虽然黑客攻击的手法多种多样，但就目前来说，绝大多数中初级黑客们所采用的手法和工具仍具有许多共性。从大的方面来划分的话，归纳起来一般不外乎以下几种：1、网络报文嗅探网络嗅探其实最开始是应用于网络管理的，就像远程控制软件一样，但随着黑客们的发现，这些强大的功能就开始被客们利用。最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，使用这种方法操作简单，而且同时威胁巨大。很多黑客也使用嗅探器进行网络入侵的渗透。网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。
“软件漏洞”（威胁指数3.9）：通过对方软件已有的漏洞进行攻击，这仍然是目前最常见也最危险的网络攻击手段。
“内部植入威胁”（3.7）：一种比较原始但威胁很大的手段，通过向对方基地渗透人员，见机向网络注入恶意病毒或者代码。在对方网络被物理隔绝的情况下，这种方式非常有效。据称，以色列为袭击伊朗核设施，计划派特工潜入伊朗，通过u盘向核设施网络植入病毒。
“逻辑炸弹”（3.7）：可在某种特定条件下触发恶意代码，破坏计算机存储数据或者妨碍计算机正常运行。
成本还是要的，现在国类的新生代黑客一般都不是自己写的程序，一般都是买的国外写好了的（老一代黑客一般都是自己写的，这些工具一般很贵）如果他黑你网站的话应该要很多肉鸡，现在肉鸡价格0.1元到30不等........兄弟，你自己想吧....
温州职业技术学院
2011/ 2012学年第一学期《网络攻防》试卷（A）卷
适用班级 网络0901/0902_（开）卷 总页数共_3_页
班级_网络0902_ 姓名___ 学号__ 成绩_____
一． 简述针对物理层的网络攻击及防御？（10分）
攻击：网络物理层最重要的攻击主要有直接攻击和间接攻击，直接攻击时指：直接对硬件进行攻击，间接攻击是指对间接的攻击物理介质，如复制或sinffer，把信息原样的传播开来
网络攻击有多种形式，合拢而来，
可简单分为四类攻击。
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
因为确实现在的战争越来越多变化，信息化的时代到来，这种信息上面网络上面的互相试探在各个国家之间频频发生。英国这个时候因为硬脱欧的事情导致国内非常的混乱，在这个时候声称遭到网络攻击主要是想转移国内人民的视线，让硬脱欧这件事情热度稍微下降。
10月31号是一个非常重要的日子，这是欧盟的最后给的日期，英国议会很多人为了阻止硬脱欧，已经有反对派开始串联图谋要把约翰逊赶下台，为了延长脱欧的时间。从约翰逊上台以后，无论是约翰逊要关闭议会，还是英国反对派要重新大选，英国内围绕脱欧议题已经闹得鸡飞狗跳，上至首相下至平民百姓，都在为这件事而忧心。
别人用p2p终结者搞你，你不要怕，你打开360安全卫士，然后----木马防火墙--打开第八项
ARP防火墙就可以了。360会阻止别人的攻击，并显示攻击目标。别人就无法控制你的网速了。
。。首先要确定是内网攻击还是外网攻击 一般内网攻击是病毒导致，
现在的黑客无孔不入，如果不小心你的手机中招了，被黑客控制了怎么办呢？以华为手机为例，分享自己的经验。
1
方法一：打开手机，在主界面中用手指从上往下拖动。
2
首先，单击WiFi连接，将无线宽带连接关闭。
3
接着，关闭移动数据选项，将流量上网关闭。
4
方法二：手机主界面中，选择设置客户端。
5
是Advanced Persistent
Threat的简写，意思是高级持续性威胁，APT攻击是将所有网络攻击手段综合起来的一种长期、持续性的网络攻击形式，它的攻击手法十分隐蔽，能够给攻击目标带来巨大的伤害。攻击目标通常是政府机构、具有高价值的公司，主要目的是窃取情报、破坏关键基础设施。
一直以来，APT攻击对于国家和企业来说都是一个巨大的网络安全威胁，而且，APT攻击已经随着互联网渗透到社会的各个角落。当我们的网络遭受到APT攻击后，会带来哪些影响?
1、跨站脚本-XSS
相关研究表明，跨站脚本攻击大约占据了所有攻击的40%，是最为常见的一类网络攻击。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。
跨站脚本针对的是网站的用户，而不是Web应用本身。恶意黑客在有漏洞的网站里注入一段代码，然后网站访客执行这段代码。此类代码可以入侵用户账户，激活木马程序，或者修改网站内容，诱骗用户给出私人信息。
