因为我们要从因特网接收/发送 数据，所以我们将设备与因特网相连，我们可以使用各种互联网应用例如微信、微博、上网浏览网页、流式音乐、多媒体会议等，网络攻击很可能在这时不知不觉的发生，通过在这些软件中植入有害程序来入侵我们的计算机，包括删除我们的文件，进行活动监视，侵犯隐私等。我们的受害主机也可能成为众多类似受害设备网络中的一员，它们被统称为 僵尸网络(botnet)，这些攻击者会利用僵尸网络控制并有效的对目标主机开展垃圾邮件分发和分布式拒绝服务攻击
大多数有害程序都具有自我复制(self-replicating)的功能，传播性非常强，一旦它感染了一台主机，就会从这台感染的主机上寻找进入因特网的其他主机，从而感染新的主机。有害应用程序主要分为两种：病毒（virus） 和 蠕虫（worm），病毒是一种需要某种形式的用户交互来感染用户的计算机，比如包含了病毒的电子邮件附件。如果用户接收并打开感染病毒的电子邮件的话，就会以某种方式破坏你的计算机；而蠕虫是一种不需要用户交互就能进入计算机的恶意软件，比如你运行了一个攻击者想要攻击的应用程序，某些情况下不需要用户干预，应用程序就可能通过互联网接收恶意软件并运行，从而生成蠕虫，然后再进行扩散。
攻击服务器和网络基础设施另一种影响较大的网络攻击称为拒绝服务攻击(Denial-of-Service Dos)，这种网络攻击使得网络、主机、服务器、基础网络设施不能常规使用。Web 服务器、电子邮件服务器、DNS 服务器都能成为 Dos 的攻击目标。大多数因特网 Dos 攻击分为以下三类
弱点攻击。这涉及向一台目标主机上运行的易受攻击的应用程序或操作系统发送制作精细的报文，如果适当顺序的多个分组发送给一个易受攻击的应用程序或操作系统，该服务器可能停止运行。
带宽洪泛。攻击者通过网络向主机或服务器发送大量的分组，分组数量太多使得目标接入链路变得拥塞，使得合法分组无法到达服务器。
连接洪泛。和上面的带宽洪范攻击性质相似，只不过这次换成了通过创建大量的 TCP 连接进行攻击。因为 TCP 连接数量太多导致有效的 TCP 连接无法到达服务器。
互联网中攻击最多的就属于带宽洪泛攻击了，可以回顾一下我们上面讨论的时延和丢包问题，如果某服务器的接入速率为 R bps，那么攻击者则需要向服务器发送大于 R bps 的速率来产生危害。如果 R 非常大的话，单一攻击源可能无法产生足够大的流量来伤害服务器，所以还需要产生多个数据源，这就是屡见不鲜的 分布式Dos(Distributed Dos,DDos) 。攻击者通过控制多个数据源并让每个数据源发送大量的分组来致使服务器瘫痪。如下图所示
今天许多用户通过无线设备接入因特网。例如 WiFi 连接的计算机或者使用蜂窝因特网连接的手持设备。在带来便利的同时也会成为易受攻击的目标。在无线传输设备的附近放置一台被动的接收机，该接收机就能够得到传输的每个分组的副本！这些分组中包含了各种敏感信息，例如口令、密码等，记录每个流经分组副本的接收机被称为分组嗅探器(packet sniffer)。分组嗅探也能够应用于有线环境中，可以用 Wireshark 实验来进行模拟
IP 伪装生成具有任意源地址、分组内容和目的地址的分组，然后将这个分组传输到互联网中。这种将虚假源地址的分组注入因特网的能力被称为 IP 哄骗(IP spoofing)。为了解决这个问题，我们需要采用 端点鉴别，它是一种使我们能够确信真正源目的地的机制。我们后面会再探讨这些机制。
文章参考：
《计算机网络：自顶向下方法》
如果大家认可我，请帮我点个赞，谢谢各位了。我们下篇技术文章见。