社会工程学攻击与防御

一、DDoS 攻击

1.1 攻击原理

分布式拒绝服务攻击（DDoS）通过海量流量淹没目标服务器，使其无法正常提供服务。

1.2 攻击类型

- 流量型攻击：UDP Flood、ICMP Flood
- 连接型攻击：SYN Flood、ACK Flood
- 应用层攻击：HTTP Flood、CC 攻击

1.3 防御方案

- 高防 IP/CDN
- 流量清洗
- 速率限制
- IP 黑名单

二、XSS 攻击

2.1 攻击原理

跨站脚本攻击（XSS）通过在网页中注入恶意脚本，在用户浏览器端执行。

2.2 攻击类型

- 反射型 XSS：通过 URL 参数注入
- 存储型 XSS：存储到数据库后展示
- DOM 型 XSS：前端 DOM 操作导致

2.3 防御方案

// HTML 转义
htmlspecialchars($input, ENT_QUOTES, "UTF-8");
// 设置 HttpOnly setcookie("session", $value, ["httponly" => true]);
// 内容安全策略 header("Content-Security-Policy: default-src 'self'");

三、CSRF 攻击

3.1 攻击原理

跨站请求伪造（CSRF）诱导用户在已登录的网站上执行非预期操作。

3.2 防御方案

// 生成 CSRF Token
$token = bin2hex(random_bytes(32));
$_SESSION["csrf_token"] = $token;
// 验证 Token if ($_POST["csrf_token"] !== $_SESSION["csrf_token"]) { die("CSRF 验证失败"); }
// SameSite Cookie setcookie("session", $value, ["samesite" => "Strict"]);

四、文件上传漏洞

4.1 攻击原理

攻击者上传恶意文件（webshell）到服务器，获取控制权。

4.2 防御方案

// 白名单验证
$allowed = ["jpg", "png", "gif"];
$ext = pathinfo($_FILES["file"]["name"], PATHINFO_EXTENSION);
if (!in_array($ext, $allowed)) { die("非法文件类型"); }
// 重命名文件 $new_name = bin2hex(random_bytes(16)) . "." . $ext;
// 存储在非 Web 目录 move_uploaded_file($_FILES["file"]["tmp_name"], "/var/uploads/" . $new_name);

五、总结

网络安全防御核心：纵深防御、最小权限、持续监控
---
作者：爪
分类：信息安全
标签：网络安全、DDoS、XSS、CSRF、安全防御
发布时间：2026-04-19