有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。
1.空间的安全性
一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。
很多人都知道手绘在产品设计中的重要性，但是当一拿起笔想要画的时候又不知道从哪里开始学起，网上铺天盖地的教程也分不清哪个是好哪个是坏，到底该从哪个方向入手呢？
所以写下这篇基础产品设计手绘的小攻略，希望能够给想要学习手绘的或者正在学手绘的你一些帮助！
纸: 练习可以准备A3的复印纸，稍大的纸对造型能力提升会有一些帮助，80克左右即可，但是如果要上色的话可以买好一些的纸。
手工书签制作方法如下：
准备材料：彩纸、剪刀、固体胶、笔
1、将彩纸中线对折。
2、将两个角分别从前后不同方向对折。
3、用手从中间撑开成正方形。
4、将内侧的两个角折向内部。
5、最内侧的边折向内部。
6、用剪刀剪一些椭圆形的长条。
7、用胶水把长条粘到书签上。
8、用剪刀剪一个心形和一个椭圆形粘到书签上。
9、画出鼻子和眼睛即可。
https出现了不安全证书，主要是由以下几点原因导致的：
1、该网站的SSL证书过期
一般来说免费的SSL证书最高只有三个月的期限，而付费证书使用期限一般是由13个月，要是证书过期的话，之后访问就会出现https不安全的情况
解决办法：只需要到之前申请证书的提供商处更新证书，网站就能正常工作了，不会被提示不安全了。
2、浏览器的安全级别设置过高
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击， 下面说一下针对数据库的安全进行的一些攻击。
一般来说，乱码邮件的原因有下面三种:
(1)由于发件人所在的国家或地区的编码和中国大陆不一样，比如我国台湾或香港地区一般的E-mail编码是BIG5码，如果在免费邮箱直接查看可能就会显示为乱码。
(2)发件人使用的邮件软件工具和你使用的邮件软件工具不一致造成的。
(3)由于发件人邮件服务器邮件传输机制和免费邮箱邮件传输机制不一样造成的。
一般说来对于绝大多数乱码的邮件解决方法可以采用下面的方法:
网页看VIP电影是会被攻击的。你是在正规的网上影院观看电影，那么危险的概率是不大的，因为正规网上影院收益来自于广告和点播和会员，也会有专门的部门来防护网站不被恶意攻击，保护浏览者的信息安全。
你是在非正规的网上影院观看电影，那么后果就未可知了，虽然当下一时你的确省下了一比会员费，但是如果你无意中点开了什么不明确的链接地址，导致你手机信息被盗取，或者银行卡信息被盗取，那么你就因小失大了。
当一个网站不稳定的时候，系统就会出现崩溃瘫痪的状况，网站遭遇非法入侵恶意攻击等情况，这些问题出现后会严重影响企业的正常运行，影响网站的信誉和权重，面对这些无法估量的问题，我们需要做的是预防这些漏洞的出现，把网站遭遇攻击的危险系数降到最小值，那么我们应该怎么做呢，云服务器就是最好的选择，它具有相对比较高的性价比，安全可靠，自主服务，高性能等特征，是企业建站的最佳选择。
DDoS/CC攻击是目前黑客经常采用且难以防范的攻击手段，不管是出于什么目的攻击，对企业来说都会造成严重损失，所以预防DDoS攻击对企业来说至关重要。
云霸天下CDN防御DDOS
1、提升性能
通过各种优化手段和技术手段来提升系统的并发能力和数据查询能力，减小应用型DDOS/CC攻击形式的潜在危害，提高系统的防护能力。
钓鱼网站通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行帐号、密码等私密信息。 网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。这篇“了解你的敌人”文章旨在基于 德国蜜网项目组 和 英国蜜网项目组 所搜集到的攻击数据给出网络钓鱼攻击的一些实际案例分析。这篇文章关注于由蜜网项目组在实际环境中发现的真实存在的网络钓鱼攻击案例，但不会覆盖所有可能存在的网络钓鱼攻击方法和技术。攻击者也在不断地进行技术创新和发展，目前也应该有（本文未提及的）新的网络钓鱼技术已经在开发中，甚至使用中。 在给出一个简要的引言和背景介绍后，我们将回顾钓鱼者实际使用的技术和工具，给出使用蜜网技术捕获真实世界中的网络钓鱼攻击的三个实验型研究的案例。这些攻击案例将详细地进行描述，包括系统入侵、钓鱼网站架设、消息传播和数据收集等阶段。随后，将对其中普遍应用的技术及网络钓鱼、垃圾邮件和僵尸网络等技术进行融合的趋势给出分析。钓鱼者使用恶意软件进行自动化地 Email 地址收集和垃圾邮件发送的案例也将被回顾，同时我们也将展示我们在网络扫描技术及被攻陷主机如何被用于传播钓鱼邮件和其他垃圾邮件上的发现。最后，我们对本文给出结论，包括我们在最近 6 个月内获得的经验，以及我们建议的进一步研究的客体。 这篇文章包括了丰富的支持性信息，提供了包含特定的网络钓鱼攻击案例更详细数据的链接。最后声明一下，在研究过程中，我们没有收集任何机密性的个人数据。在一些案例中，我们与被涉及网络钓鱼攻击的组织进行了直接联系，或者将这些攻击相关的数据转交给当地的应急响应组织。 引言 欺骗别人给出口令或其他敏感信息的方法在黑客界已经有一个悠久的历史。传统上，这种行为一般以社交工程的方式进行。在二十世纪九十年代，随着互联网所连接的主机系统和用户量的飞速增长，攻击者开始将这个过程自动化，从而攻击数量巨大的互联网用户群体。最早系统性地对这种攻击行为进行的研究工作在 1998 年由 Gordon 和 Chess 发表。（ Sarah Gordon, David M. Chess: Where There's Smoke, There's Mirrors: The Truth about Trojan Horses on the Internet , presented at the Virus Bulletin Conference in Munich, Germany, October 1998 ） Gordon 和 Chess 研究针对 AOL （美国在线）的恶意软件，但实际上他们面对的是网络钓鱼的企图而不是他们所期望的特洛伊木马攻击。网络钓鱼 (Phishing) 这个词 (password harvesting fishing) 描述了通过欺骗手段获取敏感个人信息如口令、信用卡详细信息等的攻击方式，而欺骗手段一般是假冒成确实需要这些信息的可信方。
