• 一、入侵案例
• • 1.1 蔚来数据泄露
  • 1.2 特斯拉、波音、SpaceX供应商拒付赎金遭机密泄露
• 二、入侵常见方式
• • 2.1 弱密码攻击
  • 2.2 Web应用程序漏洞
  • • SQL注入
  • 2.3 操作系统漏洞
  • • 被动植入
    • 主动植入
  • 2.4 邮件垃圾和不明链接
  • • 邮件附件
    • 不明链接
  • 2.5 暴力攻击
• 三、如何防御?
• • 3.1 使用强密码
  • 3.2 及时更新软件&系统
  • 3.3 防火墙设置
  • 3.4 程序优化

一、入侵案例

1.1 蔚来数据泄露

1.2 特斯拉、波音、SpaceX供应商拒付赎金遭机密泄露

二、入侵常见方式

2.1 弱密码攻击

2.2 Web应用程序漏洞

SQL注入

SELECT * FROM User WHERE 1=1 AND UserName='' AND Pwd=''

SELECT * FROM User WHERE 1=1 AND UserName='' AND Pwd='' and version()>0

2.3 操作系统漏洞

被动植入

主动植入

2.4 邮件垃圾和不明链接

邮件附件

不明链接

2.5 暴力攻击

三、如何防御?

3.1 使用强密码

E10ADC3949BA59ABBE56E057F20F883E

3.2 及时更新软件&系统

3.3 防火墙设置

3.4 程序优化