ddos攻击黄赌毒网站违法吗

Ddos攻击违反 网络安全法，不论攻击什么网站。

他办黄赌毒网站是他违法，你可以举报他，你就是正义的。

如果你用网络攻击的手段攻击他的服务器，严格来说就是你也违法了，只不过一般这种网站没人敢报警的，即使被攻击了也只能是哑巴吃黄莲。

黑客对服务器进行扫描是轻而易举的，一旦找到了服务器存在的问

题，那么后果将是严重的。这就是说作为网络管理员应该采取必要

的手段防止黑客对服务器进行扫描

如何才能让自己的服务器免遭黑客扫描？

一、防范黑客心得体会：

1、屏蔽可以IP地址：这种方式见效最快，一旦网络管理员发现了可

疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客

就无法在连接到服务器上了。但是这种方法有很多缺点，例如很多

黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被

屏蔽，只要更换其他IP仍然可以进攻服务器，而且高级黑客有可能

会伪造IP地址，屏蔽的也许是正常用户的地址。

2、过滤信息包：通过编写防火墙规则，可以让系统知道什么样的信

息包可以进入、什么样的应该放弃，如此一来，当黑客发送有攻击

性信息包的时候，在经过防火墙时，信息就会被丢弃掉，从而防止

了黑客的进攻。但是这种做法仍然有它不足的地方，例如黑客可以

改变攻击性代码的形态，让防火墙分辨不出信息包的真假；或者黑

客干脆无休止的、大量的发送信息包，知道服务器不堪重负而造成

系统崩溃。

3、修改系统协议：对于漏洞扫描，系统管理员可以修改服务器的相

应协议，例如漏洞扫描是根据对文件的申请返回值对文件存在进行

判断的，这个数值如果是200则表示文件存在于服务器上，如果是

404则表明服务器没有找到相应的文件，但是管理员如果修改了返回

数值、或者屏蔽404数值，那么漏洞扫描器就毫无用处了。

4、经常升级系统版本：任何一个版本的系统发布之后，在短时间内

都不会受到攻击，一旦其中的问题暴露出来，黑客就会蜂拥而致。

因此管理员在维护系统的时候，可以经常浏览著名的安全站点，找

到系统的新版本或者补丁程序进行安装，这样就可以保证系统中的

漏洞在没有被黑客发现之前，就已经修补上了，从而保证了服务器

的安全。

5、及时备份重要数据：亡羊补牢，如果数据备份及时，即便系统遭

到黑客进攻，也可以在短时间内修复，挽回不必要的经济损失。想

国外很多商务网站，都会在每天晚上对系统数据进行备份，在第二

天清晨，无论系统是否收到攻击，都会重新恢复数据，保证每天系

统中的数据库都不会出现损坏。数据的备份最好放在其他电脑或者

驱动器上，这样黑客进入服务器之后，破坏的数据只是一部分，因

为无法找到数据的备份，对于服务器的损失也不会太严重。然而一

旦受到黑客攻击，管理员不要只设法恢复损坏的数据，还要及时分

析黑客的来源和攻击方法，尽快修补被黑客利用的漏洞，然后检查

系统中是否被黑客安装了木马、蠕虫或者被黑客开放了某些管理员

账号，尽量将黑客留下的各种蛛丝马迹和后门分析清除、清除干净

，防止黑客的下一次攻击。

6、使用加密机制传输数据：对于个人信用卡、密码等重要数据，在

客户端与服务器之间的传送，应该仙经过加密处理在进行发送，这

样做的目的是防止黑客监听、截获。对于现在网络上流行的各种加

密机制，都已经出现了不同的破解方法，因此在加密的选择上应该

寻找破解困难的，例如DES加密方法，这是一套没有逆向破解的加密

算法，因此黑客的到了这种加密处理后的文件时，只能采取暴力破

解法。个人用户只要选择了一个优秀的密码，那么黑客的破解工作

将会在无休止的尝试后终止。

二、防火墙使用说明：

1．什么是防火墙？防火墙的英文叫做firewall，它能够在网络与电

脑之间建立一道监控屏障，保护在防火墙内部的系统不受网络黑客

的攻击。逻辑上讲，防火墙既是信息分离器、限制器，也是信息分

析器，它可以有效地对局域网和Internet之间的任何活动进行监控

，从而保证局域网内部的安全。网络上最著名的软件防火墙是

LockDown2000，这套软件需要经过注册才能获得完整版本，它的功

能强大，小到保护个人上网用户、大到维护商务网站的运作，它都

能出色的做出惊人的表现。但因为软件的注册需要一定费用，所以

对个人用户来说还是选择一款免费的防火墙更现实。天网防火墙在

这里就更加适合个人用户的需要了，天网防火墙个人版是一套给个

人电脑使用的网络安全程序，它能够抵挡网络入侵和攻击，防止信

息泄露。

2、天网防火墙的基本功能：天网防火墙个人版把网络分为本地网和

互联网，可以针对来自不同网络的信息，来设置不同的安全方案，

以下所述的问题都是针对互联网而言的，故所有的设置都是在互联

网安全级别中完成的。 怎样防止信息泄露？ 如果把文件共享向互

联网开放，而且又不设定密码，那么别人就可以轻松的通过互联网

看到您机器中的文件，如果您还允许共享可写，那别人甚至可以删

除文件。 你可以在个人防火墙的互联网安全级别设置中，将

NETBIOS 关闭，这样别人就不能通过INTERNET访问你的共享资源了

（这种设置不会影响你在局域网中的资源共享）。当拨号用户上网

获得了分配到的IP地址之后，可以通过天网防火墙将ICMP关闭，这

样黑客用PING的方法就无法确定使用者的的系统是否处于上网状态

，无法直接通过IP地址获得使用者系统的信息了。需要指出的是：

防火墙拦截的信息并不完全是攻击信息，它记录的只是系统在安全

设置中所拒绝接收的数据包。在某些情况下，系统可能会收到一些

正常但又被拦截的数据包，例如某些路由器会定时发出一些IGMP包

