1、学习服务器环境配置，并能通过思考发现配置存在的安全问题。Windows server2012环境下的IIS配置，特别注意配置安全和运行权限。Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等。
2、就是不要以自己年龄下为借口，我以前一个学生就是学不会东西是就以自己年龄小为学不会的借口，我可以确切的说，年龄小并不是什么缺点，你会长大的，而正因为你年龄下，可以学到的东西才更多。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。
什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
1、打开电子邮件服务提供商网站，例如网易邮箱、QQ 邮箱、Gmail 等。 在登录页面输入您的电子邮件地址和密码，点击登录按钮。
2、查看电子邮件客户端或网站：尝试查看电子邮件客户端或网站，以查找密码或重置密码选项。一些电子邮件服务提供商可能会提供重设密码的功能，例如通过安全问题验证或短信验证码等方法。
3、打开邮箱登录界面输入账号和密码，点击登录。进入邮箱后点击上方的设置。点击帐号与邮箱中心 当前帐号下方即可以看到邮箱帐号，密码就是邮箱的登录密码。
防御xss攻击方式可取的是：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
防止XSS攻击的方法主要有以下几点： 输入验证和过滤：对于用户输入的数据，必须进行严格的输入验证和过滤，确保只允许特定的字符和格式被输入。这包括但不限于HTML标签、JavaScript代码、URL等。
防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
加强安全措施：加强网站安全措施，使用安全密码、定期备份数据、升级软件和硬件等方法来提高系统的安全性。
域名解除绑定 目前大部分发起CC攻击的对象都是攻击域名，因此最好的办法就是先把域名解除绑定，这网站就无法被CC攻击了。但是同样的，取消绑定之后，其他正常用户也无法访问网站，因此这只是权宜之计。
1、洪水攻击（Flood Attack）洪水攻击是最常见和直接的DDoS攻击方式。它利用大量的无效或合法网络请求，以耗尽目标服务器的资源。
2、常见的DDoS攻击方法包括：SYNFlood攻击、UDPFlood攻击和ICMPFlood攻击等。SYNFlood攻击是目前网络上最常见的DDoS攻击方式，利用了TCP协议上的一个缺陷。
3、网络攻击者常用的攻击工具有哪些？人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
屏蔽攻击IP如果攻击针对IP，我们可以通过命令或日志发现了攻击源IP，那么就可以设置屏蔽，如果IP属于某个段，那么就需要屏蔽IP段。但一般来说，这类攻击不会有相近IP，可以抵御一些小规模攻击。
IIS屏蔽IP 我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。
限制IP请求频率 CC攻击为了达到消耗服务器的作用，每个IP都会对服务器进行频繁的访问，通过防火墙限制每个IP 10秒钟内可以访问多少次，超过会被暂时拦截，可有效防御CC攻击。
对于cc攻击安全狗是可以防御的。防不住主要要看是否是这皇子不当导致的。对于cc攻击，安全狗没有拦截的话，要检查下是否有使用了cdn，或者cc攻击的ip是否有被加入了安全狗白名单。
服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。网站安全狗主要保护服务器上网站的安全，包括网马挂马扫描、SQL注入防护，CC攻击防护，资源保护等。两者防护方向不同。
黑客可以利用浏览器中的恶意脚本获得用户的数据，破坏网站，插入有害内容，以及展开钓鱼式攻击和恶意攻击。
php常见的攻击有：SQL注入SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同的SQL注入机制，但只针对shell命令。
）特征检测 特征检测对已知的攻击或入侵的方式作出确定性的描述，形成相应的事件模式。当被审计的事件与已知的入侵事件模式相匹配时，即报警。原理上与专家系统相仿。其检测方法上与计算机病毒的检测方式类似。
1、极客：对IT的某一个领域，极其感兴趣，愿意花大量的时间去钻研它，以达到或者正在达到这一领域的最高点。
2、骇客就是“破解者”的意思。从事恶意破解商业软件、恶意入侵别人的网站等事务。与黑客近义，其实黑客与骇客本质上都是相同的，闯入计算机系统/软件者。
3、黑客，现在已被分为，红客、白客、灰客。红客则是一些技术过硬但又不屑与那些破坏者为伍的人，称做红客。白客，又称安全防护者，用寻常话说就是一些原本的黑客转正了，他们进入各大科技公司专门防护网络安全。
