社工型攻擊這種攻擊不是利用的計(jì)算機(jī)技術(shù)，而是一種叫做社會(huì)工程學(xué)的人文學(xué)科來(lái)進(jìn)行攻擊的。無(wú)非是厲害的黑客，還是黑客菜鳥(niǎo)的差別而已，掩蓋蹤跡黑客并非踏雪無(wú)痕，一旦黑客入侵系統(tǒng)，必然留下痕跡，首先這個(gè)問(wèn)題是錯(cuò)誤的，黑客不僅僅攻擊各種網(wǎng)站，針對(duì)各種網(wǎng)貸平臺(tái)，那更是肆意攻擊呀。

1、黑客為什么不攻擊網(wǎng)貸平臺(tái)？

首先這個(gè)問(wèn)題是錯(cuò)誤的，黑客不僅僅攻擊各種網(wǎng)站，針對(duì)各種網(wǎng)貸平臺(tái)，那更是肆意攻擊呀！為什么？因?yàn)閬?lái)錢(qián)快?。≌^無(wú)利不起早，這年頭只要有錢(qián)賺的事情，那就有人去做?。∷?，怎么可能會(huì)沒(méi)有黑客攻擊網(wǎng)貸平臺(tái)呢？首先，我們來(lái)定義一下什么是黑客。我個(gè)人認(rèn)為偏準(zhǔn)確的定義是——掌握較高的IT、網(wǎng)絡(luò)等計(jì)算機(jī)技術(shù)并能將這類技術(shù)用于攻擊或入侵或破解他人計(jì)算機(jī)、網(wǎng)絡(luò)、軟件或其他相關(guān)軟硬件設(shè)備的人，

只有技術(shù)但不能將技術(shù)用于攻擊等用途的人，只能稱之為工程師，不能稱之為黑客。擁有此技能的分為兩類，一種是將此技能用于犯罪的，稱之為黑客或駭客，一種是將此技能用于網(wǎng)絡(luò)安全的，稱之為安全工程師，或者白帽子黑客等等。至于能力、級(jí)別等我們不去做區(qū)分，只要知道這些是黑客就好了，無(wú)非是厲害的黑客，還是黑客菜鳥(niǎo)的差別而已。

我簡(jiǎn)單介紹介紹黑客有哪些攻擊手段，讓大家有一個(gè)簡(jiǎn)單的認(rèn)知：堵門(mén)型攻擊專業(yè)術(shù)語(yǔ)叫做DDOS，攻擊方式有很多種，但大體說(shuō)來(lái)，就是堵門(mén)，簡(jiǎn)單舉個(gè)例子，你開(kāi)了個(gè)小店，顧客過(guò)來(lái)消費(fèi)，正常情況下能容納100個(gè)顧客同時(shí)服務(wù)。黑客佯裝自己也是正常顧客過(guò)來(lái)消費(fèi)，一下子來(lái)了10000個(gè)人，把你的門(mén)堵住，此時(shí)，你正常的顧客就無(wú)法過(guò)來(lái)消費(fèi)了，因?yàn)槟愕男〉耆菁{不了這些人。

黑客就可以勒索你了，只要你不給錢(qián)，那么就不會(huì)停止攻擊，你也別想做生意，這種攻擊的優(yōu)點(diǎn)是無(wú)需知道對(duì)方系統(tǒng)的漏洞，無(wú)需破解對(duì)方的系統(tǒng)，只需要有足夠的服務(wù)器資源，就可以無(wú)限制的攻擊任何網(wǎng)站。怎么能防范這種攻擊呢？理論上來(lái)說(shuō)沒(méi)有辦法，只能不斷的增加服務(wù)器的帶寬，或者利用CDN等分流手段，將攻擊分流到其他地方去，

所謂硬件防火墻或者軟件防火墻都沒(méi)有什么太大的作用，因?yàn)榭傆修k法繞過(guò)去的。漏洞型攻擊這種攻擊就是通過(guò)分析對(duì)方的系統(tǒng)，發(fā)現(xiàn)系統(tǒng)漏洞，從而利用漏洞獲取和提高服務(wù)器的操作權(quán)限，進(jìn)而可以利用這些權(quán)限來(lái)做一些想做的事情，比如竊取商業(yè)資料或者源碼等等。當(dāng)然，也可以在對(duì)方服務(wù)器或者網(wǎng)站留下痕跡，告訴對(duì)方我已經(jīng)掌握了你的服務(wù)器權(quán)限，你該給我打錢(qián)了！否則，我就要搞破壞了哦！這種攻擊的優(yōu)點(diǎn)是不需要太多的資源，甚至一臺(tái)手機(jī)就可以操作了，

缺點(diǎn)是對(duì)實(shí)施這種攻擊的人的技術(shù)要求非常高，一般情況下，針對(duì)一個(gè)陌生的系統(tǒng)想要從中找到漏洞是很困難的。但是如果你的系統(tǒng)是采用的通用或者開(kāi)源的系統(tǒng)，那么黑客就可以通過(guò)分析源碼來(lái)找到漏洞，相對(duì)來(lái)說(shuō)就比較簡(jiǎn)單了，所以如果你是采用的這種類型的系統(tǒng)的話，就要隨時(shí)注意最新的安全資訊，在漏洞發(fā)現(xiàn)的第一時(shí)間打上補(bǔ)丁也就沒(méi)事兒了。

社工型攻擊這種攻擊不是利用的計(jì)算機(jī)技術(shù)，而是一種叫做社會(huì)工程學(xué)的人文學(xué)科來(lái)進(jìn)行攻擊的，舉個(gè)例子，我雖然不知道你的密碼，但是我可以通過(guò)分析你的各種暴露出來(lái)的資料，進(jìn)而推斷出你的密碼是什么。魯迅曾經(jīng)說(shuō)過(guò)：“一見(jiàn)短袖子，立刻想到白臂膊，立刻想到全裸體，立刻想到生殖器，立刻想到性交，立刻想到雜交，立刻想到私生子，

”這是有道理的，大多數(shù)人的思維邏輯是可以推斷出來(lái)的。因此，通過(guò)社會(huì)工程學(xué)，可以針對(duì)具體的人分析出大量有用的資料，進(jìn)而對(duì)此人進(jìn)行有效的攻擊，比如推斷出郵箱密碼后登錄郵箱，看到綁定的QQ或者網(wǎng)絡(luò)銀行資料等等。隨著資料越來(lái)越多，那基本上可以為所欲為了，哦，你在網(wǎng)吧輸入QQ密碼，站在你后面的人看著你在鍵盤(pán)上敲打，進(jìn)而記住了你的密碼，也是屬于這種攻擊的范疇。

2、為什么黑客不敢攻擊微信錢(qián)包？

微信錢(qián)包的余額就是服務(wù)器數(shù)據(jù)庫(kù)中的一個(gè)數(shù)字而已，那如果黑客攻破服務(wù)器改一下豈不是一秒鐘變億萬(wàn)富了，這種情況恐怕只能在電影中出現(xiàn)了。1、攻破微信服務(wù)器的可能性極低要想攻擊到騰訊的服務(wù)器，首先要找到其IP地址，然后在對(duì)該服務(wù)器進(jìn)行漏洞掃描，找到漏洞之后就是對(duì)服務(wù)器上數(shù)據(jù)庫(kù)中的金額進(jìn)行修改了，但你知道要修改那個(gè)表中的數(shù)據(jù)么？從微信對(duì)外提供的服務(wù)來(lái)看至少涉及到小一千張表。