黑客为什么不攻击网贷平台？

1.攻击风险 大于 收益

比如说我可能从这个网贷平台拿20万，但是根据《网安法》被捉要进去蹲5，6年，犯不着为了点小利进去。而且各位可能是不知道我们网警的厉害。就这么说：我国现在的网络安全风险处理体系是非常完善的，可以做到 “顺着网线来找你”。网络不是法外之地！！！

2.不差钱

厉害的黑客大佬（技术大牛）早已经洗白，成为 上市科技公司（比如：阿里，腾讯，百度，360等等）的高管。

而且网贷平台也是在经过风险测试，再上线的。一个完善的产品背后是有非常大且详细的风控体系。技术不过关肯定是黑不了的。简单的说：技术大牛 看不上这点钱懒得攻击，菜鸟技术跟不上攻击不进去。

3.攻击一直都有。

是的，当然有人有技术但有不怕死还缺钱。所以他们会铤而走险去攻击网贷平台，支付平台等。但同样的也有 供职于公司的 白帽子（专门对抗黑客）对其进行防御和溯源&反攻击。 网络上黑客与白帽之间的战争一直在激烈的对抗中。比如说 app突然打不开了，你的电脑不经意间蓝屏了，电脑中毒了，等等，网络攻防就像是一场没有硝烟的战争，24小时都在发生。

4.有被遭入侵的网贷平台但普通群众是绝对不会知道的

据我从业经验来说确实是有平台被hack的，被脱裤，挂黑页，篡改数据等等。其中绝大多数都是国外APT组织干的，其中不乏是有受到”指示“

我简单介绍介绍黑客有哪些攻击手段，让大家有一个简单的认知：

堵门型攻击

专业术语叫做DDOS，攻击方式有很多种，但大体说来，就是堵门。简单举个例子，你开了个小店，顾客过来消费，正常情况下能容纳100个顾客同时服务。黑客佯装自己也是正常顾客过来消费，一下子来了10000个人，把你的门堵住。此时，你正常的顾客就无法过来消费了，因为你的小店容纳不了这些人。黑客就可以勒索你了，只要你不给钱，那么就不会停止攻击，你也别想做生意。

这种攻击的优点是无需知道对方系统的漏洞，无需破解对方的系统，只需要有足够的服务器资源，就可以无限制的攻击任何网站。怎么能防范这种攻击呢？理论上来说没有办法，只能不断的增加服务器的带宽，或者利用CDN等分流手段，将攻击分流到其他地方去。

所谓硬件防火墙或者软件防火墙都没有什么太大的作用，因为总有办法绕过去的。

漏洞型攻击

这种攻击就是通过分析对方的系统，发现系统漏洞，从而利用漏洞获取和提高服务器的操作权限，进而可以利用这些权限来做一些想做的事情。比如窃取商业资料或者源码等等。

当然，也可以在对方服务器或者网站留下痕迹，告诉对方我已经掌握了你的服务器权限，你该给我打钱了！否则，我就要搞破坏了哦！

这种攻击的优点是不需要太多的资源，甚至一台手机就可以操作了。缺点是对实施这种攻击的人的技术要求非常高，一般情况下，针对一个陌生的系统想要从中找到漏洞是很困难的。

但是如果你的系统是采用的通用或者开源的系统，那么黑客就可以通过分析源码来找到漏洞，相对来说就比较简单了。所以如果你是采用的这种类型的系统的话，就要随时注意最新的安全资讯，在漏洞发现的第一时间打上补丁也就没事儿了。

社工型攻击

这种攻击不是利用的计算机技术，而是一种叫做社会工程学的人文学科来进行攻击的。

举个例子，我虽然不知道你的密码，但是我可以通过分析你的各种暴露出来的资料，进而推断出你的密码是什么。鲁迅曾经说过：“一见短袖子，立刻想到白臂膊，立刻想到全裸体，立刻想到生殖器，立刻想到性交，立刻想到杂交，立刻想到私生子。”这是有道理的，大多数人的思维逻辑是可以推断出来的。

因此，通过社会工程学，可以针对具体的人分析出大量有用的资料，进而对此人进行有效的攻击。比如推断出邮箱密码后登录邮箱，看到绑定的QQ或者网络银行资料等等。随着资料越来越多，那基本上可以为所欲为了。

你在网吧输入QQ密码，站在你后面的人看着你在键盘上敲打，进而记住了你的密码，也是属于这种攻击的范畴。

针对网贷平台的攻击，基本上采用的是第一种，也就是DDOS攻击，勒索对方，支付费用。可能你很少听说，因为被勒索者也不想把这些事情暴露出来，因为很没有面子，只能哑巴吃黄连了。

上一文章：程序员和黑客有什么区别？

下一文章：如何成为一名黑客？怎么从0开始学黑客