入侵网站总共有几种方法还有手动SQL注入需要学习哪些知识

2:旁注网站的入侵探测…(在入侵指定网站没有效果时的另外入侵方式)

3:批量网站的入侵探测。

指定网站入侵和旁注网站入侵的方式大致一样，方式分大约为以下：

1：万能密码,(如：‘or’=’or’)

2：上传漏洞

3：注入漏洞4：弱口令5：0DAY (0day在网络安全界通常是指没有补丁的漏洞利用程序)

6：某些目录可利用的程序。

当你入侵指定网站的时候没有任何可利用的漏洞程序，你可以选择旁注(就是同在一个服务器上的网站)入侵来达到你的目的！最后通过拿到同服务器网站的webshell来进行服务器提权达到入侵指定网站的目标。

关于wenshell提权这个技术概念是非常之麻烦，提权方式是靠前辈提出的方法与自己的思维变换去实现的，目前网络上流传的提权方式多大40多种。常用的有：360提权，CMD提权，SQL提权，Serv-U提权,社会工程学等。

网站被人恶意攻击时该怎么办？

网站被攻击一般有几种情况

1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。

2，CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

入侵并破坏钓鱼网站、挂马网站犯法吗？如何收集此类网站？

《刑法》第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

我的电脑经常会自动弹出一些不良网页？

出现你说的问题，很可能是在浏览网页时中了某些网站的木马后门或是强迫安装的恶意软件（总是在不知道的情况下安装的），危害不至于使系统崩溃，但频频弹出的网站总让人心烦。解决问题之前要先了解一下出现这种问题是在什么时候开始的。以下是简单的排除方法。

1找根源。首先在IE属性里把主页设为使用空白页，强迫安装的恶意软件往往安装在c盘的ProgramFiles文件夹里，右键排列图标→修改时间，看看排在最后的几个文件夹有没有可疑的（也就是自己不了解的），这些软件往往在开启电脑或IE时启动，并一直隐藏在进程里。

2解决。如果有可疑软件就及时卸载掉，若普通卸载方法无法卸载干净，就需要使用第三方软件，如：windows系统优化大师（可以在华君软件园里下载到）的软件智能卸载。一般一些问题不大的恶意软件卸载后系统就正常了，但也有一些恶意软件可以自我复制，那样就比较麻烦，需要动用杀毒软件查杀和其他方法解决。

3预防。解决小的麻烦后，建议下载防火墙软件，来阻拦恶意软件，以防类似问题发生。以上解决方法只适合一般的网页恶意软件导致的网页弹出问题，仅供参考，祝你好运！

网站被提示存在风险怎么办？

可以在腾讯安全中心进行申诉，说明自己的网站性质。建议先排查一下网站有没有木马。

ddos攻击意思是黑客通过几千台甚至上万台肉鸡每秒像你的网站ip发送几G甚至几T的流量，对你网站ip进行的流量攻击，一般受攻击的网站会因为流量猛涨，内存占用过高而打不开。原理如图

防御的方法：

（1）可以通过花钱像服务器运营商购买更多的流量或带宽即提高网站服务器配置，当黑客的攻击流量小于你服务器拥有的流量，网站还是可以打开，黑客的目的就没达到，如果黑客还对你网站ip发动ddos攻击，他的肉鸡流量也会有损耗。

（2）网站服务器只开放80端口，其他所有端口都关闭，即在防火墙上做阻止策略。

（3）检查访问者ip是否是真实ip，使用Unicast Reverse-Path-Forwarding等反向路由器查询检查访问者ip是否真实。

END

注意事项

肉鸡是指被黑客控制的个人电脑或网站服务器，个人电脑相对少，因为现在的电脑一般都装了杀软，很难中木马了，而网站服务器，特别是win系统的vps却很容易中木马，黑客通过网站漏洞上传木马文件至网站目录，然后通过提权，进而控制你的服务器成为黑客的肉鸡