攻击防护与安全运营

本页用于整理病毒、木马、蠕虫、勒索软件、SQL 注入、XSS、CSRF、拒绝服务、安全审计和日志。

常见应用与网络攻击

攻击	含义	常用防护
SQL 注入	恶意输入改变 SQL 查询逻辑	参数化查询、输入校验
XSS	在网页中注入并执行恶意脚本	输出编码、输入过滤
CSRF	诱导已登录用户发起非本人意愿请求	CSRF Token 等请求校验
DDoS	大量请求消耗服务资源	限流、流量清洗、弹性扩容
越权	访问当前用户无权访问的资源	服务端访问控制、最小权限
重放攻击	重复发送捕获的合法请求	时间戳、随机数、签名校验
中间人攻击	第三方窃听或篡改通信	HTTPS、证书校验

多因素认证、日志审计、WAF、熔断、备份和灾备可作为纵深防御措施的一部分，应结合威胁与业务场景部署。

防火墙能力边界

防火墙按规则控制网络访问，常依据 IP、端口和协议过滤流量，能够阻挡部分外部未授权访问，并可通过限流或封禁缓解部分拒绝服务流量。但传统边界防火墙不能代替防病毒软件查杀文件中的病毒木马，难以单独防范内部人员攻击、内容层攻击（如 SQL 注入）或合法用户滥用权限。纵深防御需结合防病毒、IDS/IPS、WAF、访问控制和日志审计等多种控制，不能把单一设备视为万能防线。

来源：专业课速记/06_信息安全.md