系統管理員被告知外部網頁伺服器無法正常運作。管理員檢閱了以下包含流向網頁伺服器流量的防火牆日誌: 下列哪種攻擊可能正在發生?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: DDoS.
為什麼這是答案
防火牆日誌顯示來自多個不同來源 IP 位址的大量連線嘗試,這些嘗試都針對網頁伺服器上的相同連接埠 (80/443)。這種模式是分散式阻斷服務 (DDoS) 攻擊的典型特徵,攻擊者利用多個受感染的系統(殭屍網路)同時向目標伺服器發送大量流量,使其不堪重負並拒絕合法使用者存取。 目錄遍歷 (Directory traversal) 攻擊涉及嘗試存取受限制的檔案和目錄,這通常會顯示在應用程式日誌中,而不是防火牆日誌中顯示大量連線。暴力破解 (Brute-force) 攻擊通常針對特定服務(例如 SSH 或 RDP)的驗證機制,並涉及重複的登入嘗試,而不是大量連線。HTTPS 降級 (HTTPS downgrade) 攻擊會強制使用者從加密連線切換到未加密連線,這會顯示為連線協定變更,而不是大量連線。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