本文目录一览：
如何防止黑客攻击网站？
一、SQL注入攻击的防范
目前黑客攻入网站最常用的伎俩是SQL注入攻击，由于SQL注入是从正常的WWW端口访问，跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报。现在很多网站程序，由于未对用户输入数据的合法性进行判断，因此当你在IE地址栏中提交数据库查询代码时，例如输入" and 1=1时返回正常，但是输入" and 1=2时却返回出错信息，这就说明displist.asp文件存在着SQL注入漏洞。
如果你的网站有这样的注入漏洞，黑客使用瑞士军刀、明小子旁注等软件，通过displist.asp注入点即可攻进你的网站，然后他上传ASP木马，在IE地址栏中运行该ASP木马，即可随意上传下载网站上的文件、篡改网页，由于在服务器端不能禁止asp的运行，因此你还无法禁止asp木马的运行。
为了防范黑客通过SQL注入攻进网站，你可以使用枫叶防注3.5版，按照以下的步骤操作：
1、上传枫叶防注3.5版
首先载枫叶防注3.5版，然后把压缩包解压到一个目录中；再将该目录(包括里面所有文件)上传到服务器。
2、修改网站程序中的CONN.asp文件
在网站程序中找到CONN.asp文件(即数据库连接文件)；然后在枫叶防注3.5版中，找到并打开sqlin.asp文件，把sqlin.asp中代码全部复制到CONN.asp文件的尾部(下图1)，这样网站中所有调用CONN的文件，都能防范注入攻击了！
对网站中所有的CONN.asp文件都应该如此修改，最后把修改后的CONN.asp上传服务器。
3、修改需要防注的页面
检查网站程序，打开那些需要防注的页面(即含有数据库操作的ASP文件)，然后在其头部加上 !--#Include File="SqlIn.Asp"--这一句，于是这些页面就能防注了，最后把它们都上传到服务器。
【提示】：你的网站经过以上处理后，黑客就不能通过SQL注入攻进网站了！上面的 *** 非常有效，笔者的小站以前每天都被黑客攻破，自从如此处理之后，再也没有黑客攻入了。
二、网站防黑其他技巧
除了上面介绍的主要防黑措施之外，你还应该采取以下措施：
1、堵住数据库下载漏洞
为数据库起个无规律、非常规的名字，比如c26sksfln.mdb，把它放在几层目录下(如./labxw/lagq/laxw/)。不要在程序中写出数据库名。例如在conn.asp中含有DBPath=Server.MapPath("cmddb.mdb")这一句就很危险，因为一旦别人拿到conn.asp，网站数据库的名字和位置就一览无余了。
2、没有上传和论坛程序
网站中更好没有任何上传程序和论坛程序。建议你采用FTP上传、维护网页，不要安装asp的上传程序；如果asp上传文件必须保留，也应该进行身份认证。如果论坛支持文件上传，你应该在程序中设好上传文件的格式，直接在程序中锁定，只有图象和压缩文件才能上传。
3、后台管理程序
不要在网页上显示后台管理程序的入口链接，以免黑客攻入网站后台管理程序。管理员的用户名和密码也不能过于简单，注意定期更换。建议平时删除后台管理程序，维护时再通过ftp上传，然后使用
三、经常检查网站上是否有asp木马
建议用雷客图ASP站长安全助手ASPSecurity 1.0 正式版，经常检查网站上是否有asp木马。众所周知，假如黑客在你的网站中上传了asp木马，由于不知道该木马的文件名和位置，你要揪出它们还真不容易，现在教你一招，就是使用ASPSecurity，该软件可以帮你快速揪出asp木马，操作步骤如下：
1、上传到服务器
首先下载ASP站长安全助手ASPSecurity 1.0 正式版，解压缩下载包得到一个目录，里面有很多ASP文件；然后把该目录整个上传到服务器；
2、登陆ASPSecurity后台
在浏览器地址栏输入你的网站地址/ ASPSecurity所在目录/index.asp，然后用管理员密码admin888登陆，进入后台后首先修改admin888登陆密码、并记住新密码；
3、查找asp木马
接下来点击“查找asp木马”，在右窗口检查路径中输入\，点“开始检查”，检查整个网站是否隐藏有asp木马，请耐心等待，如果网站asp文件不多，检查结果很快就会出来，软件会列出所有可疑文件(下图2)，你逐一点击可疑文件名、查看文件的创建/修改时间，核实它是否为asp木马。
4、可疑文件搜索
如果你发现了木马，请点击“可疑文件搜索”查找入侵者留下和改动的文件，这些文件的修改日期一般与木马文件是同一天。填入已发现的木马文件日期(下图3)，要检查文件类型设成*，搜索目录设成\，软件就会在网站中找出入侵者留下和改动的所有文件。
5、文件篡改检查
平时你应该点击“文件篡改检查”，填入\，点“提交”，把网站中所有文件的修改日期、大小等信息，都保存在一个TXT文件中。该保存文件名(例如2006119133300.txt)为操作当天的日期时间(下图4)，以备你日后检查网站文件是否被篡改了；以后要检查时，在“校验信息”下输入该文件名，点“提交”即可。
黑客攻击网站服务器是什么意思？
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。
