1、DNS欺骗
攻击者把自己伪装为DNS服务器，在用户解析IP的时候，解析到恶意网站，或者钓鱼网站
其实，现实中不少用户都受到过此类攻击
2、DNS缓存污染
攻击本地DNS缓存，达到访问伪装网站的目的
3、最终极的，还有DNS根服务器攻击：
由于DNS的根服务器都在国外（美国、英国、瑞典、日本），所以其实各国都有一些应对方案
4、ARP欺骗
在局域网下，还有可能遇IP地址欺骗，就是伪装为可信IP，麻痹被攻击者
5、MAC泛洪攻击
在局域网下，伪造大量的MAC地址数据帧，把交换机的MAC地址标撑爆，导致交换机无法正确按端口进行数据转发，必须进行数据广播
攻击者通过网络嗅探等方式，获取敏感信息
6、VLAN跳跃攻击
利用VLAN的配置漏洞，精心构造网络包，达到穿透VLAN通讯，获取其他VLAN信息的效果
7、SSL劫持
利用中间人攻击方式，分别与上下游通讯节点建立加密连接，进行数据转发的同时，获取明文通讯信息
8、流量劫持（网络端）
域名劫持：篡改DNS解析记录，比如上面的DNS缓存污染
BGP劫持：攻击者通过操纵边界网关协议（BGP）来劫持网络流量，引导流量通过恶意路径
9、证书欺骗
攻击者把自己伪装为CA厂商，把自己伪装为加密网站，欺骗性很强
这种攻击前几年还真出现过，危害不小
10、拒绝服务攻击DoS
精心构造网络包，把服务器拖垮，服务器没有额外资源处理正常请求，对外表现为拒绝服务
SYN洪水攻击：利用TCP握手机制，构造大量SYN包，耗尽服务器TCP连接资源，达到拒绝服务的攻击目的
ICMP洪水攻击：伪造大量ICMP包，比如ping包，耗尽服务器资源，达到拒绝服务的攻击目的
UDP洪水攻击：伪造大量UDP包，带有不同的IP地址，耗尽服务器资源，达到拒绝服务的攻击目的
11、分布式拒绝服务攻击DDoS
利用上面说的肉鸡或僵尸网络，架设攻击软件，对一些网站拼命发起请求，让网站访问量剧增，资源耗尽，最后导致系统崩溃，无法继续提供服务
在云厂商推广期间，更有甚者批量注册大量云服务器，发起DDoS攻击，你能信
现在，由于IoT设备的剧增，但安全防护短期内又跟不上，有些攻击者就利用这些IoT设备，构建了僵尸网络，专门进行DDoS攻击
12、低速率拒绝服务攻击（LDoS）
现在各大云厂商都有自己的DDoS防火墙，让DDoS攻击效果大打折扣
通过周期性地发送大量数据包，利用网络协议的漏洞来降低被攻击端的服务性能
13、嗅探攻击
潜伏在网络中，做一个安静的嗅探器
抓取网络中全部数据，有针对的获取有价值数据
随着加密通信的加强，越来越难了
但就算是网络流量的大小，有时候也是机密
14、重放攻击
作为A和B的中间人，收到A的消息后，篡改，然后给到B
随着加密通信的加强，越来越难了