Banner信息收集：
Banner信息，欢迎语，在Banner信息中可以得到软件开发商、软件名称、版本、服务等信息，通过这些信息可以使用某些工具直接去使用相对应的exp去攻击。
前提条件：需要和目标建立连接，只有建立了链接才能获取对应的banner信息，目标服务器上可以对banner进行了隐藏着或者禁止读取
收集方式：
1、使用NC（netcat瑞士军刀）
CDN确实是一个很好的办法，不过也需要高防的CDN，目前DDOS没有任何有效的解决办法，你可以找一下中型IDC商，租个高防的服务器，还可以买个软防安装在自己的服务器上面，安全狗 金盾之类的 30G流量大约成本在3W左右，一个月的，
1、DDOS攻击如果是ddos攻击的话，危害性最大。原理就是想目标网站发送大量的数据包，占用其带宽。解决方式：一般的带宽加防火墙是没有用的，必须要防火墙与带宽的结合才能防御。流量攻击的不同，你制定的防火墙开款资源也不同。比如10G的流量要20G的硬件防火墙加上20G的带宽资源。2、CC攻击cc攻击的危害性相比上面的这种来说，要稍微大一些。一般cc攻击出现的现象是Service Unavailable 。攻击者主要利用控制机器不断向被攻击网站发送访问请求，迫使IIS超出限制范围，让CPU带宽资源耗尽，到最后导致防火墙死机，运营商一般会封这个被攻击的IP。针对cc攻击，一般拥有防cc攻击的软件空间，在很多VPS服务器上面租用，这种机器对于防cc的攻击会有很好的效果。3、ARP攻击说明如果对别的网站进行ARP攻击的话，首先要具备和别人网站是同一个机房，同一个IP，同一个VLAN服务器控制权。采用入侵方式的攻击，只要拿到控制权后，伪装被控制的机器为网关欺骗目标服务器。这种攻击一般是网页中潜入一些代码进行拦截，让用户名和密码。
信息泄露对于互联网来说，似乎是一个亘古不变的话题。近期轰动全网的学习通泄密事件到QQ被盗号，信息泄露似乎无处不在，我国网民深受其害。下面我来谈谈信息泄露的问题：
一、信息泄露的渠道
第三方平台泄露
电商平台、社交平台等软件非法搜集消费者个人信息。中国消费者协会的调查结果显示，有超过八成的消费者表示遇到过个人信息泄露。
邮件泄露
电子邮件是商务往来的重要沟通方式，然而信息化与全球化的宏观背景下，电子邮件已成为企业数据泄露的根源之一，很多企业、机构已经意识到了“邮件危机”，但在防止邮件泄露方面仍然没有有效的防护措施。
黑匣子是为了储存飞机飞行过程中的全套数据，如飞机内部的通话语音，飞机的飞行姿态、飞行路径、坐标位置，以及飞机的人为操作和智能辅助操作的全套数据。发动机工作舱内外的空气压力数据。而各种传感器的数据都会被记录在黑匣子里。毫不夸张地说，所有与飞机内部仪器运行有关的数据都将储存在原始黑匣子里。
黑匣子是为了在各种环境下保存更多的数据，而且在各种环境下都不会损坏。这就是黑匣子的雏形。在许多黑匣子的真实照片中，我们可以看到，它是一个由厚厚的铁壳保护的盒子。它这样设计是为了保护里面的东西。坚固，密封性好。原因是里面的数据在剧烈撞击或长期液体浸泡腐蚀下可以得到完全的保护。飞机上的黑匣子有两部分：飞行数据记录器，简称FDR，和驾驶舱语音记录器，简称CVR。飞行数据记录器，顾名思义，用于记录飞机飞行参数，如高度、速度、油门开度、俯仰角、燃油量等。驾驶舱语音记录器用于记录飞行员在驾驶舱内的对话，飞行员和塔台之间的无线电对话，以及各种驾驶舱内的声音。
网站被攻击一般是有人想获取网站的漏洞或者下载有价值的数据等，攻击是不能完全被防止的，但是服务器方面可以安装配置防火墙，同时也可以采用反向代理等技术手段保护源服务器，当然还可以选择CDN等方式。
服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，找了sinesafe，服务器被黑的问题，才得以解决。
建议你改用McAfee吧……
《McAfee Web Essentials 2006官方简体中文版二合一》
中文名称：McAfee Web Essentials 2006官方简体中文版二合一
英文名称：McAfee Web Essentials 2006 CHS
别名：McAfee Web Essentials 2006官方简体中文版 病毒与黑客二合一防护
版本：2006官方简体中文版
资源耗尽型：这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙;带宽攻击的普遍形式是大量表面看合法的 TCP、UDP 或 ICMP 数据包被传送到特定目的地;为了使检测更加困难，这种攻击也常常使用源地址欺骗，并不停地变化。这种攻击相对而言更加难以防御，因为合法数据包和无效数据包看起来非常类似。,通常出现流量性攻击时，高防服务器能够对数据进行实时的监控并进行智能的识别与分流，在高防服务器的流量防御范围内都能对流量型的攻击进行很好的防御
好学啊!你要是想学精的话，就要花时间了！但是没有学什么不好，学人家做黑客！不过没有电脑技术，千万不要学啊！要不然你会后悔的！不信你可以玩一下！
CC攻击的种类太多了 ！想要完全防御攻击 首先你要自己懂攻击！假设我是一个做攻击人：那么我是靠攻击来赚钱 所以我手里必然掌握不下于一种的攻击方法：另外我还有同行 每个人的资源都不一样！攻击方式千奇百怪；假设我用嘴简单的CC攻击 利用不同的代理IP 或者肉鸡 对你网站发送大量虚拟用户访问！你网站就会承受不住突如其来的大量访问量而瘫痪！ 这种直接模拟用户防御 懂得人都可以在代码上进行限制 就是判断一个IP在一分钟进行多少次访问 超过3次的就是进行拉黑名单处理 这样的检查机制 可以拦截一个垃圾的访问量！ 但是CC中还有更高级的变异cc：比如代理IP 伪造攻击源 那么这种就要在网站上面加一层验证码 真人访问就要填上验证码才能跳转到真正的网站 而这个层验证码就是所谓的一些CDN加速的节点！ 节点的好坏是根据他节点的策略来衡量的 有些节点的策略比交厉害就可以过滤各种虚拟的访问量！ 就可以保证网站稳定运行 原理就是 域名解析节点 节点解析服务器 另外你的网站的带宽也要高 这个是嘴基本的 如果你是做黑5类的网站的 可以用美国的CF 节点 或者IN节点 如果你是做正规的可以购买国内的高仿节点 或者服务器 比如快快的 比如创世云的 其中创世云的节点我以前攻击的时候 用了好多天都没打死 起防御也是比较牛B的
