誰是腳本小子?他們對您的安全構成威脅嗎?
雖然腳本小子最初看起來可能只是從事惡作劇的年輕人，但他們的分類涵蓋了更廣泛的年齡組和意圖。腳本小子可能包括青少年和成年人，他們在網絡活動中可能懷有惡意目標，也可能沒有。
無論年齡大小，無論是青少年還是成年人，如果不小心謹慎，都容易受到腳本小子的傷害。
誰是腳本小子?
從本質上講，腳本小子代表的是不具備足夠熟練程度的黑客技術來執行複雜網絡攻擊的個人。因此，這些人訴諸利用其他來源創建的現成腳本和軟件來破壞網絡安全措施。
購買預製黑客軟件並利用其非法進入計算設備而不親自對該工具進行編程的個人，就是所謂“腳本小子”行為的例證。
腳本小子的一些常見特徵包括:
編碼經驗有限或沒有編碼經驗的個人通常無法獨立創建定制的黑客工具，因為他們缺乏編程語言和軟件開發技術的熟練程度。
受認可和自我推銷慾望驅動的個人，而不是遵守道德原則，經常從事黑客活動，主要是為了展示他們的技術實力和展示他們所謂的專業知識。
腳本小子傾向於瞄準不太安全的個人網站，而不是更強大和專業的網絡，因為他們傾向於尋找更容易的獵物或“容易實現的目標”。
利用暴力技術，包括使用粗製濫造的密碼破解軟件和無情的系統淹沒策略，可能是獲得未經授權的訪問或破壞安全防禦的基本方法。
這些人似乎優先考慮通過其破壞性行為來引起公眾關注和引發爭議，而不是金錢利益。
儘管缺乏精湛的技術專業知識，新手黑客仍然有能力通過通常與青少年犯罪相關的基本但具有破壞性的行為造成傷害。
腳本小子常用的策略
儘管腳本小子缺乏先進的技術技能，但他們通過各種邪惡活動在網絡空間領域造成嚴重破壞的能力不容低估。以下是這些人所採用的幾種流行策略的概述。
拒絕服務 (DoS) 攻擊
腳本小子，也稱為“skids”，利用暴力攻擊使網站和在線平台淹沒超過其承受能力的流量，導致系統崩潰。這些人經常使用現成的分佈式拒絕服務(DDoS) 工具，例如低軌道離子炮(LOIC)、高軌道離子炮(HOIC) 或殭屍網絡，這些工具不是他們親自開發的，而是依靠這些工具來生成大量的旨在使目標系統無法運行的不需要的請求。
2014 年，一個名為 Lizard Squad 的組織（由當時年僅 17 歲的 Julius“zeekill”Kivimaki 組成）利用現成的工具執行了一系列分佈式拒絕服務 (DDoS) 攻擊，導致Xbox Live 和PlayStation Network 暫時中斷。
SQL注入
為了執行 SQL 注入攻擊，必須識別易受攻擊的 Web 平台，這些平台允許在登錄表單或搜索欄輸入等輸入字段中插入有害的 SQL 命令。如果成功執行，此類攻擊使犯罪者能夠未經授權訪問、更改或刪除目標網站後端系統上存儲的數據。
為了讓腳本小子成功執行 SQL 注入攻擊，他們必須首先識別安全措施薄弱的易受攻擊的網站，從而允許他們通過網站頁面上的簡單輸入字段插入惡意代碼。
網絡釣魚嘗試
高級黑客利用各種欺騙策略（通常稱為社會工程方案）來操縱毫無戒心的個人洩露密碼和敏感數據等機密信息。此類方法可能包括傳播模仿谷歌或 Facebook 等流行平台的偽造登錄頁面，或發送欺詐性通知，聲稱個人帳戶已暫時凍結，促使他們在犯罪者控制的偽造網站上提供登錄詳細信息。
儘管一些具有足夠技術熟練程度的個人很容易識別出此類網絡釣魚行為，但此類網絡釣魚行為仍然使那些不熟悉技術的人陷入困境。
密碼破解
由於不具備創建自己的密碼破解實用程序的能力，被認為是“腳本小子”的個人經常訴諸於使用 Cain 和 Abel 等預先存在的程序，通過使用字典來發起暴力攻擊。此外，他們可能會嘗試利用弱密碼組合，包括具有簡單模式（例如“123456”）的密碼組合，或者訪問由於散列密碼已暴露的安全漏洞而產生的加密數據。
他們利用了普遍的傾向，例如採用簡單的密碼方案，或在各個網站上重複使用它們。
網站篡改
為了疊加怪異的視覺效果或貶義性的潦草文字（例如“被[黑客名字]黑客攻擊”）而霸占在線平台的行為，經常被新手黑客採用，試圖通過惡作劇行為來引起反應並吸引註意。
在有史以來最大規模的網站篡改狂潮之一中，一個名為iSKORPiTX 的腳本小子在2006 年5 月的一次攻擊中成功入侵了數千個網站（根據The Hacker News )。
為了減輕腳本小子及其簡單但偶爾成功的方法的破壞性影響，理解他們的戰略方法至關重要。通過這樣做，人們可以有效地保護自己免受這些不負責任的個人的破壞性行為，這些人渴望被視為熟練的黑客，但缺乏必要的專業知識。
