一.跨站腳本攻擊(XSS)
跨站腳本攻擊（XSS，Cross-site scripting）是最常見和基本的攻擊WEB網站的方法。攻擊者在網頁上發布包含攻擊性代碼的數據。當瀏覽者看到此網頁時，特定的腳本就會以瀏覽者用 戶的身份和許可權來執行。通過XSS可以比較容易地修改用戶數據、竊取用戶信息，以及造成其它類型的攻擊，例如CSRF攻擊
常見解決辦法:確保輸出到HTML頁面的數據以HTML的方式被轉義
二. 跨站請求偽造攻擊（CSRF)
跨站請求偽造（CSRF，Cross-site request forgery）是另一種常見的攻擊。攻擊者通過各種方法偽造一個請求，模仿用戶提交表單的行為，從而達到修改用戶的數據，或者執行特定任務的目的。為了 假冒用戶的身份，CSRF攻擊常常和XSS攻擊配合起來做，但也可以通過其它手段，例如誘使用戶點擊一個包含攻擊的鏈接
解決的思路有:
1.採用POST請求,增加攻擊的難度.用戶點擊一個鏈接就可以發起GET類型的請求。而POST請求相對比較難，攻擊者往往需要藉助javascript才能實現
2.對請求進行認證，確保該請求確實是用戶本人填寫表單並提交的，而不是第三者偽造的.具體可以在會話中增加token,確保看到信息和提交信息的是同一個人
三.Http Heads攻擊
凡是用瀏覽器查看任何WEB網站，無論你的WEB網站採用何種技術和框架，都用到了HTTP協議.HTTP協議在Response header和content之間，有一個空行，即兩組CRLF（0x0D 0A）字元。這個空行標志著headers的結束和content的開始。「聰明」的攻擊者可以利用這一點。只要攻擊者有辦法將任意字元「注入」到 headers中，這種攻擊就可以發生
四.Cookie攻擊
通過Java Script非常容易訪問到當前網站的cookie。你可以打開任何網站，然後在瀏覽器地址欄中輸 入：javascript:alert(doucment.cookie),立刻就可以看到當前站點的cookie（如果有的話）。攻擊者可以利用這個特 性來取得你的關鍵信息。例如，和XSS攻擊相配合，攻擊者在你的瀏覽器上執行特定的Java Script腳本，取得你的cookie。假設這個網站僅依賴cookie來驗證用戶身份，那麼攻擊者就可以假冒你的身份來做一些事情。
現在多數瀏覽器都支持在cookie上打上HttpOnly的標記,凡有這個標志的cookie就無法通過Java Script來取得,如果能在關鍵cookie上打上這個標記，就會大大增強cookie的安全性
五.重定向攻擊
一種常用的攻擊手段是「釣魚」。釣魚攻擊者，通常會發送給受害者一個合法鏈接，當鏈接被點擊時，用戶被導向一個似是而非的非法網站，從而達到騙取用戶信 任、竊取用戶資料的目的。為防止這種行為,我們必須對所有的重定向操作進行審核,以避免重定向到一個危險的地方.常見解決方案是白名單,將合法的要重定向 的url加到白名單中,非白名單上的域名重定向時拒之,第二種解決方案是重定向token,在合法的url上加上token,重定向時進行驗證.
六.上傳文件攻擊
1.文件名攻擊,上傳的文件採用上傳之前的文件名,可能造成:客戶端和服務端字元碼不兼容,導致文件名亂碼問題;文件名包含腳本,從而造成攻擊.
2.文件後綴攻擊.上傳的文件的後綴可能是exe可執行程序,js腳本等文件,這些程序可能被執行於受害者的客戶端,甚至可能執行於伺服器上.因此我們必須過濾文件名後綴,排除那些不被許可的文件名後綴.
