Các loại tấn công mạng (Cyber Attacks)

🎯 Biết địch biết ta

1. Tấn công Web

• SQL Injection: Nhập code SQL vào ô login để lừa DB. (' OR '1'='1). -> Chống: Prepared Statement.
• XSS (Cross-Site Scripting): Chèn script JS độc hại vào web để ăn cắp Cookie user khác. -> Chống: Sanitize Input / Escape Output.

2. Tấn công Mạng & Server

• DoS / DDoS: Spam hàng triệu request làm sập server.
• Man-in-the-Middle (MitM): Đứng giữa nghe lén (Wifi chùa). -> Chống: HTTPS / VPN.
• Ransomware: Mã hóa dữ liệu đòi tiền chuộc. -> Chống: Backup offline thường xuyên.

3. Tấn công Con người

• Social Engineering: Lừa đảo tâm lý (Giả giọng sếp, Giả công an).

4. Các mối đe dọa nâng cao

• Zero-day Exploit: Lỗ hổng chưa ai biết (kể cả nhà sản xuất). Hacker dùng nó để tấn công trước khi có bản vá. (Giá trị triệu đô trên chợ đen).
• APT (Advanced Persistent Threat): Tấn công có chủ đích, kiên trì. Hacker nằm vùng trong hệ thống cả năm trời để ăn cắp dữ liệu từ từ (như vụ SolarWinds). Khác với tụi "trẻ trâu" hack xong deface web rồi bỏ chạy.

5. Tấn công lớp Mạng (Network Attacks)

• Session Hijacking: Ăn cắp Session ID (trong Cookie) để giả mạo user đã login. -> Khắc phục: Dùng HTTPS + Cookie HttpOnly.
• ARP Spoofing: Giả mạo địa chỉ MAC trong mạng LAN để hướng traffic qua máy hacker (Man-in-the-Middle).
• IP Spoofing: Giả mạo IP nguồn để vượt qua Firewall (nếu Firewall chỉ lọc theo IP).