一、Dos攻击（Denial of Service attack）
是一种针对服务器的能够让服务器呈现静止状态的攻击方式。有时候也加服务停止攻击或拒绝服务攻击。其原理就是发送大量的合法请求到服务器，服务器无法分辨这些请求是正常请求还是攻击请求，所以都会照单全收。海量的请求会造成服务器停止工作或拒绝服务的状态。这就是Dos攻击。
二、跨站点请求伪造（CSRF，Cross-Site Request Forgeries）
跟建站方扯不上关系，是你网站程序安全又问题。
网站被黑客攻击，说明你的网站存在很多安全隐患，漏洞之类的，就算登录服务器找到源文件修复了，也会被黑客再次入侵，所以只有把网站的所有漏洞找出来进行修复，防止黑客的攻击，避免安全事故发生，造成网页挂马、网页内容被篡改、数据泄露等，可以找专业的网络安全公司来服务！国内也就Sinesafe和绿盟等安全公司 比较专业.
1、当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：
【1】开启IP禁PING，可以防止被扫描；
【2】关闭不需要的端口；
【3】打开网站的防火墙。
2、这些只能防简单的攻击，如以上方式尚未能解决问题，建议您可联系相关软件技术人员咨询，例如红盾等，具体情况以当地政策为准。
CC攻击的常用防护方式
01
云WAF
例如：百度云加速 思路很简单，就是用户访问你的域名时，会经过这类产品的代理扫描，发现问题直接拦下，没问题的话就把用户请求转到你的网站
优点
安装配置简单、报表清晰，可自主操作，大公司产品保障，出现误杀几率极少
弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站，所以，攻击者已知网站的源服务器IP是可以不经过WAF来实现攻击的，所以安装防护前必须隐藏好源服务器IP或者给服务器换个新IP再用百度云加速隐藏起来。
好像被攻击了，建议立即通知网站的管理员。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
您好！
我相信大家在用浏览器浏览网页的时候，一定看到过这种广告
广告内容是“浏览器版本低，建议安装新版本浏览器”。
这种广告一定一定一定一定一定一定一定一定不要点击！点击！
我之前点击了一下，就弹出和题主你发的一样界面，
我有截图，但是它竟然不让截图
弹出这个界面可能是您点击了和图一一样的广告，它让你下载一个浏览器，然后打开，这个浏览器叫搜狗浏览器，我用过，挺坑，不管你是用“搜狗搜索”还是“搜狗浏览器”，随便搜索一个词条，点击“视频”，会有一个少儿不宜的广告，以前是什么爆yi手游，现在，
大户散户都不要掉以轻心
原来有过这种事情发生
玩股票的都知道 就算盗得帐户 钱也是转不走的
所以他们用盗到的帐户的钱买某只股
大量买入后再卖出
正常来说不会对大盘造成什么影响 但是确有其事
相关报道应该不难找
他有帐号和密码没用 因为他娶不到钱 你想啊他知道你银行密码又怎样 他又娶不到钱 他之有用你的股票帐号买卖股票 你只要到证券公司把密码改了 在杀毒就行了没事
是因为网页bug，解决方法：
1、首先在提示“您当前准备访问的网页存在风险”网页中，点击打开左上角三个点中的“intelnet选项”设置。
2、然后在弹出来的窗口中点击打开“安全”设置选项。
3、然后在弹出来的窗口中选择“受信任的站点”，点击打开“站点”。
4、然后在弹出来的窗口中，点击输入想要信任的网址，点击后面的添加，回车确定。
公网用户不能主动和内网用户建立连接 这话是对的，但是他们可以攻击你局域网内的上网主机，就是你直接连接internet的那台电脑，然后以它作为跳板来KILL你内网的电脑，这点就非常容易了，现在你需要做的是把直接连接外网的那电脑保护好,如果是路由的话千万不要开启DMZ
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，首先你要熟悉SQL语句和语法
猜表名
And (Select count(*) from 表名)0
猜列名
And (Select count(列名) from 表名)0
也可以这样
and exists (select * from 表名)
