列表

详情


在互联网上存在着各种以盈利为目的的黑客组织,他们控制着大量的服务器资源,可以随时对目标服务器发起网络攻击,其中有一种很常见的,也是破坏性比较强的攻击,可以让目标服务器的资源耗尽,使正常客户无法连接到服务器。以下____属于此类攻击。

A. DDoS攻击

B. XSS攻击

C. SQL注入

D. WebShelI攻击

参考答案: A

详细解析:

解析:划重点:破坏性比较强的攻击,可以让目标服务器的资源耗尽,使正常客户无法连接到服务器。所以描述的是DDoS攻击。

1、分布式拒绝服务(Distributed Denial of Service,简称DDoS)将多台计算机联合起来作为攻击平台,通过远程连接利用恶意程序,对一个或多个目标发起DDoS攻击,消耗目标服务器性能或网络带宽,从而造成服务器无法正常地提供服务。官方链接:https://help.aliyun.com/document_detail/28401.html

2、SQL 注入攻击指攻击者通过欺骗数据库服务器,来执行未授权的任意查询。针对应用程序开发者在编程过程中的缺陷或不严谨代码,当攻击者能够操作数据,向应用程序中插入一些 SQL 语句时,SQL 注入攻击就发生了。通常情况下,攻击者会在应用程序中预先定义好的查询语句结尾加上额外的 SQL 语句元素,来实现 SQL 注入攻击。

3、”Web”指需要服务器开放Web服务,”shell”指取得对服务器的某种程度的操作权限。Webshell指匿名用户(入侵者)通过网站端口,获取网站服务器的一定操作权限。

Webshell通常是以ASP、PHP、JSP、ASA或者CGI等网页文件形式存在的一种命令执行环境,也称为网页后门。黑客在入侵网站后,通常会将Webshell后门文件与网站服务器Web目录下正常的网页文件混在一起;然后使用浏览器来访问这些后门,得到命令执行环境,以达到控制网站或者Web系统服务器的目的。

上一题