3.文件內容攻擊.IE6有一個很嚴重的問題 , 它不信任伺服器所發送的content type，而是自動根據文件內容來識別文件的類型，並根據所識別的類型來顯示或執行文件.如果上傳一個gif文件,在文件末尾放一段js攻擊腳本,就有可 能被執行.這種攻擊,它的文件名和content type看起來都是合法的gif圖片,然而其內容卻包含腳本,這樣的攻擊無法用文件名過濾來排除，而是必須掃描其文件內容，才能識別。
⑵ 網站被攻擊怎麼辦
網站被攻擊你要好好對整個網站進行分析。這邊我先介紹下。攻擊的方式在一一為你解答：
攻擊可以分為入侵攻擊跟干擾攻擊（也就是所謂的DDOS攻擊）DDOS攻擊他還有下面的分類到時候慢慢跟你說你不急
入侵攻擊黑客常用的工具方式是，差不多這幾種了，UPLOAD漏洞，COOKIES欺騙，SQL注入，破庫，弱口令掃描的，其中弱口令掃描就可與忽略了如果你做個管理員被對方抓走那就是你自己要檢討了。，UPLOAD漏洞，破庫等那些。你要在網站代碼的設計的時候。要注意就是了。。還有現在又的機房基本有入侵檢測防火牆幫你護著，
干擾攻擊常用的不外乎就是DDOS攻擊了，他可以分為兩部分運用攻擊跟流量攻擊
運用攻擊就是破壞，你整個系統的一個功能，比如讓CPU，或者內存消耗掉，
常用的比如CC攻擊，TCP多連接攻擊，還有esa attcaK， fin-wait,SYN-FLOOD
tcp-FLOOD等等，流量攻擊就是用所為控制的傀儡機的帶寬把你伺服器的帶寬跟賭掉，基本防那個是機房的硬防的事情了。如果。機房沒有硬防幫你防那基本伺服器很容易就被對方打掉，1G網卡估計200多的傀儡機就把你打掉了網卡直接彪到99%以上，所以根據上面的分析決絕被攻擊的方式量中一是靠機房跟你自己
在防入侵方面只能靠直接了，不能被人破庫什麼的低級錯誤的了盡量網站採用靜態的網頁那樣入侵上基本是很難的。。，黑客在入侵伺服器方面，先WEBSHELL在進行提權，WEBSHELL意思就是滅了你的網站，如果被提權，那麼基本你的伺服器就基本被拿下了，所以在網站弄好了。伺服器還要一些基本的設置比如你可以把沒必要的服務關了比如FSO等。還有禁用CMD.EXE被來賓用戶執行的，特別是注意的是無論是FTP還是WEB都要把運行執行程序的功能禁止掉，還有在伺服器裝下殺毒軟體不要以為伺服器上的殺毒軟體不重要，網頁木馬其實用殺毒軟體也可以查殺的，特別現在一般的殺軟都有雲安全真的很好用呵呵，，，下面我估計。就是你要真正解決的問題了按你那種情況我估計你就是被DDOS攻擊了。
如果是你用空間我估計對方。基本會用CC來攻擊你的。你的空間帶寬或者是CPU使用超過伺服器設置的值的肯能會打不開。其實。CPU跟內存超過網站會提示Service Unavailable 也就是你的並發連接數超過了伺服器設置的值，
如果出現通訊量過大那就是你的帶寬超過了伺服器設置的直了，這種方式如果要防你只能找空間提供商幫你加些性能上去當然你要保證你的網站都是靜態頁面如果是動態頁面的我估計空間提供商是不敢把你加上去的怕影響他的伺服器，還有一點。你可以做個群集空間這個當然是要成本，你可以申請多個空間在你的域名解釋那邊做個域名輪詢如果你的一個空間壞了。。會傳到其他空間去處理。。而且還會增加你的訪問速度也可以算個小的網路負載平衡了，他的問題是你網站不能是種交互的方式應為你到時候。數據同步會有點麻煩比較適合在於所有的交互都是你自己處理的那種類型的網站，
如果是伺服器被攻擊，只能按以下方面處理了
1，被CC攻擊，那種你可以在網站加個些防刷新代碼，或者你網站改為靜態的
2，如果被流量攻擊你1.只能叫機房幫你處理了，呵呵看機房了最好搞個高硬防的機房託管你的伺服器，還有你如果不記成本，2.可以做盾機代理，我這邊說下什麼叫盾機。盾機其實是幾個高硬防的伺服器。組成個群集硬防，然後用這個盾機的來代理底硬防的伺服器，如果對方攻擊其實就是在攻擊盾機，盾機一般硬防防護都是很高的這樣也就提高了攻擊者的成本，還可以保密你真是伺服器的IP不被攻擊者發現，3，就是如果你的網站是個大型的網站比如門戶網站什麼的，你就可以做自己的群集防禦，意思再全國各個機房都有自己伺服器，然後讓你可以折樣做（1）一台主伺服器，其他的次伺服器，保持你主伺服器位置保密哦，（2）就是多台伺服器的數據同時同步，這樣就可以保證你的網站只要有一台伺服器還活著，還可以正常運行，這樣攻擊者的成本是非常大基本會放棄攻擊，比如現在所謂的CDN其實也是這種技術的一部分，我就不細談了，
