消息到達目的地之前，中間人就非法修改或訪問了消息。
3、網路釣魚攻擊
網路釣魚是通過大量發送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息的一種攻擊方式。
攻擊者可能會將自己偽裝成網路銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。最常見的是向用戶發送鏈接，通過欺騙用戶下載病毒等惡意軟體，或提供私人信息來完成詐騙。在許多情況下，目標可能沒有意識到他們已被入侵，這使得攻擊者可以在沒有任何人懷疑惡意活動的情況下獲取同一組織中更多的相關信息。
在打開的電子郵件類型和單擊的鏈接時要格外留意電子郵件標題，檢查回復和返迴路徑的參數。不要點擊任何看起來可疑的東西，也不要在網上留下可以證明自己身份的任何資料，包括手機號碼、身份證號、銀行卡號碼等。
4、鯨魚網路釣魚攻擊
之所以如此命名，是因為它針對的是組織的大魚。通常包括最高管理層或其他負責組織的人，這些人掌握著企業或其運營的專有信息，更有可能為了買斷信息而支付贖金。
鯨魚網路釣魚攻擊可以通過採取相同的預防措施來避免攻擊，例如仔細檢查電子郵件及其隨附的附件和鏈接，留意可疑的目的地或參數。
5、魚叉式網路釣魚攻擊
魚叉式網路釣魚攻擊是指一種有針對性的網路釣魚攻擊，攻擊者花時間研究他們的預期目標，通過編寫與目標相關性極強的消息來完成攻擊。通常魚叉式網路釣魚攻擊使用電子郵件欺騙，電子郵件發送人可能是目標信任的人，例如社交網路中的個人、密友或商業夥伴，使得受害者難以發覺。
6、勒索軟體
勒索軟體是一種流行的木馬，通過騷擾、恐嚇甚至採用綁架用戶文件等方式，使用戶數據資產或計算資源無法正常使用，並以此為條件向用戶勒索錢財。這類用戶數據資產包括文檔、郵件、資料庫、源代碼、圖片、壓縮文件等多種文件。贖金形式包括真實貨幣、比特幣或其它虛擬貨幣。
7、密碼攻擊
密碼是大多數人訪問驗證的工具，因此找出目標的密碼對黑客來說非常具有吸引力。攻擊者可能試圖攔截網路傳輸，以獲取未經網路加密的密碼。他們通過引導用戶解決看似重要的問題來說服目標輸入密碼。
一些安全性較低的密碼很容易被攻擊者獲取，例如「1234567」。此外，攻擊者還經常使用暴力破解方法來猜測密碼，即使用有關個人或其職位的基本信息來嘗試猜測他們的密碼。例如，通過組合用戶的姓名、生日、周年紀念日或其他個人信息破譯密碼。
8、SQL注入攻擊
SQL注入攻擊是指後台資料庫操作時，如果拼接外部參數到SQL語句中，就可能導致欺騙伺服器執行惡意的SQL語句，造成數據泄露、刪庫、頁面篡改等嚴重後果。按變數類型分為：數字型、字元型;按HTTP提交方式分為：GET注入、POST注入、cookie注入;按注入方式可分為：報錯注入、盲注、堆疊注入等等。

『捌』 網路攻擊入侵方式主要有幾種

網路安全是現在熱門話題之一，我們如果操作設置不當就會受到網路攻擊，而且方式多種，那麼有哪些網路攻擊方式呢?下面一起看看!

常見的網路攻擊方式

埠掃描，安全漏洞攻擊，口令入侵，木馬程序，電子郵件攻擊，Dos攻擊

1>.埠掃描：

通過埠掃描可以知道被掃描計算機開放了哪些服務和埠，以便發現其弱點，可以手動掃描，也可以使用埠掃描軟體掃描

2>.埠掃描軟體

SuperScan(綜合掃描器)

主要功能：

檢測主機是否在線

IP地址和主機名之間的相互轉換

通過TCP連接試探目標主機運行的服務

掃描指定范圍的主機埠。

PortScanner(圖形化掃描器軟體)

比較快，但是功能較為單一

X-Scan(無需安裝綠色軟體，支持中文)

