7月26日，山东一男子恶意攻击网站被抓获。那么一但网站被恶意攻击怎么办？
第一种:网页篡改
攻击描述:针对网站程序漏洞,植入木马(webshell、跨站脚本攻击),篡改网页,添加黑链或者嵌入非本站信息,甚至是创建大量目录网页,以博彩攻击织梦CMS最常见。
危害说明:网站信息被篡改,本站访客不信任,搜索引擎(百度为例)和安全平台(安全联盟为例)检测到你的网站被挂马,会在搜索结果提示安全风险,搜索引擎和浏览器都会拦截访问。
清理专家是否可以启动？
毒霸2008版本修复安装命令：点击“开始”菜单--“运行”--在打开中输入“ "c:\Program Files\Kingsoft\Kingsoft Internet Security 2008\setupwiz.exe" -i ”，回车确认即可。
按默认配置选择“下一步”，根据提示操作即可。(如果不是默认安装的，可以修改为自己安装的目录)
一、一般网络恶意攻击分为3类
分别为ARP欺骗攻击、CC攻击、DDoS流量攻击。
（ 1 ） ARP欺骗攻击
地址解析协议（ARP）是TCP/IP栈中的一个网络层，它将一个IP地址解析为MAC地址。ARP协议的基本功能是通过目标设备的IP地址查询目标设备的MAC地址，保证通信的进行。ARP攻击只能在以太网(LAN，如:机房、内部网、企业网络等)中进行，无法攻击外部网络(Internet、非本地局域网)。
首先，一般来讲 .gov.cn的域名只能由政府部门来申请，而且从今年开始对域名注册和备案有了更为严格的审核与管理。
其次，对于政府部门来讲，信息发布也有着比较严格的管理，有些信息他们宁可不发也不愿意发错。
所以在.gov.cn域名的网站上发布的信息应该是可以信任的。
但是也不排除一些个别现象，比如网站被黑客攻击，比如有些信息是在第三方网站转发过来，未经严格审核的。所以如果你看的信息对你非常重要，也可以直接打电话给该网站管理部门进行咨询。
网站被黑客攻击，警方将黑客抓了个现行，但网站的损失究竟有多大，黑客该赔多少钱？由于相关法律目前没有这方面的规定，昨日，成都市高新区法院判决黑客刘志江象征性地赔偿被“黑”的旅游新闻网1元钱。虽然判决结果与旅游新闻网起诉的1万元标的相差很大，但网站CEO林念平表示，法院判决已经认定了黑客的侵权行为，他们对“1元赔偿”的结果满意。
网站3次被“黑” 黑客藏身合作公司
旅游新闻网的CEO林念平讲，2004年10月16日，他正在和客户谈生意，外地的朋友打来电话告诉他，旅游新闻网被“黑”了。林念平立即打开电脑，发现旅游新闻网主页上全是英文，便让网站技术人员进行修复。
现在ddos成本已经很低了，不比前几年。现在几十块到几百块不等就能搞垮一个站，一个普通的站，一般网站的web服务器配置都不高，防护能力也几乎为0，所以别说5G了，就是瞬时1G打个一小时，服务器瞬间就瘫痪了。打多久瘫多久。。
ddos打的是ip，要想自己服务器安全，ip地址隐藏起来只是第一步，第二步才是关键，那就是隐藏后对外的服务器要能抗得住攻击。现在免费的能抗的及其有限，站长需要做的事找一家性价比高的云防厂商，一般云防护厂商都是基于CDN原理做的替身防护，所以自带的还有CDN加速的效果，节省了站长购买服务器时昂贵带宽的成本。大企业愿意多花钱买心安的就选了bat，中小企业注重性价比的可以考虑上海云盾，关键是他家有试用，试用后再决定是否继续使用。
攻击你的网站，肯定是有原因的，应该仔细分析下网站、行业等。
一、竞争对手攻击，这种情况还是比较多的，如果能被竞争对手攻击，证明你的网站在搜索引擎排名很靠前，截取了行业大部分流量，竞争对手眼红。
二、特殊行业，比如一些涉及到资金的平台，被攻击是很正常的，一旦攻击成功，很可能将平台资金卷走。
三、网站本身原因，比如网站系统版本不稳定，数据库漏洞很多。这样的网站，很容易被一些人拿来练手。
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击， 下面说一下针对数据库的安全进行的一些攻击。
1、 使用专业的异常流量清洗设备进行DDoS攻击防护，当检测探针发现网络中的异常流量突升时，会产生相应的告警并请求清洗设备进行流量清洗动作，主要包括流量牵引、清洗以及回注三个步骤，根据不同的组网方式选择合适的回注方式，保障用户业务的稳定运行；作为国内专业的异常流量清洗设备厂家，迪普科技为客户提供专业的异常流量清洗设备；
2、 对于部分超出设备防护性能的DDoS攻击，还可以在设备通过配置黑洞路由的方式进行防护；黑洞路由可以类比洪水来临时，用户将洪水引入一个深不见底的洞穴，以此保护正常业务系统稳定运行；
为了给日本的军国主义下马威。亲俄罗斯的黑客组织KillNet前一天下午在社交媒体上宣布，对日本政府网站实施网络攻击，并称该组织“走在与日本军国主义对抗的道路上”。
