공격 벡터 란 무엇입니까?

Attack Attack Vector는 컴퓨터 또는 네트워크 시스템에 들어가는 모드로, 악의적 인 의도가있는 사람이 손상, 제어 또는 운영을 방해 할 수 있도록 허용합니다.질병 벡터와 마찬가지로 공격 벡터는 운송 업체 역할을하며,이 경우 악의적 인 코드 및 컴퓨터 시스템에 해를 끼칠 수 있도록 설계된 기타 활동의 경우.다양한 벡터가 있으며 컴퓨팅의 새로운 발전, 특히 온라인에서 추가 벡터가 등장함에 따라;예를 들어, RSS (Relieve Simple Syndication)는 악의적 인 코드를 이식하기 위해 피드를 납치하려는 사람들의 공격 벡터 역할을 할 수 있습니다.하나는 프로그래밍과 함께 있습니다.사람들이 시스템의 약점을 식별하고 시스템을 활용할 수있는 프로그램을 프로그래밍 할 수 있다면 시스템에 성공적으로 입력하여 손상을 일으킬 수 있습니다.여기에는 이메일로 첨부 파일을받는 기능과 같이 보안에서 필요한 보안 구멍에 이르기까지 모든 것이 포함될 수 있습니다.프로그래머는 또한 스크립트가있는 웹 사이트와 같은 것을 활용합니다.많은 브라우저는 모든 스크립트를 자동으로 실행하도록 설계되었으므로 사용자를 알지 못하는 악의적 인 스크립트를 페이지에 삽입하는 것이 매우 쉽습니다.이 경우 공격 벡터는 사람이 접촉하는 것입니다.사람들은 인스턴트 메시징,기만적인 이메일 및 사람들이 정보를 포기하거나 네트워크를 타협 할 수 있도록 다른 것처럼 보이도록 구성된 웹 사이트와 같은 전술을 사용할 수 있습니다.속임수의 전형적인 예는 고객에게 즉시 로그인하도록 지시하고 은행 사이트처럼 보이도록 설계된 페이지에 대한 링크를 제공하는 불길한 이메일입니다.무질서한 고객은 사용자 이름과 비밀번호를 입력하여 무의식적으로 해커 데이터베이스에 입력 할 수 있습니다.일부 보안 회사는 공격 벡터를 활용할 사람들처럼 생각하기 위해 새로운 익스플로잇을 개발하고 테스트하기 위해 해커와 크래커를 고용합니다.고도로 숙련 된 해커는 민간 부문에서 서비스에 대한 높은 수수료를 명령 할 수 있으며 컴퓨터 보안 및 개발의 최첨단 작업을 수행 할 수있는 기회를 가질 수 있습니다.개발 중에는 공격 벡터로 사용될 수 있습니다.예를 들어, 새로운 인스턴트 메시징 프로그램을 설계하는 프로그래머는 사용자가 신원을 확인할 수 있도록 사용자를 인증하는 방법에 대해 생각하거나 위험한 알려진 사용자 및 IP 주소의 블랙리스트를 설정하여 네트워크에서 무고한 사용자에게 연락 할 수 없습니다.