凌晨三点，漏洞类型某银行的攻击根据安全运营中心警报骤响。攻击者没有暴力破解密码，威胁而是漏洞类型往登录框里塞了一段精心构造的SQL语句——数据库瞬间吐出了所有客户名单。这是攻击根据典型的漏洞利用，但威胁类型完全不同：前者是威胁暴力破解，后者是漏洞类型注入攻击。漏洞攻击的攻击根据威胁类型，本质上取决于攻击者想让你交出什么。威胁

第一类是漏洞类型数据泄露型。攻击者盯上的攻击根据是你的数据库、文件服务器或云存储。威胁SQL注入、漏洞类型目录遍历、攻击根据不安全的威胁API接口，都是这类攻击的惯用手段。2017年Equifax泄露1.43亿用户数据，根因就是Apache Struts的一个已知漏洞，攻击者连密码都没猜，直接通过公开的CVE编号找到入口。这类攻击最可怕的地方在于，它不声不响，数据被拖走几个月后你才察觉。

第二类是权限提升型。普通用户账号突然变成管理员，guest账户拿到root权限。Windows系统的PrintNightmare漏洞（CVE-2021-34527）就是个典型例子——攻击者先通过钓鱼拿到一个低权限账号，然后利用打印服务漏洞，直接在域控上执行代码。这类攻击的核心逻辑是“爬梯子”：先找到最低的那级台阶，然后一级一级往上蹬。很多企业只防外部入侵，忽略了内部权限的横向移动，结果被一个临时工的账号捅穿了整个内网。

第三类是拒绝服务型。攻击者不偷数据，也不要权限，就是让你的服务瘫痪。SYN Flood、HTTP慢速攻击、DNS放大反射，这些手段的目标只有一个：耗尽你的带宽、连接数或CPU资源。2016年Mirai僵尸网络用物联网设备发起1.2Tbps的DDoS攻击，让半个美国互联网断线。这类攻击最烦人的地方在于，它不需要什么高深技巧——只要你有足够多的“肉鸡”，就能把任何服务器打到宕机。

第四类是远程代码执行型，也是最致命的一种。攻击者直接在你的服务器上运行任意命令，相当于拿到了你机器的“钥匙”。永恒之蓝（EternalBlue）利用SMB漏洞，让WannaCry勒索病毒在2017年横扫150个国家。这类攻击的可怕之处在于，从漏洞利用到完全控制系统，可能只需要几秒钟。防御它没有捷径，只有及时打补丁、做网络隔离、监控异常进程。

还有一种容易被忽略的逻辑漏洞型。它不涉及复杂的二进制利用，纯粹是业务设计缺陷。比如支付时修改价格参数、越权查看他人订单、验证码校验逻辑错误。2019年某电商平台被曝出，用户只要在支付页面篡改金额字段，就能用一分钱买到手机。这类攻击考验的是攻击者对业务逻辑的理解，而非技术深度。很多安全团队把精力花在防火墙和WAF上，却忽略了业务逻辑本身的安全设计。

实际攻击往往混合多种类型。攻击者先通过钓鱼邮件获取凭据（数据泄露型），然后用漏洞提权到域管（权限提升型），最后部署勒索软件加密所有文件（远程代码执行型）。你很难用单一防御策略应对所有威胁。看清威胁类型，不是为了给攻击分类贴标签，而是为了在警报响起时，能快速判断对方到底想要什么——是数据、权限、还是单纯想让你瘫痪。判断对了，响应就快一半。

(责任编辑：百科)