等；或有些主机会定时PING出数据到本地系统确认连接仍在维持着

，这个时候如果利用防火墙将ICMP和IGMP屏蔽了，就会在安全记录

中见到这些被拦截的数据包，因此这些拦截下来的数据包并不一定

是黑客对系统进行攻击造成的。

3、使用防火墙的益处：使用防火墙可以保护脆弱的服务，通过过滤

不安全的服务，Firewall可以极大地提高网络安全和减少子网中主

机的风险。例如，Firewall可以禁止NIS、NFS服务通过，同时可以

拒绝源路由和ICMP重定向封包。另外防火墙可以控制对系统的访问

权限，例如某些企业允许从外部访问企业内部的某些系统，而禁止

访问另外的系统，通过防火墙对这些允许共享的系统进行设置，还

可以设定内部的系统只访问外部特定的Mail Server和Web Server，

保护企业内部信息的安全。

4、防火墙的种类：防火墙总体上分为包过滤、应用级网关和代理服

务器等三种类型：

（1）数据包过滤 数据包过滤(Packet Filtering)技术是在网络层

对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为

访问控制表(Access Control Table)。通过检查数据流中每个数据

包的源地址、目的地址、所用的端口号、协议状态等因素，或它们

的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单

，价格便宜，易于安装和使用，网络性能和透明性好，它通常安装

在路由器上。路由器是内部网络与Internet连接必不可少的设备，

因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。

数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即

可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目

的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒

。

（2）应用级网关 应用级网关(Application Level Gateways)是在

网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服

务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行

必要的分析、登记和统计，形成报告。实际中的应用网关通常安装

在专用工作站系统上。 数据包过滤和应用网关防火墙有一个共同的

特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一

旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外

部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这

有利于实施非法访问和攻击。

（3）代理服务 代理服务(Proxy Service)也称链路级网关或TCP通

道(Circuit Level Gateways or TCP Tunnels)，也有人将它归于应

用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而

引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分

为两段。防火墙内外计算机系统间应用层的" 链接"，由两个终止代

理服务器上的" 链接"来实现，外部计算机的网络链路只能到达代理

服务器，从而起到了隔离防火墙内外计算机系统的作用。此外，代

理服务也对过往的数据包进行分析、注册登记，形成报告，同时当

发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。

如果拿来放网站的话，最好是用托管到电信或网通机房。10M独享的托管，大概在5000-8000一年，各地行情不一样。去年查手机黄网以来，托管价格贵了很多。但是都比直接找电信牵光纤线路便宜。

因为需要托管，所以机构只能选1U的，如果是2U或者塔式(5U)，价格贵2-5倍不等。

服务器你可以看看国产品牌正睿的，他们的产品性价比很高，售后也很完善，3年免费质保，3年免费上门服务。在业界口碑很不错。

硬件配置选型的话，主要看访问量大小。。如果访问量不大，在日IP一万以内的话，用一个单路四核服务器就足够了。像这款标配一颗至强x3320四核处理器（25GHz/1333MHz/6M L2)，2G DDR2内存，SATA2 160G硬盘，英特尔S3200服务器芯片组主板，双千兆网卡，性能可以说是相当不错。

产品型号：I1436134S-E

产品类型：单路四核机架式服务器

处 理 器：Xeon X3320

内 存：2G DDR2

硬 盘：SATA2 160G

机 构：1U机架式

价 格：￥4299

银牌服务

重庆五年免费上门服务，全国三年免费上门服务，关键部件三年以上免费质保。

如果你目前的访问量大于一万人，而且需要考虑到以后数据量和访问量的增加，就可以双路四核的服务器。标配一颗至强E5504四核处理器，2G DDR3 REG ECC 1333MHz内存，SATA2 500G硬盘，英特尔5500芯片组服务器主板，双千兆网卡。相对于上面一款的区别是，它可以支持到两颗四核处理器，达成8颗处理核心，最大支持24GB内存。