採用多線程 方式對指定的IP地址段(或單機)進行安全漏洞檢測

支持插件功能，提供圖形化和命令行操作方式，掃描較為綜合。

3>.安全漏洞攻擊

安全漏洞是硬體、軟體、協議在具體實現和安全策略上存在的缺陷,安全漏洞的存在可以使攻擊者在未授權的情況下訪問或破壞系統

4>.口令入侵

口令入侵是指非法獲取某些合法用戶的口令後，登錄目標主機實施攻擊的行為

非法獲取口令的方式：

通過網路監聽獲取口令

通過暴力解除獲取口令

利用管理失誤獲取口令

5>.木馬程序

它隱藏在系統內部，隨系統啟動而啟動，在用戶不知情的情況下，連接並控制被感染計算機

木馬由兩部分組成：伺服器端和客戶端

常見木馬程序：

BO2000

冰河

灰鴿子

6>.電子郵件攻擊

攻擊者使用郵件炸彈軟體或CGI程序向目的郵箱發送大量內容重復、無用的垃圾郵件，從而使目的郵箱被撐爆而無法使用

電子郵件攻擊的表現形式：

郵件炸彈

郵件欺騙

7>.Dos攻擊

Dos全稱為拒絕服務攻擊，它通過短時間內向主機發送大量數據包，消耗主機資源，造成系統過載或系統癱瘓，拒絕正常用戶訪問

拒絕服務攻擊的類型：

攻擊者從偽造的、並不存在的IP地址發出連接請求

攻擊者佔用所有可用的會話，阻止正常用戶連接

攻擊者給接收方灌輸大量錯誤或特殊結構的數據包

Dos攻擊舉例

淚滴攻擊

ping of Death

smurf 攻擊

SYN溢出

DDoS分布式拒絕服務攻擊

補充：校園網安全維護技巧

校園網路分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯網，大學的學生平時要玩游戲購物，學校本身有自己的伺服器需要維護;

在大環境下，首先在校園網之間及其互聯網接入處，需要設置防火牆設備，防止外部攻擊，並且要經常更新抵禦外來攻擊;

由於要保護校園網所有用戶的安全，我們要安全加固，除了防火牆還要增加如ips，ids等防病毒入侵檢測設備對外部數據進行分析檢測，確保校園網的安全;

外面做好防護 措施 ，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對埠進行檢測防護;

內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對伺服器或者電腦安裝殺毒軟體，特別是學校伺服器系統等，安全正版安全軟體，保護重要電腦的安全;

對伺服器本身我們要安全server版系統，經常修復漏洞及更新安全軟體，普通電腦一般都是撥號上網，如果有異常上層設備監測一般不影響其他電腦。做好安全防範措施，未雨綢繆。

相關閱讀：2018網路安全事件：

一、英特爾處理器曝「Meltdown」和「Spectre漏洞」

2018年1月，英特爾處理器中曝「Meltdown」(熔斷)和「Spectre」 (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統和處理器在內，幾乎近20年發售的所有設備都受到影響，受影響的設備包括手機、電腦、伺服器以及雲計算產品。這些漏洞允許惡意程序從 其它 程序的內存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲於內存中的信息均可能因此外泄。

二、GitHub 遭遇大規模 Memcached DDoS 攻擊

2018年2月，知名代碼託管網站 GitHub 遭遇史上大規模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創新高，達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 伺服器進行攻擊。網路安全公司 Cloudflare 的研究人員發現，截止2018年2月底，中國有2.5萬 Memcached 伺服器暴露在網上 。

三、蘋果 iOS iBoot源碼泄露

2018年2月，開源代碼分享網站 GitHub(軟體項目託管平台)上有人共享了 iPhone 操作系統 的核心組件源碼，泄露的代碼屬於 iOS 安全系統的重要組成部分——iBoot。iBoot 相當於是 Windows 電腦的 BIOS 系統。此次 iBoot 源碼泄露可能讓數以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統開發者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。

四、韓國平昌冬季奧運會遭遇黑客攻擊

2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網路中斷，廣播系統(觀眾不能正常觀看直播)和奧運會官網均無法正常運作，許多觀眾無法列印開幕式門票，最終未能正常入場。

五、加密貨幣采礦軟體攻擊致歐洲廢水處理設施癱瘓

2018年2月中旬，工業網路安全企業 Radiflow 公司表示，發現四台接入歐洲廢水處理設施運營技術網路的伺服器遭遇加密貨幣采礦惡意軟體的入侵。該惡意軟體直接拖垮了廢水處理設備中的 HMI 伺服器 CPU，致歐洲廢水處理伺服器癱瘓 。

Radiflow 公司稱，此次事故是加密貨幣惡意軟體首次對關鍵基礎設施運營商的運營技術網路展開攻擊。由於受感染的伺服器為人機交互(簡稱HMI)設備，之所以導致廢水處理系統癱瘓，是因為這種惡意軟體會嚴重降低 HMI 的運行速度。

網路攻擊相關 文章 ：

1. 網路攻擊以及防範措施有哪些

2. 企業級路由器攻擊防護的使用方法

3. 區域網ARP欺騙和攻擊解決方法

4. 網路arp攻擊原理

5. 關於計算機網路安全專業介紹