网络安全技术与实训-第2章-第1节-网络攻击五阶段
第2章 网络攻击与防范
很多人以为黑客攻击就是“敲一串神秘代码，系统就崩了”。真实的攻击恰恰相反——它更像小偷踩点作案，是一条有先后顺序的链条，每一步都为下一步铺路。理解这条链条的价值在于：你不需要在每一步都拦住他，只要卡住其中任意一环，整条攻击链就断了。
一、五个阶段，五个“作案动作”
把攻击链拆成五步，用小偷作案来对照，会非常好记：
| 阶段 | 小偷的类比 | 技术对应 | 常见手段 |
|---|---|---|---|
| ① 踩点 | 查户口、看地形 | 信息搜集 | whois 查注册信息、搜索引擎与官网扒资料、社会工程学套话 |
| ② 试探 | 挨个试门窗，找哪把锁是坏的 | 端口扫描 / 漏洞扫描 | Nmap 探测开放端口与服务版本、目录爆破、漏扫工具比对 CVE |
| ③ 进门 | 撬锁进屋 | 认证破解 / Web 入侵 | 弱口令爆破、利用网页漏洞拿权限 |
| ④ 留后路 | 偷偷配把钥匙，下次还来 | 安装后门 | 植入后门账号、计划任务、远程控制程序 |
| ⑤ 擦痕迹 | 抹掉指纹，隐藏真实身份 | 清日志 / 跳板 | 删除系统日志、经多层跳板机中转 |
二、防守的关键：卡住任意一步就够了
这条链条最有用的一点是它对防守方是不对称的：攻击者必须五步全走通才能得手，而防守方只要在任意一步成功阻断，攻击就失败了。对应到每个阶段的防守动作：
- 防踩点：减少对公网暴露的信息——关掉 whois 的详细联系人、别在官网简历里写明内部系统版本和结构、招聘信息别透露技术栈细节。
- 防试探：关闭不必要的端口与服务、用防火墙限制访问来源、及时打补丁让漏洞扫描“扫了也白扫”。
- 防进门：强口令 + 双因素认证、给登录接口加失败次数限制、把 Web 应用漏洞在开发阶段就修掉。
- 防留后路：定期核查异常账号、计划任务、开机启动项和服务。
- 防擦痕迹：把日志实时汇总到另一台机器——这是最容易被忽略却最有效的一招，攻击者删掉本机日志也没用。
一句话总结：攻击是一条链，防守是一张网。链条只要断一环就废，网却要处处不漏——所以防守要用“纵深防御”的思路，一层不够就叠几层。
三、配套实训
本章对应两个综合实训，正好覆盖“试探”与“进门”两个阶段：
- 实训 1 · DVWA 搭建与主机扫描（Nmap）：亲手搭一个漏洞靶场，再用 Nmap 扫描它开放的端口与服务版本——这就是完整体验“② 试探”阶段。
- 实训 2 · Burp Suite 搭建与网站爆破：用抓包工具观察登录请求，理解“③ 进门”为什么要靠强口令和登录限制来防。
注意：两个实训都必须在隔离的虚拟实验环境中进行，靶机是专门为教学搭建的，对任何未经授权的真实系统做同样的操作都属于违法行为。