网络攻击：例如DDOS、MITM等网络攻击技术，它们属于对原理的应用，也归类于此；
Cross Site Request Forgery (CSRF) | OWASP Foundation
主机端口经常被扫描
不是能扫描到 10000+
而是 1 – 65525 扫 发送 HELLO 报文
然后根据返回的 banner 做匹配，识别运行的服务。 然后给 API 给黑客用。
所以不是每个黑客都是扫全网 1-65525 的
zoomeye、fofa、shodan 都是做这个的的
不是人为扫描，是蠕虫病毒的机动扫描。
蠕虫病毒的扩散速度和扫描量是以几何级别增长的。尤其“弱口令”蠕虫，无法有效限制其他病毒重复感染，导致一台肉鸡上往往跑着 N 个蠕虫日夜不停的扫描互联网。
以针对 445 端口的扫描为例，ms08-067 这个漏洞爆出来以后，从互联网到局域网，针对 445 端口的扫描和攻击数据包满天飞。
那么这些巨量的扫描行为是怎么产生的？是全球各地黑客 昼夜不停开着扫描器产生的吗？
利用 ms08-067 传播的蠕虫，比较有代表性的：国外的 conficker 蠕虫，在全球感染了约 1000 万台主机。国内的 扫荡波 蠕虫，感染了约 70 万台主机。
每一台被感染的僵尸主机，都会成为新的攻击源，昼夜不停的扫描互联网，继续传播自身。由此产生了巨量的扫描请求。与此相比，黑客手动扫描所占比例，几乎可以忽略不计。
现在的情况好多了，大家都是用云服务商，有云给你防护，90 年代拨号自建服务器的时候，基本上脱裤子给人家看，操作系统漏洞百出，自建 IDC 机房的时候，做了防护，你觉得万无一失，不知不觉就被脱库，现在大家看到的什么华住用户消息被泄露什么的，那都是这些数据不知道被倒了多少手，已经没有价值了，才扔出来的。我们能看到的，只是比较低级的罢了
分享一下 shodan 上 ssh 的扫描结果，而 shodan 的扫描只是全世界扫描的冰山一角。