小王摇了摇头,认真说道:““小郑,可别小瞧了这道题。要是没有真正接触过技术,不懂黑客攻防的基础原理,根本就弄不明白我问的是什么。”
郑义没有反驳,而是同样认真的回应道:“DDoS攻击,全称是分布式拒绝服务攻击,属于常见的网络安全攻击方式。这种攻击主要通过恶意流量消耗网络或网络设备的资源,致使网站无法正常运行,在线服务也无法正常提供。”
“呃,你?”
小王完全没想到,郑义竟然真的答对了,一时之间有些语塞。
陈峰诧异地看着小王,“他这叽里咕噜说了一大堆,说得对吗?”
小王支支吾吾地回应,“嗯,对。简单来说,就是消耗服务器资源,让服务器无法正常运行。”
陈峰一脸惊讶地看着郑义,“嘶,有点意思,还真懂一点。你这游戏不白玩啊?我有时间得好好问问王大队长,你在警校到底有没有好好学习。”
郑义尴尬笑了笑,“师父,千万别找王大队长,游戏我也是偷着玩的。”
接着,他又看向小王,“既然你考了我一道题,那我是不是也可以考考你?”
小王顿时挺直腰板,一副极为自信的模样,“说吧,想难住我可没那么容易。”
郑义淡淡一笑,“王哥,我也问个简单的,APT,也就是高级持续性威胁常用的攻击手段有哪些?”
小王皱了皱眉,思考片刻后说道:“水坑攻击,攻击前搜集大量目标信息,分析其网络活动规律,找出其经常访问的站点,也就是经常路过的水坑,然后预先布置陷阱,等目标来访时伺机进行攻击。”
郑义眯了眯眼经,“只有这些?”
小王摇了摇头,“当然,还有路过式下载、网络钓鱼和鱼叉式网络钓鱼。应该就是这些了吧?”
郑义目光猛然变的锐利,缓缓说道:“当然不止这些,你忽略了一个最容易的方式,零日漏洞!”
小王眼睛一转,恍然大悟,“对,我想起来了。安全补丁与瑕疵曝光的同一日内,相关恶意程序就出现,针对还没有补丁的安全漏洞进行攻击,具有很强的突发性与破坏性。”
说完,小王看向郑义的目光中,不由得多了几分吃惊。
他是计算机专业出身,对网络安全方面有着一定的经验和心得。
自认为做一个白帽,搞一些网络防御之类的工作错错有余。
但让他去做黑客,他自认为最多算是个菜鸟。
但没想到郑义竟然有着黑客的思维方式,而这并非单凭玩游戏就能积累的。
想到这,他由衷地赞叹道:“小郑,不得不说,我刚才真是小看你了。就凭你说的这两个知识点,就不是一般人能掌握的。”
陈锋和指导员虽然不懂,但都默契地点了点头,表示赞同。
但小王接着也提出了一个疑问,“不过,为什么你掌握的是黑客的技术,而不是白客的呢?按道理来说,你是警察啊。”
郑义还没来得及回答,指导员却突然想到了什么,“小王,刚才郑义还提到了硬件中毒,我虽然对电脑不太了解,但我也知道,应该只有软件才会中毒吧?硬件怎么可能中毒呢?”
小王原本注视着郑义的眼神,突然变得震惊无比,一脸的难以置信:“等等,硬件中毒?”