|
计算机上都运行
Apr 3, 2024 22:40:09 GMT -5
Post by account_disabled on Apr 3, 2024 22:40:09 GMT -5
为了防止偷渡式攻击,用户应确保所有最新的软件,包括浏览 时可能使用的 和 等程序。此外,您还可以使用网络过滤软件,该软件可以在用户访问网站之前检测该网站是否不安全。 什么是“路过式下载”攻击? . 攻击 通过 或 跨站点脚本 ,攻击者使用发送到目标浏览器的可点击内容来发送恶意脚本。当受害者点击内容时,脚本就会被执行。由于用户已经登录到 应用程序会话,因此 应用程序认为他们输入的内容是合法的。然而,攻击者执行的脚本已被修改,导致“用户”执行意外操作。 例如, 攻击可能会更改通过在线银行应 德国手机号码数据库 用程序发送的转账请求的参数。在伪造的请求中,转账资金接收者的姓名被攻击者的姓名替换。攻击者还可能更改转账金额,并向自己支付比目标原本打算发送的金额更多的费用。 防止 攻击的最简单方法之一是使用允许的实体白名单。因此,网络应用程序不会接受除批准的条目之外的任何内容。您还可以使用一种称为清理的技术,该技术检查传入的数据以查看其中是否包含任何可能有害的内容。 窃听攻击 窃听攻击涉及不良行为者拦截通过网络发送的流量。通过这种方式,攻击者可以收集用户名、密码和信用卡等其他机密信息。可以启用或禁用窃听。 通过主动窃听,黑客在网络流量路径中放置一个软件来收集信息,并分析这些信息以获取有用的数据。被动窃听攻击的不同之处在于,黑客监听或窃听传输,寻找可以窃取的有用数据。 主动窃听和被动窃听都是 攻击的类型。防止它们的最佳方法之一是加密您的数据,这可以防止黑客使用它,无论他们使用主动还是被动窃听。
|
|