黑客入侵属于什么攻击

黑客入侵不是黑客某一种攻击，它是入侵一类攻击的总称。就像“盗窃”这个词，属于什攻可以指入室行窃，黑客也可以指扒钱包。入侵黑客入侵的属于什攻核心判断标准只有一个：未经授权访问、篡改或破坏计算机系统。黑客至于用什么手段、入侵走哪条路径，属于什攻那是黑客细分问题。

上周我帮朋友处理了一台被黑的入侵服务器。SSH日志里全是属于什攻来自巴西和荷兰的IP，每隔几秒就尝试一次登录。黑客这就是入侵最典型的暴力破解，属于黑客入侵的属于什攻一种。但入侵本身并不总是这么粗暴。有的攻击者安安静静，几个月都不触发一次告警，只在深夜复制数据。

从攻击路径看分类

按入侵的入口来分，常见的有这么几类：

网络层入侵——利用开放端口、未打补丁的服务。比如永恒之蓝漏洞，2017年把全球十几万台电脑变成了肉鸡。你什么都没做，网线插着就中招了。

应用层入侵——SQL注入、跨站脚本、文件上传漏洞。去年某电商平台被拖库，起因就是一个没过滤参数的搜索框。攻击者构造了一条SQL语句，把用户表整个拉走了。

社会工程学入侵——钓鱼邮件、伪装客服、U盘投放。这种攻击不碰代码，专攻人心。我见过最离谱的案例：攻击者冒充IT部门给财务发邮件，说“系统升级需要验证密码”，财务真把域账号密码回了过去。

供应链入侵——在软件更新包里下毒。SolarWinds事件就是典型，攻击者入侵了软件厂商的构建服务器，把后门塞进了正式发布的更新中。两万多家客户自动安装了带毒更新。

从攻击目的看性质

同样是入侵，目的不同，定性也不同。

单纯想炫技的，叫非授权访问。很多年轻黑客最初就是这种心态，找个网站漏洞挂个黑页，证明“我能进来”。

想偷数据的，叫数据窃取。目标明确——用户信息、商业机密、源代码。这类攻击往往潜伏期长，攻击者会先建立据点，再横向移动，最后打包数据。

想搞破坏的，叫破坏性攻击。删库、加密勒索、篡改数据。2021年美国输油管道公司Colonial Pipeline被勒索软件攻击，直接导致东海岸燃油供应中断。这已经不只是黑客入侵，而是关键基础设施攻击。

想长期控制的，叫APT攻击（高级持续性威胁）。国家级黑客团队常用这种手法，入侵后不急于行动，而是长期潜伏，持续收集情报。卡巴斯基曾披露一个APT组织，在目标网络中潜伏了五年才被发现。

法律上怎么定性

我国《刑法》第285条、286条把黑客入侵相关行为分成了几个罪名：非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、破坏计算机信息系统罪。量刑从三年以下到七年以上不等。

关键看两点：入侵了什么系统，以及造成了什么后果。入侵普通网站和入侵国家事务类系统，性质完全不同。造成系统瘫痪和只是看看没动数据，量刑也有区别。

有个细节值得注意：很多攻击者以为“我只是进去看看，没偷没删”就不算犯罪。但法律上，非法侵入本身就构成犯罪，不需要额外造成损失。

防御视角下的归类

从防守方来看，把黑客入侵按ATT&CK框架分类更实用。这个框架把攻击行为拆成了战术和技术两个维度。战术是攻击者的目的，比如初始访问、执行、持久化、提权、防御绕过、凭证访问、发现、横向移动、收集、命令与控制、数据泄露。技术是具体手段，比如钓鱼附件、PowerShell、计划任务、注册表运行键。

这种分类的好处是：防守方可以对照检查自己的检测能力覆盖了哪些环节。大部分企业能检测到初始访问，但横向移动和持久化往往被忽略。攻击者恰恰最喜欢在这两个阶段活动。

回到最初的问题。黑客入侵属于什么攻击？它属于所有以非授权方式进入系统的攻击。具体叫什么名字，取决于入口、手法和目的。分类是为了理解和防御，不是为了贴标签。真正重要的是：你的系统有没有被入侵，以及你知不知道。