1. “心脏滴血” 漏洞和 “贵宾犬” 漏洞的原理是什么？
心脏滴血（Heartbleed，CVE-2014-0160）： 是 OpenSSL 库中 TLS 心跳协议的实现漏洞。心跳协议允许客户端 / 服务器发送 “心跳请求”（包含数据长度和数据），对方需原样返回。漏洞在于：当请求中声明的数据长度（
length）大于实际数据长度时，OpenSSL 会读取内存中超出实际数据长度的内容并返回，导致服务器内存中的敏感信息（如私钥、会话密钥、用户数据）泄露。贵宾犬（POODLE，CVE-2014-3566）： 是 SSLv3 协议的设计缺陷。SSLv3 使用 CBC 模式加密数据，且对填充数据（Padding）的验证存在漏洞。攻击者可通过 “Padding Oracle 攻击”，向目标发送大量精心构造的请求，利用服务器对 “无效填充” 的错误提示，逐步推导出加密数据的明文（如 Cookie、密码等）。该漏洞仅影响 SSLv3，升级到 TLS 协议可避免。
2. SSL 概念是什么？
SSL（Secure Sockets Layer，安全套接层）是一种加密协议，用于在客户端（如浏览器）和服务器之间建立安全的通信通道，确保数据传输的：
机密性：通过对称加密算法（如 AES）加密数据，防止中间人窃听。
完整性：通过哈希算法（如 SHA）校验数据，防止传输中被篡改。
身份认证：通过数字证书验证服务器（或客户端）身份，防止伪装攻击。
目前 SSL 已被 TLS（Transport Layer Security）取代（SSL 3.0 后升级为 TLS 1.0），但常统称为 “SSL/TLS”。
3. SSL 和 OpenSSL 区别是什么？
| 维度 | SSL（Secure Sockets Layer） | OpenSSL |
|---|---|---|
| 本质 | 加密协议标准，定义安全通信的规则和规范 | 开源软件库，是 SSL/TLS 协议的具体实现 |
| 内容 | 包含握手流程、加密算法、证书验证等规范 | 提供加密算法、证书管理、SSL 握手等功能代码 |
| 关系 | 是 “规则”，指导如何实现安全通信 | 是 “工具”，遵循 SSL 规则实现安全通信功能 |
| 其他实现 | 无（SSL 是标准本身） | GnuTLS、NSS 等都是 SSL/TLS 的其他实现 |
4. SSL 漏洞类型有哪些？
协议设计缺陷：如 POODLE（SSLv3 漏洞，利用 CBC 模式 Padding 缺陷）、BEAST（TLS 1.0 漏洞，利用 CBC 模式加密弱点）。
实现漏洞：如 Heartbleed（OpenSSL 心跳包处理漏洞）、CVE-2016-2183（OpenSSL 加密算法漏洞）。
配置问题：如使用弱加密套件（如 RC4、DES）、支持过时协议（SSLv3、TLS 1.0）、证书过期或无效。
证书漏洞：如证书伪造（未通过可信 CA 签名）、中间人攻击（伪造证书欺骗客户端）。
5. OpenSSL 无限循环 DoS 漏洞原理是什么？
此类漏洞（如 CVE-2016-2183）通常是由于 OpenSSL 代码中存在逻辑错误，当处理特定构造的加密数据包时，触发无限循环或资源耗尽，导致服务器拒绝服务（DoS）。
具体场景：在处理某些加密算法（如 3DES、RC2）的密钥交换或数据解密时，代码中的循环条件判断错误（如未正确处理数据包长度或加密块大小），导致循环无法终止。
影响：攻击者发送恶意数据包后，服务器进程陷入无限循环，CPU 占用率飙升，无法响应正常请求，最终服务崩溃。
6. 什么是 DoS 攻击？与 DDoS 有何区别？
DoS（Denial of Service，拒绝服务攻击）是指攻击者通过各种手段，耗尽目标系统的资源（如带宽、CPU、内存、连接数等），导致其无法为正常用户提供服务的攻击方式。
与 DDoS 的核心区别：
攻击源数量：DoS 通常由单一攻击源发起；DDoS（Distributed DoS，分布式拒绝服务）由分布在不同位置的多个攻击源（如僵尸网络）协同发起。
攻击规模：DoS 流量有限，较易防御；DDoS 可聚合海量流量（甚至 T 级），防御难度极大。
技术复杂度：DoS 实现简单（如单主机发送大量请求）；DDoS 需控制大量肉鸡，涉及命令分发、流量协同等技术。
