黑客入侵常用手段，你知道如何防御吗？

来源：荆州松滋网络安全 时间：2017-04-14

互联网时代信息技术高速发展，给人们的日常生活、企业办公带来很大的便利，但在蓬勃发展的技术浪潮下，却有一些黑客做出危害信息安全，盗取他人或企业的数据的事。这里湖北国菱科技有限公司网络安全小组总结一些黑客常用的手段，帮助大家了解黑客入侵、安全防御、网络安全方面的知识，希望大家提高防护意识。

1、布置木马程序

通过将木马程序传至邮件的附件或是可以下载文件的网站诱使计算机用户下载，用户一旦打开了附件或是执行了程序，它们就会像是特洛伊木马一样留在用户电脑中，并会在系统中隐藏一个可以在系统启动时悄悄执行的程序，而黑客就通过这个程序，逐步达到控制用户计算机获取计算机用户数据的目的。

湖北国菱网络安全团队防御提示：安装防毒软件，下载后对文件进行扫描查毒。最好不要随意去不正规网站下载或是点击下载未知邮件的附件。

2、改写URL

网上链接有很多，用户在链接的跳转间也许并不会太留心链接是否存在问题，有些黑客就会通过篡改网页的URL让它指向自己搭设的服务器，这样用户浏览网页时实际是在向黑客的服务器发出请求，完全置于黑客的掌控之中。

湖北国菱网络安全团队防御提示：一般网站都比较重视自身的安全建设，网站本身的URL不大容易被修改，但是有些具有评论功能的网站，有人会在评论区留下各种链接引导用户点击，不要去点这些未知链接，另外还要小心钓鱼网站。

3、利用零日漏洞

“零日漏洞”，是指被发现后立即被恶意利用的安全漏洞。有些漏洞出现之后，还没来得及打好补丁，黑客这时发起攻击，往往会达到自己的目的。

湖北国菱网络安全团队防御提示：及时更新杀毒软件的病毒库和杀毒引擎，并保持软件的运行状态。也可安装KernelSec防泄密方案对本机文件进行加密保护。

4、电子邮件攻击

黑客将自己邮件地址伪装成系统管理员的邮件地址，假装成是管理员，给用户发送邮件让用户修改密码或是在附件中添加病毒等，以达到获取用户信息的目的。

湖北国菱网络安全团队防御提示：不轻信邮件通知内容，去官方网站上寻找咨询渠道，进行询问。

5、社会工程学攻击

如今比较常见。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取利益的手法。黑客利用自己非法获得的用户数据，冒充各种工作人员，通过邮件、短信、在线平台等向用户发送信息，获取用户的信任后一步步诱导用户提交自己的私密信息。往往会涉及到用户财产安全，危害较大。

湖北国菱网络安全团队防御提示：对于陌生人或看着像是官方发来的消息不要第一时间做出反应，去正规渠道进一步核实，避免自己成为黑客攻击的受害者。