知識星球來自：極驗（微訊號：geetest_jy）
安全事件層出不窮，流量劫持、DDoS攻擊、偽基站等等安全名詞不斷出現，這些你全都瞭解嗎？
網 絡 黑 產
”網路黑產，指以網際網路為媒介，以網路技術為主要手段，為計算機資訊系統安全和網路空間管理秩序，甚至國家安全、社會政治穩定帶來潛在威脅（重大安全隱患）的非法行為。
薅 羊 毛
”本意“薅（hāo）羊毛”是沿襲春晚小品中白雲大媽的“薅羊毛織毛衣”的做法，被定義為“薅羊毛”。
目前“薅羊毛”的定義越來越廣泛，除了收集金融機構等優惠資訊之外，也滲透到各個領域。比如滴滴打車等打車和拼車軟體送代金券，美團外賣，餓了麼點餐減免活動，百度錢包，免費送話費充流量等諸多活動，都可以稱為薅羊毛。
羊 毛 黨 ”
關註與熱衷於“薅羊毛”的群體，是指那些專門選擇網際網路公司的營銷活動，以低成本甚至零成本換取高額獎勵的人。
社 會 工 程 學
”是一種透過人際交流的方式獲得資訊的非技術滲透手段。不幸的是，這種手段非常有效，而且應用效率極高。
事實上，社會工程學已是企業安全最大的威脅之一。
流 量 劫 持
”所謂“流量劫持”，是指利用各種惡意軟體修改瀏覽器、鎖定主頁或不停彈出新視窗，強制網路使用者訪問某些網站，從而造成使用者流量被迫流向特定網頁的情形。
流量劫持有多種技術手法，較為常見的是DNS劫持。DNS是負責域名解析的伺服器，是將網路使用者訪問的網站域名轉化成具體的IP地址的工具。一旦駭客採用各類惡意軟體破壞了DNS解析的過程，網路使用者流量都會轉向駭客指定的虛假網站。
DDoS 攻 擊
”分散式拒絕服務(DDoS:Distributed Denial of Service)攻擊指藉助於客戶/伺服器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個標的發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。
DDoS攻擊透過大量合法的請求佔用大量網路資源，以達到癱瘓網路的目的。
偽 基 站 ”
“偽基站”即假基站，裝置一般由主機和膝上型電腦或手機組成，透過簡訊群發器、簡訊發信機等相關裝置能夠搜取以其為中心、一定半徑範圍內的手機卡資訊，利用2G行動通訊的缺陷，透過偽裝成運營商的基站，冒用他人手機號碼強行向用戶手機傳送詐騙、廣告推銷等簡訊息。
肉 雞
”肉雞也稱傀儡機，是指可以被駭客遠端控制的機器。比如用”灰鴿子”等誘導客戶點選或者電腦被駭客攻破或使用者電腦有漏洞被種植了木馬，駭客可以隨意操縱它並利用它做任何事情。
肉雞通常被用作DDOS攻擊。可以是各種系統，如windows、linux、unix等，更可以是一家公司、企業、學校甚至是政府軍隊的伺服器。
後 門
”在資訊保安領域，後門是指繞過安全控制而獲取對程式或系統訪問權的方法。
後門的最主要目的就是方便以後再次秘密進入或者控制系統。
免 殺
”免殺，也就是反病毒（AntiVirus）與反間諜（AntiSpyware）的對立面，英文為Anti-AntiVirus（簡寫Virus AV），逐字翻譯為“反-反病毒”，翻譯為“反防毒技術”。可以將其看為一種能使病毒木馬避免被防毒軟體查殺的技術。
按技術可分為以下兩種：
-
開源免殺：指在有病毒、木馬原始碼的前提下，透過修改原始碼進行免殺。
-
手工免殺：指在僅有病毒、木馬的可執行檔案(.exe)（PE檔案）的情況下進行免殺。
加 殼
”加殼的全稱應該是可執行程式資源壓縮，壓縮後的程式可以直接執行。加殼的另一種常用的方式是在二進位制的程式中植入一段程式碼，在執行的時候優先取得程式的控制權，之後再把控制權交還給原始程式碼，這樣做的目的是隱藏程式真正的OEP（入口點，防止被破解）。大多數病毒就是基於此原理。
花 指 令
”花指令是對抗反彙編的有效手段之一，正常程式碼添加了花指令之後，可以破壞靜態反彙編的過程，使反彙編的結果出現錯誤。錯誤的反彙編結果會造成破解者的分析工作大量增加，進而使之不能理解程式的結構和演演算法，也就很難破解程式，從而達到病毒或軟體保護的目的。
花 指 令
”花指令是對抗反彙編的有效手段之一，正常程式碼添加了花指令之後，可以破壞靜態反彙編的過程，使反彙編的結果出現錯誤。錯誤的反彙編結果會造成破解者的分析工作大量增加，進而使之不能理解程式的結構和演演算法，也就很難破解程式，從而達到病毒或軟體保護的目的。
●編號699，輸入編號直達本文
●輸入m獲取文章目錄
Web開發
更多推薦《18個技術類公眾微信》
涵蓋：程式人生、演演算法與資料結構、駭客技術與網路安全、大資料技術、前端開發、Java、Python、Web開發、安卓開發、iOS開發、C/C++、.NET、Linux、資料庫、運維等。
