防攻击软件？
自己的电脑的话装个常用的杀毒软件什么的就够用了，服务器的话是没有什么好的防攻击软件的。因为现在的攻击不仅仅是入侵到你服务器找漏洞搞破坏。而是从外部就直接进行攻击了，现在ddos攻击 cc攻击这么普遍和猖狂，怎么可能装个软件就能防攻击呢？互联网安全的大趋势就是云防，还是那句话，大企业想防攻击一般花大价钱用bat，小企业或个人站长还是建议了解下上海云盾的太极抗D plus,性价比高，值得推荐，售后7*24小时在线，必须赞一个。
通俗来讲，黑客是怎样攻击我们的系统的？
作为网络的入侵者，黑客的工作主要是通过对技术和实际实现中的逻辑漏洞进行挖掘，通过系统允许的操作对没有权限操作的信息资源进行访问和处理。虽然黑客攻击系统的技能有高低之分，入侵系统的手法千变万化，但是他们的攻击流程却是万变不离其宗的。具体可以归纳为九个步骤：踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门、拒绝服务攻击。
踩点“踩点”原意是用于形容一项盗窃活动的准备阶段。例如，当盗贼决定抢劫一家银行时，他们不会大摇大摆的走进去直接要钱，而是先下一番功夫来搜集这家银行的相关信息，包括武装押运车的路线及运送时间、摄像头位置、逃跑出口等信息。在黑客攻击领域，“踩点”便是传统观念的电子化形式。“踩点”主要目的是获取目标的如下信息：因特网，包括网络域名、网络地址分配、域名服务器、邮件交换主机、网关等关键系统的位置及软硬件信息。
内联网，主要关注内部网络的独立地址空间及名称空间。远程访问，模拟/数值电话号码和VPN访问点。外联网，与合作伙伴及子公司的网络的连接地址、类型及访问控制机制。开放资源，未在前4类中列出的信息，例如Usenet、雇员配置文件等。扫描与盗窃前的“踩点”相比，扫描就像是辨别银行的位置并观察它们有哪些门窗。目的是使攻击者对攻击目标系统所提供的各种服务进行评估，以便集中精力在最有希望的途径上发动攻击。
通俗地讲，扫描就是整合、对比踩点来的各种信息，制定一个最优入侵方案。查点通过扫描，入侵者掌握了目标系统所使用的操作系统，下一步工作即为查点。查点就是搜索特定系统上用户和用户组名、路由表、SNMP信息、共享资源等信息，即获取并掌握入侵目标系统用户基本信息和用户活动信息。获取访问权搜集到目标系统足够信息后，下一步工作则是得到目标系统的访问权进而完成对目标系统的入侵，主要通过相关技术实现对用户密码的猜测或者密码窃听，以获取用户权限。
权限提升一旦攻击者通过前面4步获得了系统上任意普通用户的访问权限后，攻击者就会试图将普通用户权限提升至超级用户权限，以便完成对系统的完全控制，主要通过得到的密码文件利用相关工具破解系统其它用户名及口令。窃取一旦攻击者得到系统的完全控制权，接下来将完成的工作是窃取，即进行一些敏感数据的篡改、添加、删除及复制，通过对敏感数据的分析，为进一步攻击应用系统做准备。
掩盖踪迹黑客并非踏雪无痕，一旦黑客入侵系统，必然留下痕迹。此时，黑客需要做的首要工作就是清除所有入侵痕迹，避免自己被检测出来，以便能够随时返回被入侵系统继续入侵或作为入侵其他系统的中继跳板。创建后门黑客的最后一招便是在受害系统上创建一些后门及陷阱，以便入侵者后续能够卷土重来，并能以特权用户的身份控制整个系统。
德克萨斯州最近受到勒索软件攻击影响严重吗？
五年前勒索软件可能还只是网络犯罪领域的一个小角色，但现在它是困扰IT系统的最昂贵的问题之一。德克萨斯州已成为最新遭勒索软件攻击的州，该州20个地方政府实体受到影响。此前美国佛罗里达州、马里兰州等州政府机构的网络也曾遭遇勒索软件攻击，并导致了数千万美元的损失。本周，德克萨斯州已加入目标清单。据德克萨斯州信息资源部（DIR）称，20多个地方政府实体受到“ 协调的勒索软件攻击 ”的影响。
DIR表示，“德克萨斯军事部和德克萨斯A＆M大学系统的网络响应和安全运营中心团队正在为受影响最严重的司法管辖区部署资源。”虽然最近针对其他州的攻击可能令人费解，但没有披露要求具体支付多少款项。目前缺少“地方政府实体”受影响的任何信息。美国公共部门和地方政府机构似乎警察受到这种袭击的的影响。一种可能的解释是，预算紧张和昂贵的升级程序会阻止许多组织更新旧软件，从而变得不安全。
被注入恶意软件的黑客工具包，在网络攻击事件中有多普遍？
软件包中含有恶意软件的现象是相当普遍了，估计很多朋友都中过奖，包括我。尤其是在电脑上下载软件时，除了软件的官方网站，在我国几乎没有哪个软件网站下的软件包里没有木马、病毒等乱七八糟东西的，甚至连之前的老牌软件下载网站如某军软件园都不能避免，我们国家这方面的监管实在是太差了。所以我现在都不敢从软件下载网站上下载软件，即使是逼不得已下载了也要搞个360全面查杀一把，否则肯定不安心，几乎是100%有木马或者病毒。
我为何选择360，因为369是恶意软件的鼻祖，目前我没见过查杀恶意软件的能力超过360的恶意软件（或者是木马、后门）一般有两种用途，一种是攻击木马所在的主机，例如安装一些恶意的游戏、恶意的软件，或者获取一些个人隐私信息，这种现象非常的常见，尤其是主机是对外提供Web服务的时候。但是现在的黑客，更多的是把木马所在的主机当成肉鸡。
什么叫做”肉鸡“，”肉鸡“就是被黑客控制的电脑，黑客控制中木马的电脑由此攻击其他的服务器，这样就可以隐藏黑客自身的电脑，这种攻击叫做DDOS，分布式拒绝服务攻击。举一个简单的例子，我们浏览网站是基于TCP协议的，而网站能容纳TCP的会话连接是有限的，比如最大同时允许10万人访问的一个网站。如果黑客控制对这个网站同时建立10万个虚假的访问，那么正常访问流量就无法再浏览网站了。
所以很多网站的防火墙经常设定一些限制，比如一个公网IP只允许300个访问。那么如果黑客同时控制400个肉鸡电脑，每个电脑伪造300个访问，那么在网站允许的单个IP访问能力范围中，10万个TCP连接瞬间就耗尽了，然后网站就无法再提供服务。这种控制分布在不同地域的电脑攻击网站导致网站不能再提供服务的行为，就叫DDOS，分布式拒绝服务攻击。
