一、IMAP 和 POP 漏洞
密码脆弱是这些协议的常见弱点。各种IMAP和POP服务还容易受到如缓冲区溢出等类型的攻击。
二、拒绝服务(DoS)攻击
1.死亡之Ping——发送一个无效数据片段，该片段始于包结尾之前，但止于包结尾之后。
2.同步攻击——极快地发送TCP SYN包(它会启动连接)，使受攻击的机器耗尽系统资源，进而中断合法连接。
3.循环——发送一个带有完全相同的源/目的地址/端口的伪造SYN包，使系统陷入一个试图完成TCP连接的无限循环中。
经历了有意义的活动后，想必大家都有了很深的感触吧，可以把这些感想记录在活动总结。那么如何把活动总结做到重点突出呢？以下是我为大家整理的网络安全宣传周活动总结（通用8篇），欢迎阅读与收藏。
网络安全宣传周活动总结1
11月24日，由中央网络安全和信息化领导小组办公室及教育部、人民银行等八部门联合举办的“首届国家网络安全宣传周”活动在中华世纪坛正式拉开帷幕。本次活动以“共建网络安全，共享网络文明”为主题，号召全民增强网络安全意识、学习网络安全知识。中国银行行长陈四清出席开幕式。
解决方法：
1、打开itunes软件，选择“store”菜单下的“登录”，此时弹出对话框，点击“忘记密码”，然后会自动连网进入重新设置密码的界面，输入apple ID（帐户名）；
2、接着下一步选择验证方法，有两种选择：1）电子邮件验证，2）回答密码提示问题。当选择电子邮箱验证，系统会发邮件到用户的邮箱，页面会提示电子邮件已发送；
3、接着只要登录邮箱，苹果公司发封邮件，标题：如何重设你的Apple ID密码，打开邮件，点击“重设你的Apple ID密码”链接后，提示创建一个新密码，二次确认后点击重新设置密码，完成。
方法集锦
文档类工具
1、记事本类工具
密码管理有很多种方式，最简单的一种就是将密码写到某个记事本文件里，然后可以通过类似Dropbox这样同步工具同步到多台电脑和移动设备上，同理也可以放到Evernote等云笔记本上，使用其自带的方法同步，这种密码管理方法最简单，也非常危险，因为密码是明文保存，一旦黑客入侵获取了这份密码文件，或者笔记本电脑丢失，用户都将失去所有的账号密码，风险很大。
1、勒索：
通过威胁删除数据是“黑客”常用的一种敛财方式，像此次的“勒索病毒”，即加密电脑中的数据，在支付赎金后解锁。
通过攻击勒索钱财，是“黑客”惯用的形式。
2、窃取个人信息：
窃取个人信息进行非法买卖，是“黑客”敛财的另一种手段。经过调查发现，黑客可以很容易的获取个人信息，包括QQ密码，能将这些信息卖钱。另外，付200元就可以教给他人窃取网站数据。
个人认为，应该是选择加强防御系统，可以请一些专门的程序员或者是那些顶尖的人才去开发。
应该加强危机管理
鉴于日本警察厅、自卫队、外交部和其他机构的网站不断遭到黑客攻击，日本政府于2005年4月成立了信息安全中心办公室，以加强计算机网络系统的危机管理，事实上，日本政府网站已经遭到黑客攻击，这表明该网站的安全性不是很高，作为一个国家的网络系统，它必须具有特别高的安全级别，并且不容易受到黑客攻击，在受到政府网站攻击后，我们必须注意，不要忽视这件事。
DDoS一般是用来攻击服务器的，理论上来说用于攻击他人电脑也是可以的。
服务器与电脑最大的差别在于操作系统的不同，但是如果电脑上设置有站点，那配置的服务进程之类的基本和服务器差不多了。
DDOS攻击全称是分布式拒绝服务攻击，攻击者利用大量的“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而不能为合法用户提供服务。
1、我们首先用黑色勾线笔绘出上眼皮的轮廓。
然后不断加粗眼皮，接着把下眼皮的线条也画出来，上下眼皮都画上眼睫毛。
2、在眼睛的上面一点点粗略画出眉毛的样子，然后用棕色马克笔画出一半的瞳孔，上面留一大一小两个空白反光点，然后给瞳孔涂上颜色。
3、接着用黄色绘出瞳孔的另一半的瞳孔，然后用金黄色、橙色等涂出瞳孔复杂的层次感，再用棕色马克笔加粗上眼睑。
4、下面我们将眼白上面的三分之一涂上灰色，用棕色加深眉毛，然后在眼睛周围涂上一些淡橙色，最后用白色涂一下瞳孔，简单的动漫的眼睛简笔画就完成了。
DDOS攻击就是流量攻击，同时向某台服务器发送大量的数据包，让服务器超负荷，造成网络拥塞，使正常请求无法及时处理。
这种攻击很难防范，防火墙对些强悍的DDOS攻击根本无能为力。过滤IP也只能暂时性缓解，但不能治本。
目前多服务器负载均衡的做法较多，实力足够的公司他们服务器会有足够的容量、资源来让攻击者去攻击。流量攻击遇到服务器群基本还是无能为力的
黑客一般用ghost帐号入侵获得管理员帐号以及进一步的权限。
黑客就可以用工具进行端口以及漏洞的扫描，甚至采用在线暴力破解的方法盗取密码，或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。
要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的大量有效信息，以便最后分析得到目标的漏洞列表。分析结果包括：操作系统类型，操作系统的版本，打开的服务，打开服务的版本，网络拓扑结构，网络设备，防火墙等。
