网站建设|北京网站建设|北京网站制作|北京网站建设首选品牌【企通互联】

作者： 北京网站建设   日期：2008-03-27 06:04:49  来源： http://www.qitongnet.com

网站制作

　　现在网上黑客泛滥.一个黑客菜鸟.随便在网上下载点工具.然后看点黑客教程..就可以直接去入侵一些安全做得不全面的站点(相信这样一来的站互联网上还是有很多的吧). ..很多站长因为网站被黑.被人挂马.甚至下载你的数据库.然后删除你的数据威胁你等等.另站长损失惨重..(可以提醒一下大家1个防御攻击的1个好办法..有条件的找个和政府站一起的服务器..在他的服务器上做站..估计现在的黑客对政府站还是比较害怕的,..个人的想法..哈哈.呵呵..)

　　这样下去...相信你的网站也存活不久. 我之前开了1个站..日IP 北京网站建设将近1万. 后来因为网站首页被人挂马.. 流量每天下降..那段时间还不知道是什么原因..后来1个网友加我的QQ..说我的网站被挂马了。 . 我听了吓了一跳.. 立刻进首页...查找代码..发现 此代码..(小提示:挂马的手法很多 北京网站制作.想知道相关信息请到百度查找).. 然后进服务器个各页的代码改了。. 查找被黑原因..找了很多朋友帮助我.好在我的人缘还算不错..!在各位朋友的帮助下..终于发现所谓的" 北京网站设计黑客"是利用最近较流行的arp嗅探..入侵了我同网段的主机..然后在该网段嗅探我的管理员帐号密码.. 终于我朋友的帮助下修复了此漏洞(在此感谢乌龟,小锋)..那段时间因为考试的原因...也把站卖了。

北京网页设计　　下面..我告诉大家我所知道的一些黑客的入侵手法. 希望对各大站长有帮助..

　　1:SQL注入漏洞----此漏洞可以爆出你管理员的后台密码和你会员的相关信息(修复漏洞请到百度查找相关信息)

　　2:arp欺骗 ----此漏洞可以说最近还是比较流行的.听说非常多的大站都是因为这个漏洞而被攻破..(修复漏洞请到百度查找相关信息)

　　3:嗅探 ---..入侵了同网段的主机..然后在该网段用工具嗅探该网段的服务器管理员帐号密码,FTP密码.等重要信息

　　4:服务器溢出--- 此漏洞现在好象比较少,只要管理员勤打补丁基本没事.. 呵呵..

　　5:上传漏洞 ---利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，之前比较流行.现在都比较少见了.. 除非一些自己开发出来的小型网站可能会存在这个漏洞...

　　6:COOKIE诈骗 --你上网时由网站所为你发送的值记录了你的一些资料

　　7:旁注:简单的说就是..你的服务器上. 你的网站做得安全.. 可是在你的服务器上的另外某些站点做得漏洞百出.因为都是同一个服务器的吧.. 所以别人就会利用别的服务器.提权. 然后得到你的服务器权限.

　　8暴库 网站制作:这个漏洞现在很少见了,就是比如一个站的地址为 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 我门就可以把com/dispbbs中间的/换成%5c 如果有漏洞直接得到数据库的绝对路径 用寻雷什么的下载下来就可以了 还有种方法就是利用默认的数据库路径 http://www.xxx.com/ 后面加上 conn.asp 如果没有修改默认的数据库路径也可以得到数据库的路径(注意：这里的/也要换成%5c)

　　9:社会工程学-- 相信有很多站长. 都是有1密码通用的吧. 告诉你. 这样不行. 如果别人入侵你的服务器的话 .读出你的管理员帐号密码.. 告诉你.很有可能你的油箱/QQ/MSN/等...都会一起给盗 网站设计.. 如果你的油箱是你常用的. 注册虚拟主机的.注册域名的 网页设计. 租服务器的合同等等..相信后果难测..!

　　10:懒惰 ---- 某些站长 企通互联. 直接就把1个整站从网上下载下来.. 什么都不改. 只改个名字.改个QQ什么联系资料. 直接就传到服务器上发布了。. 这样. 别人会利用默认数据库.默认的管理员帐号密码入侵..要经常去做站长不可以懒惰..!!!

　　以上就是我所知道的黑客入侵常用手法.. !.大家努力做好自己网站/服务器的安全吧.!! 千万不要太懒哦..

　　我现在新开了个教程站. 大家有空可以过来学习.交流. [ 24小时在线教程 网址:24jc.com ]