什么是水坑攻擊?黑客攻擊方式之一，顧名思義，魚是無法感受自己在水里，而受害人也是不知道自己在“水坑(陷阱)”里。最常見的做法是攻擊者定期觀察受害者或特定團體經常訪問的網站，然后用惡意軟件感染這些網站。然后尋找這些網站的漏洞，并將惡意代碼注入到網站上顯示的廣告或橫幅上。
用于水坑攻擊的惡意軟件通常會收集目標的個人信息并將其發送給攻擊者操作的C&C服務器。優勢，惡意軟件也可以讓攻擊者完全訪問受害者的系統。
水坑攻擊防御：http://www.bxgb88.com/network/cdn.html
一、什么是水坑攻擊?
水坑攻擊APT全稱Advanced Persistent
Threat，即高級持續性威脅，是一種周期較長、隱蔽性極強的攻擊模式。而且APT攻擊生命周期較長，危害性極大，一旦APT攻擊病毒被發現時其目標往往已被成功入侵，從而帶來不可估量的后果。其看似簡單但成功率較高的網絡攻擊方式。
攻擊目標多為特定的團體(組織、行業、地區等)。攻擊者首先通過猜測(或觀察)確定這組目標經常訪問的網站，然后入侵其中一個或多個網站，植入惡意軟件。在目標訪問該網站時，會被重定向到惡意網址或觸發惡意軟件執行，導致該組目標中部分成員甚至全部成員被感染。按照這個思路，水坑攻擊其實也可以算是魚叉式釣魚的一種延伸。
二、水坑攻擊的主要特征
多屬于 APT 攻擊，目標多為是大型、重要企業的員工或網站;
多利用 0-day 漏洞。
早在 2012
年，國外就有研究人員提出了“水坑攻擊”的概念。這種攻擊方式的命名受獅子等猛獸的狩獵方式啟發。在捕獵時，獅子并不總是會主動出擊，他們有時會埋伏水坑邊上，等目標路過水坑停下來喝水的時候，就抓住時機展開攻擊。這樣的攻擊成功率就很高，因為目標總是要到水坑“喝水”的。
三、水坑攻擊如何運作?
水坑攻擊通過路過式下載，就是在用戶不知情的情況下，下載間諜軟件、計算機病毒或任何惡意軟件。被攻擊的目標在訪問一個網站、瀏覽電子郵件或是在單擊一些欺騙性的彈出窗口時，可能就被安裝了惡意軟件。
攻擊者定期觀察受害者或特定團體經常訪問的網站，然后用惡意軟件感染這些網站。然后尋找這些網站的漏洞，并將惡意編程代碼(通常以JavaScript或HTML形式)注入到網站上顯示的廣告或橫幅上。然后惡意代碼會將受害者重定向到存在惡意軟件或惡意廣告的網絡釣魚網站上。
當受害者訪問這些網站時，受害者的計算機就會自動下載包含惡意軟件的腳本。然后惡意軟件會收集受害者的個人信息，并將其發送給攻擊者操作的C&C服務器。
四、水坑攻擊種類
1、釣魚式攻擊是指，攻擊者企圖通過網絡通信，偽裝成一些知名的社交網站、政府組織、機構等來獲取用戶的敏感信息。在APT攻擊中，攻擊者為了入侵目標所在的系統，可能會對目標系統的員工進行釣魚攻擊，引導用戶到URL和頁面布局與源頭網站看起來幾乎一樣的釣魚網站，欺騙用戶輸入敏感信息，達到信息竊取的目的。
2、魚叉式網絡釣魚，則是指專門針對特定對象的釣魚式攻擊。魚叉式網絡釣魚通常會鎖定一個目標，可能是某一個組織的某個員工。一般而言，攻擊者首先會制作一封附帶惡意代碼的電子郵件，一旦攻擊目標單擊郵件，惡意代碼就會執行，攻擊者相當于暗自建立了一條到達目標網絡的鏈路，以便實施下一步攻擊。普通釣魚的終極目的一般就是獲取用戶的用戶名和登錄口令等敏感信息，但獲取用戶登入憑證等信息對魚叉式網絡釣魚而言只是第一步，僅僅是攻擊者進入目標網絡的一種手段，隨后將想方設法實施更大規模、更深層次、更具危害的攻擊。因而，魚叉式網絡釣魚常被應用于APT高級入侵。
五、如何免受水坑攻擊?
APT攻擊前期會搜集目標的各種信息，包括使用的軟件環境，如JRE、Structs開發等，以便更有針對性地聚集尋找零日漏洞，繞過系統部署的各種安全防護體系發動有效的破壞性攻擊。
建議將所有軟件更新到最新版本，并及時更新操作系統。正確配置防火墻和其它網絡安全產品。為了防止水坑攻擊，建議監控員工經常訪問的網站，確保這些網站中沒有惡意軟件。
最后，確保您自己的網站沒有惡意軟件。請使用VPN和瀏覽器的隱私瀏覽功能隱藏您的在線活動。加強有關水坑攻擊的教育。
上一篇：
云服務器的購買需要注意以下兩點
下一篇：
國外免費云存儲服務器有哪些?
