### Webサイト改竄
Webサイトを勝手に書き換える
L SQLインジェクション、XSS、CSRF、ゼロデイ攻撃(サーバ・OSの脆弱性を突いた攻撃)
L 管理者アカウントの乗っ取り(情報窃取)
サーバの停止
L サーバの脆弱性を突いてサーバの内部に侵入し、直接サーバを停止
L 外部からサーバに攻撃を仕掛けて高い負荷をかけることでサーバを停止に追い込む
情報の盗み出し
L サーバの脆弱性を突いて侵入して重要な情報を盗み出す
別の攻撃の踏み台にされる
L スクリプトを書き換えると、他者への攻撃の踏み台にされる
L マルウェアに感染させられることがある
### ハッキングで用いられる主な手口
ゼロディ攻撃
L 新たに発見された脆弱性が公表される前、あるいは修正プログラムの提供前に行われるサイバー攻撃
辞書攻撃
L 端末への侵入に必要なID、パスワードなどを推測する手口。意味意味ある単語をリスト化したものを用いて、順番に照合していく
総当たり攻撃(ブルートフォース攻撃)
L 考えられる全てのパターンを総当たりで試す手口
ショルダーハッキング
L 背後からの覗き見・盗み見のこと
