## 1.6 面对网络攻击 三种特性： * 恶意软件（malware） * 僵尸网络（botnet） * 自我复制（self-replicating）：一旦感染了一台主机，就会从那台主机寻求进入更多的主机 恶意软件的形式： * 病毒（virus）：一种需要某种形式的用户交互来感染用户设备的恶意软件 * 包含恶意可执行代码的电子邮件附件 * 蠕虫（worm）：一种无需任何明星用户交互就能进入设备的恶意软件 DOS攻击： * 弱点攻击：向一台目的主机上运行的易受攻击的应用程序或操作系统发送精细的报文 * 带宽洪泛：向目的主机发送大量的分组 * 连接洪泛：向目的主机创建大量的半开或全开的TCP连接 分组嗅提器（packet sniffer）：记录每个流经的分组副本的被动接收机。 IP哄骗（IP spoofing）：一个用户冒充另一个用户。