My Board

通常，存取系統的最簡[單方法不是透過駭客攻擊，而是透過侵入其客戶端系統。在中間人 (MitM) 攻擊中，攻擊者等待受信任的用戶端連接到伺服器。然後，攻擊者透過用其 IP 位址替換客戶端的 IP 位址並斷開客戶端連線來劫持會話。然後，攻擊者繼續與伺服器進行會話，伺服器認為它仍在與原始客戶端進行通訊。

在許多情況下，攻擊者執行雙向欺騙，導致客戶端認為它仍然連接到伺服器，但實際上它已連接到攻擊者。這使得攻擊者能夠存取雙方的信息，因為客戶端和伺服器都相信他們正在相互進行合法的通訊。

網路攻擊缺陷安全博客3：網路釣魚
網路釣魚是一種「經典」的網路攻擊形式，也是安全漏洞的常見例子，它之所以存在這麼久，原因很簡單：它很有效。網路釣魚攻擊發送的電子郵件看似來自合法來源，但旨在鼓勵收件者採取行動，使攻擊者能夠存取有價值的個人資訊。

也許它點擊了一個鏈接，將惡意軟體下載到您 捷克共和國 whatsapp 負責人 的電腦上，或者點擊了另一個網站的鏈接，該網站出於看似合法的原因要求提供信用卡資訊。儘管經常被嘲笑，但一些網路釣魚攻擊相當複雜，利用了人類心理的弱點或利用了知識的缺乏。

大多數人可能都知道不要點擊連結向有需要的神秘非洲王子匯款，但是如果蘋果公司發送一封電子郵件通知他們信用卡遭到未經授權的扣款呢？儘管垃圾郵件過濾器非常擅長檢測許多網路釣魚電子郵件，但最好的保護仍然是謹慎和批判性思維。

4：網域名稱伺服器（DNS）劫持
欺騙是大多數類型的安全漏洞的重要組成部分。最陰險的騙局之一來自網域名稱伺服器 (DNS) 劫持，因為它破壞了網路最基本的功能之一。每個網站都有一個唯一的 DNS ID，就像電話簿中的條目一樣，允許網路基礎設施將網路流量引導到所需的目的地。

使用惡意軟體，駭客可以將查詢重新導向到不同的 DNS，通常是由駭客控制的站點，駭客使用各種手段竊取訪客資訊。如果該網站看起來合法，人們可能會以表格形式分享他們的財務或個人信息，或點擊連結將惡意軟體下載到他們的電腦上。