一、按攻击目标和技术分类

1. 恶意软件

这是通过植入恶意软件来破坏、控制计算机或窃取信息的攻击方式。

• 病毒： 附着在正常程序上，当程序运行时进行自我复制和传播。

• 蠕虫： 不需要附着在程序上，能利用系统漏洞自主地在网络中进行复制和传播，消耗大量资源。

• 木马： 伪装成合法软件，诱使用户安装，从而为攻击者打开“后门”，进行远程控制或窃取数据。它本身不自我复制。

• 勒索软件： 加密用户文件，并索要赎金（通常是加密货币）才予以解密。近年来非常猖獗。

• 间谍软件： 秘密收集用户活动信息（如按键记录、浏览习惯）并发送给攻击者。

2. 入侵攻击

这类攻击旨在直接闯入系统或网络。

• DoS 与 DDoS 攻击：

• 拒绝服务攻击： 通过大量无效请求耗尽目标服务器资源（如带宽、CPU、内存），使其无法为正常用户提供服务。

• 分布式拒绝服务攻击： DoS 的升级版，攻击者控制分布在各地的“僵尸主机”（肉鸡）同时发起攻击，规模更大，更难防御。

• 中间人攻击： 攻击者秘密插入到两个通信方之间，拦截、窃听甚至篡改他们的通信内容。公共Wi-Fi是常见的攻击场景。

• SQL注入： 针对Web应用程序的攻击。通过在输入字段中插入恶意的SQL代码，欺骗服务器执行非法的数据库操作，从而窃取、篡改或删除数据。

• 零日攻击： 在软件厂商发现并修补某个漏洞之前，攻击者就利用这个“未知”的漏洞发起的攻击。由于防御方毫无准备，危害极大。

3. 社会工程学攻击

这类攻击不直接利用技术漏洞，而是利用“人”的心理弱点进行欺骗。

• 网络钓鱼： 通过伪造的电子邮件、网站等信息，诱骗受害者点击恶意链接、下载附件或输入敏感信息（如账号密码、信用卡号）。

• 鱼叉式网络钓鱼： 针对特定个人或组织的精细化网络钓鱼，欺骗性更高。

• 钓鲸： 以企业高管等“大鱼”为目标的高级网络钓鱼，旨在窃取商业机密或进行巨额诈骗。

• 钓鱼网站： 模仿知名银行、购物网站等建立的虚假网站，用于窃取用户输入的账号信息。

• ** pretexting（借口术）：** 攻击者编造一个合情合理的场景（如冒充IT支持、警察、银行职员），获取目标的个人信息。

4. 其他常见攻击

• 跨站脚本： 与SQL注入类似，但目标用户是网站的用户。攻击者将恶意脚本注入到看似可信的网页中，当其他用户访问时，脚本会在其浏览器中执行，可用于窃取Cookie、会话令牌或重定向到恶意网站。

• 暴力破解： 通过自动化工具尝试所有可能的密码组合，直到猜出正确密码为止。弱密码很容易被这种方式攻破。

• DNS欺骗/缓存投毒： 攻击者篡改DNS服务器的记录，将用户要访问的域名解析到错误的IP地址（通常是恶意网站）。

• ARP欺骗： 在局域网内，通过发送伪造的ARP报文，将攻击者的MAC地址与其他主机的IP绑定，从而实现流量截取（常与中间人攻击结合使用）。

二、简单总结表格

如何防护？

1. 保持更新： 及时更新操作系统、软件和固件，修补安全漏洞。

2. 安装安全软件： 使用 reputable 的防病毒和反恶意软件，并开启防火墙。

3. 提高警惕： 对不明邮件、链接和附件保持怀疑，不轻易点击。核实请求信息的真实性。

4. 强密码与多因素认证： 使用复杂且唯一的密码，并为重要账户开启多因素认证。

5. 数据备份： 定期将重要数据备份到离线设备或云端，防范勒索软件。

6. 加密通信： 使用HTTPS网站，在公共网络时考虑使用VPN。

7. 最小权限原则： 只授予用户和程序完成其任务所必需的最小权限。

希望这份详细的列表能帮助您全面了解常见的网络攻击。网络安全是一个持续的过程，需要技术和意识的双重提升。