产品型号：I2476132S-E

产品类型：双路四核机架式服务器

处 理 器：Xeon E5504

内 存：2G DDR3 REG ECC

硬 盘：SATA2 500G

机 构：1U机架式

价 格：￥6999

银牌服务

重庆五年免费上门服务，全国三年免费上门服务，关键部件三年以上免费质保。

给你推荐的是国产品牌正睿的服务器，他们的产品性价比很高，售后也很完善，3年免费质保，3年免费上门服务，在业界口碑很不错。

都是前些年那些做黄网的搞乱了市场不夸张的说遍地都是带色的带病毒的。。。后来管局规定国内空间必须通过备案才能使用这样慢慢才稳定下来市场也有了秩序。其实也没有你说的那么夸张做个网站用不了几千块，买个双线的虚拟主机也就两百左右，换做是自己的服务器不算硬件费宽带费，单电费一项算一下，一天24小时连续开一年的话恐怕也不止这些银子，钱是一天一点的花还是一天把一年的花掉不重要关键是花的有价值。至于域名备案这是国策我们是不能撼动的只能顺应社会，现在好多域名注册商都是免费备案的比如中智网。

感染途径：常见感染途径为：盗板光盘、软盘、安全性不佳的共享网络，系统漏洞/用户错误权限

利用系统漏洞造成溢出获取一定权限利用其他漏洞或用户设置不当提升权限上传恶意程序/修改系统设置启动恶意程序。是这类病毒感染的惯用方式。以及诱骗用户执行为主要感染。

攻击方式:

目前的网络病毒传染方式从实质上来讲也是一种自动攻击，攻击方式一般是：

1．利用扫描工具批量ping一个段的地址，判断存活主机；

为了加快感染的速度，常常是ping不通的主机就放弃后续的操作，相当多的病毒均是属于先ping目标主机，再进行感染操作的；

2．扫描所开放端口；

针对常见的默认端口来猜测服务器的性质，如80是web服务器；21是ftp，22是 ssh，25是smtp等等；

3．根据获得的情报，判断主机的操作系统和决定攻击方式；

如果操作系统开了80的，就看看web服务器的信息；如果开了21,就看看ftp服务器的信息从这些蛛丝马迹中获得资料，如从iis的版本号、ftp服务的欢迎信息来判断所用的程序，以及操作系统可能使用的版本；

4．尝试攻击在这一步，分为漏洞攻击、溢出攻击、密码破解攻击；

对待网络共享，一般采用利用弱密码漏洞方式进入；对待公共服务，进行溢出攻击；枚举用户帐号，通过挂载密码字典，进行弱密码穷尽猜测攻击等等；

5．进入系统，想办法提升权限；

如果是通过服务漏洞进入，则不少情况下默认就是最高权限了（windows的服务大多默认以administrator权限运行），如果通过其他方式获得帐号密码的，那么还要想办法提升权限，常见的做法有利用重定向方式写系统设置文件、运行有权限执行的高权限程序并造成溢出获得；

6．获得最高权限后进行破坏行为实施；

常见的就是安装木马、设置后门、修改配置、删除文件、复制重要文件等。

没希望 希望太小 除非你公司很大很大 超级大 不然都不会鸟你

国家一直打击黄网 黄网还是那么多游戏辅助 外挂 这些 游戏公司都没有办法

他们服务器在美国你根本找不到他除非你知道这个美国服务器是谁的然后他本人叫什么你才能告他不然 你找不到他本人美国服务器商也不会告诉你用户信息

如果你不知道这个服务器是谁的你告他你公司很大就算你赢了国家最多屏蔽掉这个网站意思是用中国的网络打不开这个站但是别的国家一样可以打开但是没用别人被屏蔽了他直接换另外一台服务器重新开难道你又告一次？你钱多么？

根本没有多少解决办法除非你知道这个站长是谁告他 抓他你看起点天天打击盗版书但是网站N个就是这个原因你真没办法

如果你只是小公司 只能说 你没办法 你请人的钱都不知道花多少了

其实没必要搞那么麻烦花公司钱多花几百块请人攻击他的网站让他打不开被攻击他就换服务器你再攻击久了就被百度K了没排名没流量何来骗子？ 我们灰色行业都是这样干

原因如下：

一、浏览器限制

如果用户打开的网站在特定的浏览器上无法打开，更换了浏览器之后可以正常打开，不管访问的网站是什么内容，都代表是浏览器屏蔽了该网站的内容，基于浏览器自查规则的区别，这种限制是正常的，但这种情况无法用户无法解除，部分特殊的网站哪怕添加到白名单内也不行。

二、IP限制

互联网由多台电脑组成，架构网站的电脑叫服务器，而用户使用的电脑一般被称为客户机，用户使用自己的电脑访问网站的行为，可以理解为客户机访问服务器的过程，而每一台设备连接互联网之后都会有一个IP，如果用户所在的IP地址被服务商、服务器运营者限制了，那么用户就无法使用浏览器打开网站，除非对方解除这种限制。