Jenis Serangan Jaringan Paling Aktif di Tahun 2020

Serangan jaringan, pada artikel sebelumnya saya sudah membahas nya dan cara cara kerja serangan jaringan tersebut. Lain dengan artikel kemarin, nah pada artikel yang sekarang saya akan membagikan jenis jenis Serangan jaringan yang aktif di tahun 2020. Kira kira apa saja ya? Simak terus ya.

Jenis - Jenis Serangan Jaringan

1. Phishing

Salah satu teknik paling berbahaya yang digunakan saat ini adalah Phishing. Sulit menemukan orang yang tidak tahu apa itu phishing. Namun banyak pengguna yang masih ditipu oleh peretas setiap hari.

Phishing menyiratkan replikasi situs web dengan tujuan mencuri uang atau informasi pribadi. Dan begitu pengguna memasukkan rincian kartu kreditnya, misalnya, seorang peretas akan memiliki akses ke data itu dan akan dapat menggunakan informasi yang diterima untuk keuntungannya sendiri.

Baca juga:  Serangan jaringan dan cara kerjanya untuk pemula

2. Virus dan malicious code

Peretas dapat merayap hampir ke situs web apa pun dan membiarkannya masuk dalam basis data malware atau memasukkan kode ke dalam file situs web. Ada berbagai macam virus, dan masing-masing dapat mempengaruhi situs yang terinfeksi secara berbeda. Tetapi seharusnya tidak ada keraguan bahwa virus, terlepas dari jenisnya, tidak akan menguntungkan bisnis Anda.

3. Compensation UI

Teknik ini mirip dengan phishing. Namun dalam kasus ini, seorang peretas akan membuat antarmuka pengguna tersembunyi palsu. Setelah pengguna mengklik tombol dengan maksud untuk melanjutkan ke halaman tertentu, ia akan menemukan dirinya di situs web yang tidak dikenal, biasanya dengan konten yang tidak pantas.

4. Pencurian Cookie

Dengan bantuan peranti lunak jahat, peretas dapat mencuri cookie peramban Anda. Dan cookie itu mengandung banyak informasi penting: riwayat penelusuran, nama pengguna, dan kata sandi. Seperti yang Anda pahami, data itu juga dapat berisi login dan kata sandi ke panel administrator situs web Anda.

5. Penolakan Layanan (DoS \ DDoS)

DDOS adalah singkatan dari Denial of Service Terdistribusi. Serangan DDOS adalah cara untuk membuat server tertentu tidak tersedia atau, dengan kata lain, cara untuk menghancurkan server.

Untuk menginterupsi atau merusak server, peretas akan menggunakan bot. Tujuan jiwa bot itu adalah mengirim permintaan ke situs web, banyak permintaan. Akibatnya, server yang tidak dapat memproses semua permintaan yang diterima akan macet. Hal paling berbahaya tentang teknik ini adalah bahwa seorang hacker dapat membuat crash server dalam waktu yang relatif kecil

6. DNS spoofing

Malware ini juga dikenal sebagai keracunan cache DNS. Ini melibatkan data cache lama yang mungkin Anda lupakan.

Kerentanan dalam sistem nama domain memungkinkan peretas untuk mengarahkan lalu lintas dari situs web Anda ke situs jahat. Selain itu, peretas dapat memprogram serangan ini sehingga server DNS yang terinfeksi akan menginfeksi DNS lain dan seterusnya.

Baca juga: 3389 port mengapa digunakan untuk peretasan

7. injeksi SQL

Jika situs web Anda memiliki kerentanan dalam database SQL atau pustaka, peretas bisa mendapatkan akses ke informasi rahasia Anda dengan menipu sistem. Jadi tidak mengherankan bahwa suntikan SQL juga bisa menjadi alat yang sederhana. Namun alat sederhana ini dapat memungkinkan peretas mengakses informasi penting situs web Anda.

8. Injeksi keylogger

The Keylogger kode berbahaya yang sangat sederhana dan berbahaya.

Malware merekam penekanan tombol, menangkap semua tindakan pengguna pada keyboard, dan untuk mengirim semua yang telah direkam ke peretasan; itu juga menginstal skrip berbahaya yang menghasilkan penambang cryptocurrency dalam peramban.

Jika seorang hacker berhasil mendapatkan data, maka hasil peretasan akan dicuri kredensial admin yang dapat memungkinkan peretas untuk dengan mudah masuk ke situs web Anda

9. Retas situs web yang tidak ditargetkan

Dalam kebanyakan kasus, peretas tidak menargetkan situs web tertentu. Mereka lebih tertarik pada peretasan besar-besaran.

Sangat mudah untuk menderita dari serangan yang tidak ditargetkan - Anda hanya perlu mengabaikan kerentanan CMS, plugin atau template. Setiap celah adalah kesempatan untuk masuk ke pandangan peretas dan menjadi korban selama serangan berikutnya.

Peretas dapat menemukan situs web dengan kelemahan serupa dengan mudah. Mereka selalu dapat menggunakan Basis Data Peretasan Google untuk menerima daftar situs web rentan yang memiliki properti yang sama. Misalnya, peretas dapat menemukan semua situs web yang diindeks yang memasang plugin yang rentan. Atau situs web dengan katalog yang tidak dilarang.

Baca juga: mengapa odbc bukan fitur standar linux

10. Brute strength

Serangan Brute Force adalah metode sederhana untuk mendapatkan akses ke situs web. Ia mencoba berbagai kombinasi kata sandi berulang kali sampai ia masuk. Tindakan berulang ini seperti pasukan yang menyerang benteng.