1、目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、黑客要实施攻击，一般来说必须有3个基本步骤：收集信息（踩点）→选择目标，实施攻击→上传黑客程序，下载用户数据。黑客攻击的关键一步就是收集信息，也就是踩点。
3、在肉鸡上建立跳板，这种方法是比较安全的。传统方法是在肉鸡上增加一个admin权限的帐户，然后启动telnet服务，在入侵时先telnet上这台肉鸡，再通过网鸡telnet上要入侵的服务器，完成入侵后就将肉鸡上的telnet日志清掉。
1、钓鱼网站通常指伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站。钓鱼网站在我们的身边频繁出现，对我们公众用户的影响是颇为严重的。
2、钓鱼网站就是用病毒木马的网站，用各式欺诈引诱的方式让你点击进去，从而使你的电脑感染木马。然后黑客通过木马侵入你的电脑控制你的电脑，你的电脑就会熟称为肉鸡。也就是任人宰割啦。现在很多隐藏网站的，各种不安全。
3、钓鱼网站指的是诈骗网站，套取你的卡号，密码等，然后将你的钱转走。
还有CC攻击、旁注 、溢出、iis 解析漏洞、cookie 欺骗 、万能密码、 数据库入侵、FTP攻击、VPN攻击等等，渗透方法很多，不过，得提醒楼主，研究学习可以，犯法的事可不能干啊。
CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。
1、对于如何溯源这样的一个问题来说，我们可以有很多的方法来解决这一个问题。我们虽然说平时不需要做太多编程的事情，不过这样的一个常识我们还是需要有的。 DDoS攻击分为不同类型。
2、服务器和网站被攻击的话，建议检查下服务器的系统日志和网站运行的日志，分析确定下是受到了什么类型的攻击，然后服务器是哪个调解下相应的安全策略来进行防御。也可以安装安全狗之类的防护软件来进行防御。
1、你可以下载个金山杀毒，我用金山感觉还不错，我以前遇到个鬼影病毒，用360根本杀不掉，后来用金山给杀掉了。
2、您可以尝试先使用顽固木马专杀工具尝试查杀一次。查杀后到金山官网下载最新的毒霸安装包重新进入带有网络连接的安全模式升级至最新全盘杀毒彻底杀毒。
3、钩子就是键盘记录的。会被病毒木马利用窃取你的帐号密码，建议你安全360安全卫士。360安全卫士拥有木马查杀、恶意软件清理、漏洞补丁修复、电脑全面体检等多种功能。
1、织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。
2、织梦就这样，我的就是天天被挂，没办法，只能和他比耐心了，他挂了，我就还原备份，然后一直折腾了好几天，最近这段时间一直没挂，我找空间商，他们说和写入权限，ftp什么的没有什么关系，就是程序有漏洞。
第二，连接不到服务器，一旦网站被ddos攻击之时，是会造成电脑死机或者是蓝屏的。这就代表着你使用的电脑服务器连接不成功。
SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。
假定已排除线路和硬件故障的情况下，突然发现连接服务器困难、正在游戏的用户掉线等现象，则说明您很有可能是遭受了DDoS攻击。如果突然出现以下几种现象，可以基本判断是被攻击状态：主机的IN/OUT流量较平时有显著的增长。
1、XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。
2、最近网上流行的XSS是小学生的恶称，骂小学生的。一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
3、跨站脚本，英文全称为Cross-Site Scripting，也被称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响。
1、目录遍历攻击 - 此类攻击利用Web服务器中的漏洞来未经授权地访问不在公共域中的文件和文件夹。一旦攻击者获得访问权限，他们就可以下载敏感信息，在服务器上执行命令或安装恶意软件。
2、最常见的就是： or 1= 1。
3、常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。
搜集信息 ：在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。 实施入侵 ： 依据收集得到的信息，进行操作。
一般网络攻击都分为三个阶段，即攻击的准备阶段、攻击的实施阶段和攻击的善后阶段。 攻击的准备阶段：确定攻击目的、准备攻击工具和收集目标信息。 攻击的实施阶段：实施具体的攻击行动。
第一步：隐藏己方位置普通攻击者都会利用别人的计算机隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。第二步：寻找并分析攻击者首先要寻找目标主机并分析目标主机。
