我简单介绍介绍黑客有哪些攻击手段，让大家有一个简单的认知：堵门型攻击专业术语叫做DDOS，攻击方式有很多种，但大体说来，就是堵门。有专攻和无差别攻击两种方式。以金钱为目的，大多黑客使用拖库、LS的方式进行，也有实用Apt攻击和社会工程学攻击的。
黑客为什么不攻击网贷平台？
首先这个问题是错误的，黑客不仅仅攻击各种网站，针对各种网贷平台，那更是肆意攻击呀！为什么？因为来钱快啊！正所谓无利不起早，这年头只要有钱赚的事情，那就有人去做啊！所以，怎么可能会没有黑客攻击网贷平台呢？首先，我们来定义一下什么是黑客。我个人认为偏准确的定义是——掌握较高的IT、网络等计算机技术并能将这类技术用于攻击或入侵或破解他人计算机、网络、软件或其他相关软硬件设备的人。
只有技术但不能将技术用于攻击等用途的人，只能称之为工程师，不能称之为黑客。拥有此技能的分为两类，一种是将此技能用于犯罪的，称之为黑客或骇客。一种是将此技能用于网络安全的，称之为安全工程师，或者白帽子黑客等等。至于能力、级别等我们不去做区分，只要知道这些是黑客就好了。无非是厉害的黑客，还是黑客菜鸟的差别而已。
我简单介绍介绍黑客有哪些攻击手段，让大家有一个简单的认知：堵门型攻击专业术语叫做DDOS，攻击方式有很多种，但大体说来，就是堵门。简单举个例子，你开了个小店，顾客过来消费，正常情况下能容纳100个顾客同时服务。黑客佯装自己也是正常顾客过来消费，一下子来了10000个人，把你的门堵住。此时，你正常的顾客就无法过来消费了，因为你的小店容纳不了这些人。
黑客就可以勒索你了，只要你不给钱，那么就不会停止攻击，你也别想做生意。这种攻击的优点是无需知道对方系统的漏洞，无需破解对方的系统，只需要有足够的服务器资源，就可以无限制的攻击任何网站。怎么能防范这种攻击呢？理论上来说没有办法，只能不断的增加服务器的带宽，或者利用CDN等分流手段，将攻击分流到其他地方去。
所谓硬件防火墙或者软件防火墙都没有什么太大的作用，因为总有办法绕过去的。漏洞型攻击这种攻击就是通过分析对方的系统，发现系统漏洞，从而利用漏洞获取和提高服务器的操作权限，进而可以利用这些权限来做一些想做的事情。比如窃取商业资料或者源码等等。当然，也可以在对方服务器或者网站留下痕迹，告诉对方我已经掌握了你的服务器权限，你该给我打钱了！否则，我就要搞破坏了哦！这种攻击的优点是不需要太多的资源，甚至一台手机就可以操作了。
缺点是对实施这种攻击的人的技术要求非常高，一般情况下，针对一个陌生的系统想要从中找到漏洞是很困难的。但是如果你的系统是采用的通用或者开源的系统，那么黑客就可以通过分析源码来找到漏洞，相对来说就比较简单了。所以如果你是采用的这种类型的系统的话，就要随时注意最新的安全资讯，在漏洞发现的第一时间打上补丁也就没事儿了。
社工型攻击这种攻击不是利用的计算机技术，而是一种叫做社会工程学的人文学科来进行攻击的。举个例子，我虽然不知道你的密码，但是我可以通过分析你的各种暴露出来的资料，进而推断出你的密码是什么。鲁迅曾经说过：“一见短袖子，立刻想到白臂膊，立刻想到全裸体，立刻想到生殖器，立刻想到性交，立刻想到杂交，立刻想到私生子。
”这是有道理的，大多数人的思维逻辑是可以推断出来的。因此，通过社会工程学，可以针对具体的人分析出大量有用的资料，进而对此人进行有效的攻击。比如推断出邮箱密码后登录邮箱，看到绑定的QQ或者网络银行资料等等。随着资料越来越多，那基本上可以为所欲为了。哦，你在网吧输入QQ密码，站在你后面的人看着你在键盘上敲打，进而记住了你的密码，也是属于这种攻击的范畴。
近3年来，国内都有哪些比较严重的黑客入侵事件？
回答这个攻击前，需要了解黑客攻击目的。现阶段黑客攻击目的有两个：1.以金钱为目的。黑客攻击的最终目的就是为了钱。2.以政治为目的。也就是说有专门发表不良言论的黑客。不为其他。基于以上攻击目的，我们再来看看攻击行为。以金钱为目的，大多黑客使用拖库、LS的方式进行，也有实用Apt攻击和社会工程学攻击的。有专攻和无差别攻击两种方式。
以政治为目的，基本目标就是政府类网站。知道了攻击目标，我们再来看看进三年的攻击。1.某省医疗行业勒索病毒事件。某省众多医院不能就诊看病，对外门头挂牌：今日停电，请去其他医院就诊。其实是his系统中勒索病毒，导致医院系统瘫痪。2.在deep网上发现某省多家银行客户信息数据库被倒卖事件。3.甘肃省破获一起大型电信诈骗案。
文章TAG：apt 黑客攻击 大白话 手段 讲解 大白话讲解黑客攻击手段 apt攻击手段有哪些特点