還用選機房的時候。要注意下。現在有的機房他說有多少多少。。硬防，很多基本都說20G你就直接踢了他。我國20G硬防就那幾個，8G以上就可以說是高硬防的了，還有不要以為高硬防的機房就安全
⑶ 攻擊網站到底是怎麼一回事
攻擊網站的方法有很多啊，比如洪水攻擊，就是使用流量讓你的網站通信阻塞，使別人無法打開你的網站，還有就是入侵網站，入侵了你的伺服器，篡改了你主頁，掛馬等。
⑷ 網站被攻擊的話是指什麼被攻擊，由誰負責的
你需要對你的域名安全 程序安全負責，他們需要對伺服器安全負責，如果是程序原因導致被攻擊，這個就需要你自己去處理，如果是伺服器原因受到攻擊，就需要他們去處理！
⑸ 如果網站被攻擊了，要怎麼處理
事先你要了解你的網站是如何被攻擊的。下面這四種是常規的攻擊方式：
1，流量攻擊，就是我們常說的DDOS和DOS等攻擊，這種攻擊屬於最常見的流量攻擊中的帶寬攻擊，一般是使用大量數據包淹沒一個或多個路由器、伺服器和防火牆，使你的網站處於癱瘓狀態無法正常打開。但是這種攻擊成本都會很高，所以遇到這樣的攻擊的時候大家不要驚慌，另外可以試試防禦系統，這樣的話攻擊不會主要針對你的網站。
2， CC攻擊，也是流量攻擊的一種，CC就是模擬多個用戶（多少線程就是多少用戶）不停地進行訪問那些需要大量數據操作（就是需要大量CPU時間）的頁面，造成伺服器資源的浪費，CPU長時間處於100%，永遠都有處理不完的連接直至就網路擁塞，正常的訪問被中止。而CC攻擊基本上都是針對埠的攻擊，以上這兩種攻擊基本上都屬於硬性流量的攻擊， 下面說一下針對資料庫的安全進行的一些攻擊。
3，破壞數據性的攻擊，其實這里說的也就不算是硬性的攻擊了，這種是拿到網站的管理許可權後可以對頁面的內容進行修改，這樣的入侵對於網站來說是致命性的，不僅搜索引擎會降權，還會丟失大量的用戶。降低這樣的入侵帶來的危害需要經常備份網站數據和網站關鍵程序，最好打包到本地電腦里;做好關鍵文件的許可權設置;網站最好採用全靜態頁面，因為靜態頁面是不容易被黑客攻擊的;ftp和後台相關密碼不要用弱口令
4，掛馬或者掛黑鏈，這種不會像第二種危害那麼大，但是也是不容忽視的，搜索引擎一旦把你的網站視為木馬網站就會被封殺甚至還會列入黑名單，所以問題也不可以忽視。
下面是一些簡單的解決方法：
1、修改網站後台的用戶名和密碼及後台的默認路徑。
2、更改資料庫名,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。
3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。
4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。
5、盡可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。
6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。
7、禁用FSO許可權也是一種比較絕的方法。
8、修改網站部分文件夾的讀寫許可權。
9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！
如果攻擊很嚴重，可以進行網路報警，網上有很詳細的資料。就不細說了。
⑹ 網站被攻擊是怎麼回事
不一定的。被攻擊有2點可以確定
1.網站在程序上有一定的漏洞。黑客通過一定手段取得網站的許可權.如注入
旁註：例如A，B.兩站在同一個伺服器上。A站無漏洞。B站有明顯漏洞。
黑客取得B站許可權，進一步取得伺服器的許可權。從而得到A站的許可權.
