一.跨站脚本攻击(XSS)
跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用 户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击
命令;[PING -L 65500 -T IP地址]
上面的命令就是我说的“死亡之ping”，其中涉及到两个参数， -L and -T
-l :定义数据包的大小；-t：向一个固定IP不停地PING ，通俗点：不停地发送一定大小的ICMP数据报。停止该命令的方法CTRL+C。
如果你只有一台电脑也许没有什么效果，但如果有许多电脑（比如1千）那么就可以使对方完全瘫痪。（缺陷：现在大部分电脑都是通过路由来上网的，这种上网方式比使用猫上网安全，安全的原因是前者的IP是动态的） 。
做蛋糕视频教程20分钟
做蛋糕
家庭自制蛋糕
材料
主料：鸡蛋，白糖，盐，面粉，牛奶，植物油
工具：筷子或者打蛋器（最好用打蛋器）
做法
1、拿出三个鸡蛋，蛋清蛋黄分离，分别可在两个碗里，过程中不能不能沾一滴水。
2、拿出三根筷子将蛋清打成泡沫，放一点点盐，再放一勺白糖，再继续打继续打。有点稠时，再放一勺白糖，再继续打继续打，再打10多分钟，很痛苦滴，打成奶油状，筷子能立起来（如果你有打蛋器会省很多时间和力气）就OK了！
游戏行业
游戏行业是DDoS攻击的主要目标了。每当遭受攻击，都会带来游戏不可用，经常会遭受到勒索损失或营收日直接损失，高者损至千万。
最要命的是在活动、新游戏发布，以及节假日游戏收入旺季时段遭受DDoS攻击导致游戏公司损失更加明显。
最直观的还会影响玩家的游戏体验，造成用户流失，直接缩短游戏的生命周期。
互联网
这里的互联网指的是web网页服务，在我们生活中已经剥离不开。例如我们看新闻、网购、查资料、学习的各种网站都属于互联网服务。
要看你攻击的目的是什么了
比如说你想窃取一些文件或者是修改一些帐户资料什么的,一般都是用木马病毒或者后门病毒或者系统漏洞取得管理权限以后进入数据库然后就可以为所欲为了,这时候就是你想摧毁该网战的数据库都没有问题,不过难度是最大的
第二种暴力攻击,比如说数据流攻击,通过发送大量的垃圾数据可以导致该网站网速瘫痪,严重的甚至能导致网站崩溃,这个就是人们最长说的DDOS洪水攻击
这要根据你使用的ftp服务器软件来定，一般ftp服务器软件都有日志记录的功能，而且黑客只通过ftp权限无法删除，还可以同时启用系统防火墙的日志，记录那些成功连接的计算机ip地址。
你先设置一个假的ftp空间，然后等人上钩就好了。
1/3分步阅读
首先遇到这样服务器被黑的情况不要着急，按下面步骤淡定处理： 1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。 这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网 站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。 2、下载服务器日志，并且对服务器进行全盘杀毒扫描。 这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个 漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。 3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件，如N点虚拟主机管理软件、易方管理软件、华众管理软件等等。 4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。 5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限! 6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。
怀疑遇到攻击情况，首先要看看服务器上面的情况，首先top一下，看看服务器负载，如果负载不高，那么基本可以判断不是cc类型的攻击，再输入命令
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
查看下网络连接的情况，会得到下面这些结果：
TCP/IP协议使用三次握手来建立连接，过程如下：
1、直接前往当地公安机关或者通过信函等方式向当地公安机关举报，也可以直接拨打110或者当地报警电话举报。2、向公安部网安局的网络违法犯罪举报网站提交举报内容，网址网络违法犯罪举报网站。3、通过官方微博和微信公众号私信网警进行举报。
【法律依据】
《网络安全法》第五条国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。
当然可以，现在网络钓鱼、攻击形式复杂多变，网络安全变得至关重要。各类网站应该及时部署SSL证书，对网站进行身份认证，对网站数据进行加密，地址栏可以查看证书信息及企业名称，可以有效减少用户误入钓鱼网站，保护网站用户信息安全防止第三方窃取篡改。提升企业形象。因为企业SSL证书申请需要验证域名信息及公司信息，是钓鱼网站无法复制的。
关于SSL证书颁发平台，我推荐天威诚信公司，中国唯 一一家由DigiCert/Symantec直接授权且由中国工信部批准的CA认证机构，拥有最高的行业准入标准。天威诚信公司与DigiCert/Symantec在中国积累了长达20年的战略合作经验，是digicert认证业务全 球最大的合作伙伴。