7. 列举 5 种常见的 DoS 攻击类型及原理
SYN Flood 攻击 利用 TCP 三次握手漏洞，发送大量伪造源 IP 的 SYN 请求，服务器回复 SYN-ACK 后因收不到 ACK 而持续占用连接资源，最终连接队列被占满。
UDP Flood 攻击 利用 UDP 无连接特性，发送海量 UDP 数据包（如随机端口、大尺寸数据包），耗尽目标带宽和处理能力，导致正常 UDP 服务（如 DNS、NTP）不可用。
ICMP Flood（Ping 泛洪） 向目标发送大量 ICMP Echo Request（Ping）数据包，目标需消耗资源回复，当流量超过承受上限时，网络被阻塞。
Slowloris 攻击 针对 Web 服务器的应用层攻击，建立大量 TCP 连接后缓慢发送 HTTP 请求（如每次发送一个字节并保持连接），耗尽服务器的并发连接数，使新用户无法建立连接。
资源耗尽型攻击 发送恶意请求触发目标大量资源消耗，例如：
向数据库发送复杂 SQL 语句（如嵌套子查询、全表扫描），耗尽数据库 CPU。
上传超大文件或请求大尺寸资源，耗尽存储或带宽。
8. 什么是 CC 攻击？属于哪类 DoS 攻击？如何防御？
CC 攻击（Challenge Collapsar） 是一种针对 Web 应用的应用层 DoS 攻击，通过控制大量代理服务器或肉鸡，模拟正常用户发送海量 HTTP 请求（如访问动态页面、提交表单），耗尽 Web 服务器的 CPU、内存或数据库资源。
防御措施：
基于 IP 或会话的请求限流（如单 IP 每秒最多 10 次请求）。
识别异常请求特征（如相同 User-Agent、无 Referer、高频访问同一 URL）。
使用验证码或 JavaScript 挑战机制，区分真人与攻击脚本。
部署 Web 应用防火墙（WAF），自动拦截 CC 攻击流量。
9. 常见的木马类型有哪些？各自特点是什么？
远程控制木马（RAT）： 如 “灰鸽子”“PcShare”，感染后攻击者可远程操控目标设备（查看屏幕、控制鼠标、上传下载文件），常被用于窃取隐私或进行内网渗透。
密码窃取木马： 专门针对账号密码的恶意程序，如 “键盘记录器” 记录用户输入的按键信息，或直接读取浏览器、聊天软件的密码缓存文件（如保存的网银、社交账号密码）。
下载者木马（Downloader）： 体积小巧，主要功能是从指定服务器下载其他恶意软件（如勒索病毒、更多木马），自身不直接破坏系统，而是作为攻击 “跳板”。
破坏性木马： 以破坏系统为目的，如删除关键系统文件、格式化硬盘（如 “CIH 病毒” 变种），或篡改系统配置导致设备无法正常运行。
后门木马： 感染后在目标系统中留下 “后门”（如开放特殊端口、创建隐藏账号），使攻击者长期控制设备，即使木马被清除仍能重新入侵。
10. 常见的勒索病毒家族有哪些？各自特点是什么？
WannaCry（想哭）： 2017 年爆发，利用 EternalBlue 漏洞（MS17-010）快速传播，加密文件后后缀变为
.WannaCry，赎金为 300-600 比特币，影响全球多个行业（如医院、企业）。NotPetya： 伪装成勒索病毒，实际以破坏为目的，通过 EternalBlue 漏洞和供应链攻击（污染乌克兰会计软件）传播，加密后无法解密，主要针对企业系统。
Ryuk： 针对性攻击企业和医疗机构，通过钓鱼邮件或渗透内网后横向传播，加密前会先删除备份文件，赎金高达数百万美元，组织化程度高。
Conti： 具有 “双重勒索” 特性，不仅加密文件，还窃取数据威胁公开，攻击目标多为政府机构、关键基础设施，赎金金额根据受害者规模定制。
11. 什么是钓鱼攻击？常见类型有哪些？
钓鱼攻击是攻击者通过伪装成可信实体（如银行、企业、亲友），诱使受害者泄露敏感信息（如账号密码、银行卡信息）或执行恶意操作（如下载恶意软件）的社会工程学攻击。
常见类型：
邮件钓鱼：发送伪装成银行、电商平台的邮件，包含虚假链接（如 “账户异常需验证”），引导用户在伪造网站输入账号密码。
网站钓鱼（克隆网站）：制作与官方网站（如支付宝、网银）高度相似的虚假网站，通过短信、邮件诱导用户访问并输入信息。
短信钓鱼（Smishing）：发送伪装成运营商、政务平台的短信，如 “您的套餐即将过期，点击链接续约”，链接指向恶意网站或下载木马。
语音钓鱼（Vishing）