之前的文章介紹了常見的XSS攻擊、SQL注入、CSRF攻擊等攻擊方式和防御手段，沒有看的去翻看之前的文章，這些都是針對代碼或系統本身發生的攻擊，另外還有一些攻擊方式發生在網路層或者潛在的攻擊漏洞在這里也總結一下，
DOS/DDOS攻擊
DOS攻擊不是說攻擊DOS系統，或者通過DOS系統攻擊，
DOS攻擊全稱為Denial of service，即拒絕服務，其主要攻擊目的是使計算機硬體或網路寬帶資源耗盡從而造成服務器無法提供正常服務，而DDOS攻擊就是Distributed denial of service，即分布式的拒絕服務攻擊，攻擊者利用多臺服務器資源對同一個目標服務器發起攻擊，從而使目的服務器快速陷入崩潰，
不管是DOS還是DDOS，它們的本質都是通過各種手段消耗目標服務器資源，從而使目標服務器癱瘓不能接受用戶的服務，
一般租用像阿里云或者其他的服務器資源都是有web應用防火墻能阻止dos攻擊的，如果是自己的服務器需要專業的運維人員對服務器進行相關設定以防止DOS攻擊，
DNS攻擊
DNS攻擊包括有DNS劫持和DNS污染，
DNS劫持即通過某種手段控制DNS服務器，篡改域名真實的決議結果，并回傳攻擊者的ip地址，從而跳到了攻擊者的頁面，像我們寬帶快到期了或者有什么推廣資訊，電信總會彈出一個營銷界面提示我們寬帶快到期了或者什么活動的，這其實就是運營商DN劫持搞的鬼，像在我們本地，也經常會配置host檔案以開發測驗聯調，或者訪問那些訪問不了你又想訪問的網址，
防止DNS劫持可以用國外知名的DNS服務器，像google的8.8.8.8，或者準備兩個域名，一個被劫持了引導用戶去訪問另一個，
DNS污染發生在請求DNS決議前第一步，直接在協議上對DNS決議請求進行干擾，因為DNS查詢是基于不可靠無連接的UDP協議，它是沒有經過認證的，很容易被篡改，所以攻擊者通過在UDP的53埠進行DNS查詢檢測，并回傳攻擊者錯誤的決議結果給用戶，這就是DNS污染，
DNS污染可以通過自己搭建DNS服務器，采用TCP加密的形式，但可能延遲比較大，
錯誤回顯
這個在SQL注入防御篇幅中有描述，就是不能把資料庫表及代碼關鍵資訊輸出到用戶瀏覽器，這里不再詳細描述，
網頁注釋
為了開發或聯調的便利性，我們經常在代碼使用注釋，某些注釋可能包括重要資訊，給攻擊者以可乘之機，所以這個最好養成良好的習慣及時洗掉敏感的注釋或者開發完成對代碼進行審視，
檔案上傳
一般的網站都會有檔案上傳功能，如人才網就會有包括用戶的頭像、簡歷附件什么的，如果攻擊者上傳一個.exe可執行程式到服務器，那么這個執行程式很有可能操控這個服務器，或者通過這個服務器間接攻擊其他內部服務器群，后果是十分嚴重的，
所以，針對上傳功能要限制用戶可上傳的檔案型別，比如頭像肯定是jpg等圖片格式；檔案最好分開存盤，一是能提高系統性能，二是就算攻擊者攻擊了檔案服務器也不一定能攻擊到別的服務器；另外，存盤采用重命名方式，像QQ之間傳送檔案一般會在檔案名后面加上一個".重命令"后綴，就是為了防止用戶點擊.exe檔案造成病毒攻擊，
關注公眾號Java技術堆疊回復"面試"獲取我整理的2020最全面試題及答案，
推薦去我的博客閱讀更多：
1.Java JVM、集合、多執行緒、新特性系列教程
2.Spring MVC、Spring Boot、Spring Cloud 系列教程
3.Maven、Git、Eclipse、Intellij IDEA 系列工具教程
4.Java、后端、架構、阿里巴巴等大廠最新面試題
覺得不錯，別忘了點贊+轉發哦！
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/139425.html
標籤：Java