内容导读:导航目录:1、系统攻击与病毒的区别2、病毒、木马和流氓软件的区别是什么?3、dos和ddos攻击有什么区别?系统攻击与病毒的区别按我理解来说吧,系统攻击是一个很笼统的概念,他包括了病毒攻击和其他的黑客直接控制你电脑的攻击...……
导航目录:
系统攻击与病毒的区别
按我理解来说吧,系统攻击是一个很笼统的概念,他包括了病毒攻击和其他的黑客直接控制你电脑的攻击,他算一个有意识的攻击手段,病毒就是一段代码,他就是一个无人执行的程序,只会按照写好的程序,无意识的执行
病毒、木马和流氓软件的区别是什么?
电脑病毒从本质上讲,它是一段电脑程序。它具有如下的特点:一是具有自我繁殖能力,二是具有传播性,三是具有破坏性。其中自我繁殖及传播性是病毒的更大特征。
“木马程序”,是黑客常用的攻击 *** 。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序,采用服务器/客户机的运行方式,从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。
“流氓软件”是介于病毒和正规软件之间的软件。
计算机病毒指的是:自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用,并能够自我复制。
正规软件指的是:为方便用户使用计算机工作、娱乐而开发,面向社会公开发布的软件。
“流氓软件”介于两者之间,同时具备正常功能(下载、媒体播放等)和恶意行为(弹广告、开后门),给用户带来实质危害。
流氓软件的分类
根据不同的特征和危害,困扰广大计算机用户的流氓软件主要有如下几类:
1、广告软件(Adware)
定义:广告软件是指未经用户允许,下载并安装在用户电脑上;或与其他软件捆绑,通过弹出式广告等形式牟取商业利益的程序。
危害:此类软件往往会强制安装并无法卸载;在后台收集用户信息牟利,危及用户隐私;频繁弹出广告,消耗系统资源,使其运行变慢等。
例如:用户安装了某下载软件后,会一直弹出带有广告内容的窗口,干扰正常使用。还有一些软件安装后,会在IE浏览器的工具栏位置添加与其功能不相干的广告图标,普通用户很难清除。
2、间谍软件(Spyware)
定义:间谍软件是一种能够在用户不知情的情况下,在其电脑上安装后门、收集用户信息的软件。
危害:用户的隐私数据和重要信息会被“后门程序”捕获,并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵,组成庞大的“僵尸 *** ”,这是目前 *** 安全的重要隐患之一。
例如:某些软件会获取用户的软硬件配置,并发送出去用于商业目的。
3、浏览器劫持
定义:浏览器劫持是一种恶意程序,通过浏览器插件、BHO(浏览器辅助对象)、Winsock LSP等形式对用户的浏览器进行篡改,使用户的浏览器配置不正常,被强行引导到商业网站。
危害:用户在浏览网站时会被强行安装此类插件,普通用户根本无法将其卸载,被劫持后,用户只要上网就会被强行引导到其指定的网站,严重影响正常上网浏览。
例如:一些不良站点会频繁弹出安装窗口,迫使用户安装某浏览器插件,甚至根本不征求用户意见,利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术(此技术通常被病毒使用)来逃避用户卸载,往往会造成浏览器错误、系统异常重启等。
4、行为记录软件(Track Ware)
定义:行为记录软件是指未经用户许可,窃取并分析用户隐私数据,记录用户电脑使用习惯、 *** 浏览习惯等个人行为的软件。
危害:危及用户隐私,可能被黑客利用来进行 *** 诈骗。
例如:一些软件会在后台记录用户访问过的网站并加以分析,有的甚至会发送给专门的商业公司或机构,此类机构会据此窥测用户的爱好,并进行相应的广告推广或商业活动。
5、恶意共享软件(malicious shareware)
定义:恶意共享软件是指某些共享软件为了获取利益,采用诱骗手段、试用陷阱等方式强迫用户注册,或在软件体内捆绑各类恶意插件,未经允许即将其安装到用户机器里。
危害:使用“试用陷阱”强迫用户进行注册,否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。
例如:用户安装某款媒体播放软件后,会被强迫安装与播放功能毫不相干的软件(搜索插件、下载软件)而不给出明确提示;并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。
又比如某加密软件,试用期过后所有被加密的资料都会丢失,只有交费购买该软件才能找回丢失的数据
“流氓软件”是介于病毒和正规软件之间的软件。
计算机病毒指的是:自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用,并能够自我复制。
正规软件指的是:为方便用户使用计算机工作、娱乐而开发,面向社会公开发布的软件。
“流氓软件”介于两者之间,同时具备正常功能(下载、媒体播放等)和恶意行为(弹广告、开后门),给用户带来实质危害。
dos和ddos攻击有什么区别?
DOS攻击:Denial of Service简称,即拒绝服务,不是DOS操作系统,造成DOS的攻击行为被称为DOS攻击,其目的是使计算机或 *** 无法提供正常的服务。最常见的DOS攻击有计算机 *** 带宽攻击和连通性攻击两种。
DDOS攻击:Distributed Denial of Service简称,即分布式拒绝服务,指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或者多个目标发动DDOS攻击,从而成倍地提高拒绝服务攻击的威力。
从某种角度来讲,DDOS攻击是DOS攻击的一种 *** ,并且DOS的攻击方式有很多种,常见的有:SYN FLOOD、ip欺骗DOS攻击、带宽DOS攻击、自身消耗的DOS攻击、塞满服务器的硬盘。不过DDOS和DOS攻击都会使计算机或者 *** 无法提供正常的服务。
如何防御DOS攻击和DDOS攻击?
①带宽资源要充裕
带宽直接决定了抗DDOS攻击的能力,至少要选择100M带宽的,越多越好。
②服务器的硬件配置
在带宽以及流量有充分保障的前提下,服务器的硬件配置必须要跟上;当然,主要的因素还是CPU和内存。
③规范自身操作设置
对于DOS和DDOS攻击的防范,主要的防御能力还是取决于服务器以及机房本身。但是,对于用户而言,也需要做到安全操作才可以。比如:不要上传陌生、特殊后缀名的文件到服务器上、不要随便点击来历不明的链接、不随意安装来路不明的软件等,从而杜绝因自身操作问题而导致服务器被攻击。此外,要定期对网站的文件进行安全扫描,这样对新出现的漏洞、病毒文件也能及时的发现并清理。
④机房防火墙配置
在骨干节点配置防火墙,可以有效防御DDOS攻击和DOS攻击。因为防火墙在发现受到攻击时,可以将攻击导向一些无用的服务器,这样可以保护运行中的服务器不被攻击。