（一）什么是水坑攻击？
水坑攻击是一种网络攻击方式。攻击者通过在特定网页中植入恶意代码,来攻击访问该网页的用户。
（二）哪些情况容易发生水坑事件？
1.从互联网云端服务（云盘、云存储桶等）下载文件、程序资源。
2.从互联网云端代码托管平台下载开源代码。
3.下载盗版软件、非法激活工具。
4.从公共基础设施网站下载文件、程序资源。
5.从来路不明的微信群聊、QQ群聊等社交媒体下载文件、程序资源。
6.连接公共场所没有密码的wifi进行支付等操作。
7.下载来路不明的邮件附件、点击非法网站的下载链接等。
（三）如何防范水坑攻击？
1.定期检查访问量大的网站是否存在恶意软件。
2.阻止访问所有受感染站点。
3.检查所有来自第三方和外部站点的所有流量并进行验证。
4.为了帮助进行验证并增强网络安全状况，建议采用包括威胁检测在内的多种方法。
原创文章，作者：guozi，如若转载，请注明出处：https://www.sudun.com/ask/81979.html