如何防禦 Script Kiddie 攻擊
首先，必須了解一個人所面臨的對手。 “腳本小子”一詞是指缺乏經驗的黑客，他們利用其他人創建的預先編寫的腳本和工具來執行網絡攻擊。這些攻擊者通常會針對挑戰性較小的目標，因為他們缺乏破壞先進系統的能力。
雖然令人鼓舞的是，網絡犯罪分子在攻擊中通常不會採用高度複雜的策略，但不幸的現實是，任何個人都可以利用大量易於訪問的黑客工具來攻擊像自己這樣的易受攻擊的目標。因此，必須實施強有力的安全措施來防範潛在威脅。
使用強密碼
圖片來源:家庭安全英雄
強烈建議生成由至少 15 個或更多字符組成的唯一密碼，其中包含大小寫字母、數字、特殊符號甚至隨機單詞，而不是選擇弱且容易猜到的密碼（例如“password123”）或短語，以增強安全措施，防止腳本小子試圖通過暴力方法破解密碼進行網絡攻擊。
如果個人在多個平台上選擇使用相對較弱的密碼（例如“棒球”），那麼不熟練的黑客很可能會同時成功破壞其在 eBay、金融機構和電子郵件服務中的帳戶。這正是我們強烈反對在不同網站上使用相同密碼的做法的原因。
啟用雙因素身份驗證
雙因素身份驗證 (2FA) 利用短信代碼、生物識別和一次性推送通知等各種安全措施，有效阻止經驗豐富的黑客。這一附加保護層的實施可確保即使個人擁有密碼，被歸類為“腳本小子”的個人也無法進行未經授權的訪問。
利用各種方法，例如向移動設備發送編碼消息或要求通過指紋掃描進行生物識別，實施二次身份驗證措施可以有效防止未經授權的訪問，無論攻擊者是否擁有受損的登錄憑據。
加強雙因素身份驗證 (2FA) 的實施可能無法提供針對高技能對手的絕對保護，但它無疑通過引入額外的身份驗證層來增強整體安全態勢，這對常見的黑客攻擊構成了重大障礙。
修補和更新軟件
維護應用程序就像接種疫苗一樣。它可以保護人們免受最近發現的安全漏洞的影響。與流感病毒株針對那些忽視每年註射流感的個人的方式類似，不道德的黑客也會尋找過時的軟件，這些軟件很容易受到他們的惡意工具的攻擊。謹慎的做法是自動執行這些更新，以消除任何潛在的監督並確保最佳保護。
事實上，臭名昭著的 WannaCry 勒索軟件攻擊就是未能維護最新操作系統補丁和安全更新可能產生後果的一個典型例子。這種特殊的惡意軟件活動利用微軟 Windows 操作系統過時版本中的漏洞造成了廣泛的破壞，凸顯了及時對各個行業和部門的計算機系統進行軟件維護的重要性。
使用 VPN 和防火牆
大多數惡意腳本通常首先識別目標互聯網協議 (IP) 地址，但通過利用虛擬專用網絡 (VPN) 或實施防火牆來阻止訪問來隱藏 IP 地址，會有效地破壞此過程。
使用虛擬專用網絡 (VPN) 服務可以通過完全隱藏或限制其暴露來幫助隱藏您的實際公共互聯網協議 (IP) 地址。這有效地防止了所謂的“腳本小子”識別您的精確地理位置並檢測網絡中的連接設備。 VPN 服務提供商會向您提供替代虛擬 IP 地址，從而使您的真實地址無法被檢測到。
防火牆技術建立了僅與授權實體進行通信的參數，有效地阻止了入侵者的初步探索活動，同時消除了以 IP 為中心的攻擊的功能。
備份您的數據
強烈建議定期安排備份程序，以降低勒索軟件攻擊造成不可逆轉的數據丟失的風險，眾所周知，勒索軟件攻擊會加密和刪除受感染系統上的關鍵文件。通過維護最新的備份存檔，用戶可以在成為此類網絡威脅的受害者時更好地恢復其信息。
通過自動化系統定期執行自動備份，通過連續操作保護外部硬盤驅動器和遠程服務器等輔助設備上的數字文檔，無需用戶直接干預。
如果惡意腳本封裝您的信息並要求賠償，建議您拒絕勒索，因為您擁有完好無損的保留副本來恢復您的數據。無論攻擊導致文檔永久刪除或覆蓋，仍然可以通過從備份存儲庫檢索來實現恢復。
通過實施這些措施，保持主動的網絡安全方法，以領先於新手黑客（稱為“腳本小子”）的潛在威脅。雖然他們可能會堅持他們的嘗試，但您強大的安全協議將使您成為他們利用的不吸引人的目標。
Script Kiddies 缺乏技能並不意味著缺乏風險
雖然他們明顯缺乏技術實力，一開始可能掩蓋了他們作為威脅的潛力，但我們絕對不能低估腳本小子通過不謹慎地利用惡意軟件工具造成傷害的能力。不應輕視此類行動的後果。
通過採取積極主動的方法來保護您的電子設備，可以有效減輕網絡犯罪分子造成的潛在威脅。