宝塔服务器面板,一键全能部署及管理,送你10850元礼包,点我领取

表示安全威胁分类的英文缩写为STRIDE,表示Spoofing、Tampering、Repudiation、Information Disclosure、Denial of Services、andelevationofprive

Spoofing是伪装。 例如,我用别人的ID发言是Identity Spoofing。 我觉得使用改变IP的方法是IP Spoofing。

Tampering是篡改的。 例如,我用别人的ID发言的手段是篡改了合法的包,但是他们的服务器方面没有相应的检查措施。

Repudiation是拒绝批准。 例如,即使我进行了这些攻击,他们也不知道是我做的,也没有证据,所以我可以不承认。

信息分散是信息的泄露,例如他们的一叠数字图像没有任何保护,图像上的信息容易被他人获取。

拒绝服务是拒绝服务。 例如,我的自动投稿导致普通用户无法使用的就是这个攻击。

Elevation of Privileges是权限的提高。 例如,我试图以管理者的权限工作,就是这样。