【网络安全】如何防范水坑攻击-博天堂ag

（一）什么是水坑攻击？

水坑攻击是一种网络攻击方式。攻击者通过在特定网页中植入恶意代码,来攻击访问该网页的用户。

（二）哪些情况容易发生水坑事件？

 1.从互联网云端服务（云盘、云存储桶等）下载文件、程序资源。

2.从互联网云端代码托管平台下载开源代码。

3.下载盗版软件、非法激活工具。

4.从公共基础设施网站下载文件、程序资源。

5.从来路不明的微信群聊、qq群聊等社交媒体下载文件、程序资源。

6.连接公共场所没有密码的wifi进行支付等操作。

7.下载来路不明的邮件附件、点击非法网站的下载链接等。

（三）如何防范水坑攻击？

1.定期检查访问量大的网站是否存在恶意软件。

2.阻止访问所有受感染站点。

3.检查所有来自第三方和外部站点的所有流量并进行验证。

4.为了帮助进行验证并增强网络安全状况，建议采用包括威胁检测在内的多种方法。

（来源：遵义发布）