有三种类型的跨站脚本：非持久型或反射型XSS、存储型XSS、服务器端与基于DOM的漏洞。
经常见到XSS攻击有三种：反射XSS攻击、DOM-based型XSS攻击以及储存型XSS攻击。
xss攻击的种类及防御方式XSS攻击最主要有如下分类：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
跨站脚本攻击(XSS)跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用 户的身份和权限来执行。
hack是一个多义词，通常指非法入侵计算机系统或网络以获取敏感信息或破坏其功能。此外，它也可以表示技术上的创新或注重效率的工作方式。hack最早的含义是砍、劈、削等意思，后来衍生为有技术含量的动词。
hack严意来说是hacks，也就是精通计算机的各种技术，能够发现漏洞和改良漏洞的技术人员。可如今的黑客，分很多类型，有的专攻违法犯罪的，有的专攻安全的。
黑客这个名词是由英文“hacker”音译来过的。而“hacker”又是源于英文动词“hack”。（“hack”在字典里的意思为：劈砍，引申为“干了一件不错的事情”）黑客并不是指入侵者。黑客起源与50年代麻省立功学院的实验室里。
这个和游戏是不同的，配置高低无所谓，一般买i3双核或者四核的就可以了，价格2500-3500元之间。电脑主要都是买配件自己组装的。
不过还有一种，暴力破解密码这种类型，需要用几块好的显卡。
这种是小流量，不需要太多成本，持续一天不超过1k，建议用50G防护。
最直接的方式：关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是企业站的话，一般直接关闭网站就不太现实了，一旦关闭网站，企业损失一般很大。
1、网络安全攻防演练是以获取指定目标系统的管理权限为目标的攻防演练，由攻防领域经验丰富的红队专家组成攻击队，在保障业务系统稳定运行的前提下，采用不限攻击路径，不限制攻击手段的贴合实战方式，而形成的有组织的网络攻击行动。
2、虽然目前大多数企业都非常重视信息安全，但是在攻防演练初期，大部分攻击者会使用扫描工具来收集资产及漏洞信息，攻击告警量会大幅度增加，对应的防守人员无法逐个处理所有攻击告警。
