怎么样可以攻击一个网站,可以从那个网站知道服务器的IP并可以攻击...
他们凭借自己高超的技术，通过分析DNS（域名管理系统）而直接获取Web服务器等主机的IP地址，从而为打入“敌阵”彻底扫除障碍。对付这种“黑客”，几乎没有更好的办法，也许尽量不要接受免费域名服务是一个有点儿价值的措施，因为正规的注册域名服务一般都会有有效的安全手段，可以保证少受攻击或不受攻击。
客户端的IP地址不能和服务器端相同，但是需要和服务器端的IP地址在一个网段内。比如服务器端为19160.1，那么客户端的IP地址可以是19160.2或19160.3之类。（19160.0——255）子网掩码需要与服务器端一样，比如此处需要设定为2525250。
一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。下面是一些关于安全方面的建议！建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。
隐藏IP地址 黑客若要对我们实施攻击，首先要找到我们的IP地址，否则无从下手。隐藏IP地址常用如下三法：使用代理服务器（Proxy Server）：若我们浏览网站、聊天、BBS等，这时留下网址是代理服务器的，而非我们的网址。
我们知道10.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。
怎样攻击服务器
1、怎样攻击服务器？你得映射他的IP然后从若端口注入！直接攻击办法为，下个DDOS攻击器！然后抓点肉鸡！上线。然后直接找他的IP！然后攻击即可！一班几百只肉鸡能打到一个好的服务器！抓肉鸡什么意思？抓肉鸡，是指可以被黑客远程控制的机器。
2、要攻击网站，需要多台电脑（连接到不同的光纤线上，使用不同的运营商宽带账户）同时发送请求，这样基本上可以实现攻击。但停止攻击后，网站可能会很快恢复正常。 CC事件是指ChallengeCollapsar攻击，这是一种DDoS攻击类型，攻击者使用代理服务器向受害服务器发送大量看似合法的请求。
3、DDOS的种类介绍主要有两种：流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。
黑客如何破解你的网站Web服务器?
1、黑客利用扫描工具寻找Web服务器的漏洞，特别是SQL注入漏洞。利用这些漏洞，黑客可非法访问数据库，获取敏感信息。上传恶意软件 一旦黑客成功登录Web服务器，他们可能上传恶意软件，如PHP shell，以进一步控制服务器，访问文件、执行命令，甚至破坏网站功能。
2、破解攻击 破解攻击是网上攻击最常用的方法，入侵者通过系统常用服务或对网络通信进行监听来搜集账号，当找到主机上的有效账号后，就采用字典穷举法进行攻击，或者他们通过各种方法获取PASSWORD文件，然后用口令猜测，程序破译用户的账号和密码。
3、猜解到正确密码（password）时，回包长度与其他不同，提示正确。此外，还演示了使用 SQL 注入破解账户密码，以及针对高安全级别的 Web 爆破攻击实战，包括使用 Python 脚本来抓取服务器产生的随机 Token 进行暴力破解。
4、SQL注入漏洞的入侵，这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马上传上去，获得一个网站的WEBSHELL。
5、与正常的网页文件混在一起。然后黑客就可以用web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行任意程序命令等。再通过dos命令或者植入后门木马通过服务器漏洞等~达到提权的目的从而旁注同服务器其他的网站。
6、在CERT和其它国际性网络安全机构的调查中，这种类型的漏洞是对服务器造成后果最严重的。趋势四：渗透防火墙 我们常常依赖防火墙提供一个安全的主要边界保护。
0条大神的评论