2.伺服器有漏洞可以入侵。如溢出攻擊等..
⑺ 怎麼判斷網站被cc攻擊了被攻擊怎麼解決
如何判斷網站是否處於被CC攻擊的狀態下呢？這里提一下三種常見的方法
1、如果網站是動態網站，比如asp/asp.net/php等，在被CC攻擊的情況下，IIS站點會出錯提示SERVERISTOOBUSY，如果不是使用IIS來提供網站服務，會發現提供網站服務的程序無緣無故自動崩潰，出錯。如果網站程序沒有問題，基本上可以斷定是網站被CC攻擊了。
2、如果網站是靜態站點，比如html頁面，在被CC攻擊的情況下，打開任務管理器，看網路流量，會發現網路應用里數據的發送出現嚴重偏高的現象，在大量的CC攻擊下，甚至會達到99%的網路佔用，當然，在被CC攻擊的情況下網站是沒辦法正常訪問的，但是通過3389連接伺服器還是可以正常連接。
3、如果是被小量CC攻擊，則站點還是可以間歇性訪問得到，但是一些比較大的文件，比如圖片會出現顯示不出來的現象。如果是動態網站被小量CC攻擊，還會發現伺服器的CPU佔用率出現飆升的現象。這是最基本的CC攻擊症狀。
網站被攻擊是一件十分讓人惱火的事情，不僅僅是讓網站速度變慢、訪問異常，往往還會導致網站關鍵詞排名下降甚至被降權，極大幹擾了網站的正常穩定運行。
防禦CC攻擊可以通過多種方法，禁止網站代理訪問，盡量將網站做成靜態頁面，限制連接數量，修改最大超時時間等，也可以通過給伺服器裝防火牆軟體，如安全狗、雲鎖等，也或者購買WAF雲防火牆、高防IP、高防CDN。相關鏈接
⑻ 攻擊網站是什麼
網站被攻擊有很多情況，一般有攻擊伺服器拿到許可權控制伺服器，這種較嚴重，一種是找到你網站程序漏洞，將網站所在目錄許可權控制，在你網站上放上違法信息
⑼ 攻擊網站的概念是不是攻擊伺服器，原理是什麼高手指教
網站被攻擊的幾種常見方式：
1、流量攻擊，這種攻擊就是我們常聽說的DDoS攻擊，它分為兩種方式帶寬攻擊和應用攻擊。主要講下寬頻攻擊，這種一般是使用大量數據包淹沒一個或多個路由器、伺服器和防火牆，使你的網站處於癱瘓狀態無法正常打開。
2、破壞數據性攻擊。這種攻擊時最致命，會造成網站許可權被拿到，數據被刪除，這樣就會造成大量的無頁面鏈接，即死鏈接，這對於網站來說是致命的，不僅搜索引擎會降權，還會丟失大量用戶。
3、掛馬或掛黑鏈攻擊。這種攻擊不容忽視，搜索引擎一旦把你的網站視為木馬網站就會k掉，甚至加為黑名單，這樣你只能換域名了，掛黑鏈主要是首頁。
（網上摘抄）
網站伺服器多少都會被攻擊，就看攻擊程度。有的一旦被攻擊會造成嚴重的後果。建議選擇一個靠譜的伺服器商，同時做好安全防護措施，這樣可以將伺服器被黑的幾率大大降低。例如可以咨詢下安全狗。