随着网络的迅速发展，基于Web环境的互联网应用越来越广泛，各种应用都架设在Web平台上，，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。

WannaCry勒索病毒事件震网（Stuxnet）病毒互联网域名根服务器攻击

• WannaCry勒索病毒事件

  2017年5月12日,WannaCry勒索病毒事件全球爆发，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。WannaCry爆发后，至少150个国家、30万名用户中招，造成损失达80亿美元.

  

• 震网（Stuxnet）病毒

  2010年6月 震网（Stuxnet）病毒，Stuxnet是一个席卷全球工业界的病毒，是第一个专门定向攻击真实世界中基础设施（控制伊朗核计划的工业控制系统）的“蠕虫”病毒。该病毒在伊朗工控系统潜伏了5年之久，并通过感染超过200,000台计算机以及导致1,000台机器物理降级，对伊朗整体核计划的约五分之一造成了重大损害。

  

• 互联网域名根服务器攻击

  2002年，互联网域名根服务器攻击，恶意软件攻击几乎让整个互联网系统瘫痪。黑客针对互联网域名系统的13台根服务器发起攻击，他们使用ICMP协议以超过正常水平10倍的速度对DNS服务器发送消息，这些域名（.edu、.com、.org无一幸免）是互联网的关键基础设施，DDoS攻击成功影响了整个互联网系统正常运行。

  

• 基础课程

  HTML基础/div+css学习/数据库/Web安全...

  了解更多 >

• 渗透测试

  信息收集/了解漏洞/漏洞挖掘/内网渗透...

  了解更多 >

• 安全等级

  评估定级/设计规划/等保测评...

  了解更多 >

• 实战测试

  完整渗透测试/实例分析/内网域渗透...

  了解更多 >