6、网络安全百问百答.pdfVIP

2023⽹络安全百问百答

汪乙己一到店，所有喝酒的人便都看着他笑，有的叫道，“汪乙己，你又监控员工隐私

了！”他不回答，对柜里说，“来两个fofa。”便排出三个比特币。他们又故意的高声

嚷道，“你一定又在电报群里贩卖隐私了！”汪乙己睁大眼睛说，“你怎么这样凭空污

人清白……”“什么清白?我前天亲眼见你在暗网白嫖beacon，被人追着骂。”汪乙己

便涨红了脸，额上的青筋条条绽出，争辩道，“分享不能算嫖……开源免费的事，能要

钱么？”接连便是难懂的话，什么“0day”，什么“RCE”之类，引得众人都哄笑起

来：店内外充满了快活的空气。

问1：什么是WebShell？

答：Webshell是⼀种被⿊客⽤来控制Web服务器的脚本或程序，它可以通过Web应⽤程序或

其他漏洞来注⼊到受感染的Web服务器上，以便⿊客能够以管理员权限执⾏任意命令。

问2：什么是反弹Shell？

答：反弹Shell（ReverseShell）是⼀种⽹络攻击技术，它利⽤受感染主机和攻击者之间的⽹

络连接，在远程计算机上执⾏命令并获取⽬标计算机的控制权。

问3：Webshell和反弹Shell的主要区别是什么？

答：Webshell和反弹Shell的主要区别在于它们的运⾏位置和通信⽅式。Webshell运⾏在Web

服务器上，通常是通过HTTP或HTTPS协议与攻击者进⾏通信。⽽反弹Shell则在⽬标计算机

上运⾏，通常使⽤TCP或UDP协议与攻击者进⾏通信。Webshell通常是被动的，只有当攻击

者访问Web服务器时才会被激活。⽽反弹Shell则是主动的，⼀旦与攻击者建⽴连接，就可以

随时进⾏操作。

问4：什么是僵⼫⽹络？

答：僵⼫⽹络（Botnet）是⼀种⽹络犯罪⼯具，它由⼤量已感染的计算机组成，这些计算机

被远程控制，可以执⾏攻击者指定的各种恶意操作。僵⼫⽹络通常被⽤于执⾏⼤规模的⽹络

攻击，例如分布式拒绝服务攻击（DDoS攻击）、垃圾邮件发送、⽹络钓⻥、密码破解等。

问5：什么是后⻔程序？

答：后⻔程序（Backdoor）是⼀种恶意软件，通常指在计算机系统中暗藏的⼀种能够绕过正

常的安全控制措施，允许攻击者远程访问计算机系统并获取系统权限的程序。通过安装后⻔

程序，攻击者可以在被攻击的计算机上实施各种恶意⾏为，例如窃取敏感信息、传播恶意软

件、控制计算机、植⼊其他恶意软件等。

问6：什么是⽊⻢病毒？

答：⽊⻢病毒（Trojan）是⼀种恶意软件，通常指伪装成合法程序或⽂件，但实际上包含了

攻击者的恶意代码，可以在计算机系统中执⾏各种恶意操作。与其他病毒不同，⽊⻢病毒通

常不会⾃我复制和传播，⽽是需要攻击者以某种⽅式将其安装在受害计算机上。

问7：如何防范⽊⻢病毒的攻击？

答：⽤户需要保持良好的安全习惯和意识，不要轻信不明来源的软件或⽂件，尤其是可执⾏

⽂件和脚本⽂件。同时，⽤户还需要安装并及时更新杀毒软件和防⽕墙，以便及时发现和清

除⽊⻢病毒。组织还需要加强⽹络安全管理和员⼯安全意识教育，以减少⽊⻢病毒对计算机

系统和数据的危害。

问8：电脑中毒后会有哪些明显的异常？

答：当电脑感染病毒后，可能会出现以下异常：

1、电脑运⾏变慢：病毒可能会占⽤系统资源，导致电脑运⾏变慢或出现卡顿现象。

2、频繁崩溃或死机：病毒可能会破坏系统⽂件或程序，导致电脑频繁崩溃或死机。

3、桌⾯背景或浏览器主⻚被篡改：病毒可能会修改电脑的桌⾯背景或浏览器主⻚，强制⽤户

访问恶意⽹站。

4、弹窗⼴告：病毒可能会在电脑上弹出各种⼴告窗⼝，影响⽤户的正常使⽤。

5、⽂件损坏或丢失：病毒可能会删除或篡改⽤户的⽂件，导致数据丢失或损坏。

6、电脑异常⾏为：病毒可能会修改电脑的系统设置或添加未知的程序，导致电脑出现异常⾏

为，如⾃动启动或关闭。

7、⽹络异常：病毒可能会在⽤户的电脑上安装恶意程序或⽊⻢，以便攻击者远程控制电脑或

窃取⽤户的敏感信息，导致⽹络异常。

问9：⼿机中毒后会有哪些明显的异常？

答：当⼿机感染病毒后，可能会出现以下异常：

1、电量消耗加快：病毒可能会在后台不断运⾏，占⽤⼤量的CPU和内存资源，导致电量消

耗加快。

2、⼿机发热：病毒可能会在后台不断运⾏，占⽤⼤量的CPU和内存资源，导致⼿机发热。

3、流量异常：病毒可能会在⼿机上执⾏⽹络攻击⾏为，导致⼿机的流量异常增加。

4、⼿机运⾏变慢：病