Классификация компьютерных атак

Компьютерные атаки можно разделить на несколько типов, на основании инструментов атаки и преследуемых целей.
Атаки, нацеленные на снижение производительности или отказ в обслуживании
Компьютерные вирусы
Трояны
Формирование ботнетов
Перехват информации
Сетевая разведка
IP-спуфинг
man-in-the-middle
Фишинг
Разберём эти атаки подробнее.
Атаки, нацеленные на снижение производительности, обычно ставят своей целью снизить производительность атакуемого узла до неприемлемых значений. К примеру, если загрузить атакуемый узел большим количеством запросов на установление соединения по протоколу TCP, он может в какой-то момент прекратить обслуживать новые запросы. Если этот узел выполняет важные функции – например, является частью системы безопасности, или выполняет какой-то критичный для организации процесс, то его отказ может вызвать катастрофические последствия. Такая атака называется DoS – denyal of service.
Частным случаем такой атаки является атака DDoS – distributed denyal of service, то есть распределённый отказ в обслуживании. Идея такой атаки состоит в том, что атаку производят множество узлов, из различных точек сети

. Защитится от такой атаки сложнее, именно ввиду её распределённости – это будет показано далее, в разделе работы, посвящённом средствам защиты от компьютерных атак.
Вредоносное программное обеспечение – под это определение попадают множество атак, которые объединены одним общим признаком – они выполняются на локальном, атакуемом компьютере.
Компьютерные вирусы – это специализированные компьютерные программы, которые могут внедрятся в программный код других программ, и нарушать их работоспособность. По степени вредоносности вирусы могут различаться – от простых шуточных программ до программ, способных нарушить работу целых предприятий. К примеру, в 2010 году был обнаружен компьютерный червь Win32/Stuxnet, который поражал компьютеры под управлением Windows. По данным расследований специалистов по IT-безопасности, этот вирус был разработан с целью атаки на ядерный проект Ирана. В результате удачного заражения и распространения вируса в локальных сетях, относящихся к ядерной программе этой страны, червь серьёзно нарушил инфраструктуру и отбросил всю ядерную программу на несколько лет назад.
Adware – это вредоносное программное обеспечение, которое не наносит вреда данным пользователя, но при этом затрудняет работу на компьютере, демонстрируя рекламу или изменяя работу браузера таким образом, что он перенаправляет пользователя на требуемый атакующему сайт.
Ботнет – это виртуальная компьютерная сеть, использующая в качестве узлов заражённые компьютеры