黑客攻击网站十大原因
1.桌面漏洞
Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。
2.服务器漏洞
由于存在漏洞和服务器管理配置错误，Internet Information Server(IIS)和Apache *** 服务器经常被黑客用来攻击。
3.Web服务器虚拟托管
同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。
4.显性/开放式 ***
被黑客控制的计算机可以被设置为 *** 服务器，躲避URL过滤对通信的控制，进行匿名上网或者充当非法网站数据流的中间人。
5.HTML可以从网页内完全不同的服务器嵌入对象
用户可以从特定网站请求浏览网页，只自动地从Google分析服务器等合法网站下载对象;广告服务器;恶意软件下载网站;或者被重新导向至恶意软件网站。
6.普通用户对安全状况不了解
多数用户不了解三种SSL浏览器检查的原因;不了解如何验证所下载程序的合法性;不了解计算机是否不正常;在家庭 *** 内不使用防火墙;也不知道如何区分钓鱼网页和合法网页。
7.移动代码在网站上被广泛使用
在浏览器中禁用JavaScript、Java applets、.NET应用、Flash或ActiveX似乎是个好主意，因为它们都会在您的计算机上自动执行脚本或代码，但是如果禁用这些功能，很多网站可能无法浏览。这为编码糟糕的Web应用开启了大门，它们接受用户输入并使用Cookies，就像在跨站点脚本(XSS)中一样。在这种情况下，某些需要访问与其他开放页面的数据(Cookies)Web应用会出现混乱。任何接受用户输入的Web应用(博客、Wikis、评论部分)可能会在无意中接受恶意代码，而这些恶意代码可以被返回给其他用户，除非用户的输入被检查确认为恶意代码。
8.全天候高速宽带互联网接入的广泛采用
多数企业 *** 都受防火墙的保护，而无 *** 地址转换(NAT)防火墙的家庭用户很容易受到攻击而丢失个人信息;充当分布式拒绝访问服务(DDOS)的僵尸计算机;安装托管恶意代码的Web服务器——家庭用户可能不会对这些状况有任何怀疑。
9.对HTTP和HTTPS的普遍访问
访问互联网必须使用Web，所有计算机都可以通过防火墙访问HTTP和HTTPS(TCP端口80和443)。可以假定所有计算机都能够访问外部 *** 。很多程序都通过HTTP访问互联网，例如IM和P2P软件。此外，这些被劫持的软件打开了发送僵尸 *** 命令的通道。
10.在邮件中采用嵌入式HTML
由于 *** TP电子邮件网关会在一定程度上限制可以邮件的发送，黑客已经不经常在电子邮件中发送恶意代码。相反，电子邮件中的HTML被用于从Web上获取恶意软件代码，而用户可能根本不知道已经向可以网站发送了请求。
抵御Web威胁的十大 ***
1.阻止对恶意软件服务器的访问
当台式机用户从未知的恶意软件服务器请求HTTP和HTTPS网页时，立即阻止此请求，节约带宽并扫描资源。
2.把移动代码限制到值得信任的网站
脚本和活跃代码等移动代码可以让 *** 更加丰富有趣，但也黑客渗透桌面计算机和运行可执行代码或应用来执行文件中嵌入的脚本。
3.在Web网关处扫描
不要认为您的所有桌面都是最新的，运行反病毒程序(AVP)或访问计算机管理完善。在恶意软件尝试进入您的 *** 而不是已经进入桌面之前就要进行集中扫描，从而轻松地控制所有进入的Web通信(HTTP、HTTPS和FTP)。
4.使用不同厂商的产品进行桌面和Web网关扫描
现在的攻击在发布之前都针对流行的AVP进行测试。通过恶意软件扫描的多样化增加阻止威胁的机会。
5.定期更新桌面和服务器补丁
多数攻击和威胁都利用应用和系统漏洞散播。降低已知漏洞给您的计算机带来的风险。
6.安装反病毒软件并保持更新
自引导区病毒出现之日起，安装反病毒软件已经成为标准的程序，用来检查进入的文件、扫描内存和当前文件。任何运行Windows的计算机都应当安装最新的反病毒软件。如果“坏东西”已经突破所有其他 *** 保护，这就是最后的防线。此外，反病毒软件可以很好地抵御通过非 *** *** 传播的恶意软件，例如光盘或USB闪存。
7.只访问通过所有浏览器检查的HTTPS网站
多数用户不了解三种SSL浏览器检查的重要性，或者不理解不要访问未通过所有三项检查的网站。SSL检查是过期证书;不值得信任的发布者;以及证书与所请求URL之间的主机名不匹配。
8.只从值得信任的网站下载可执行程序
社会工程在互联网上非常活跃!一种发布恶意软件的有效方式是把其捆绑到看似有用的程序中。执行以后，恶意软件就会为所欲为。这种攻击类型也称作特洛伊木马攻击。
9.不要访问把IP地址用作服务器的网站
最近的攻击越来越多地利用安装有简单Web服务器的家用计算机。受害者的机器通常通过IP地址而不是DNS主机名被导向新的家庭计算机服务器。合法网站的URL会使用主机名。
10.仔细地输入网址避免错误
用户永远不要试图访问恶意软件网站，但意外总是有可能发生。错误地输入网址通常会登录某些坐等您上门的网站。如果您的浏览器未安装所有补丁，您很可能在下载过程中下载到恶意软件。
黑客攻击网站，我们该怎么办？
对于“域名”本身无法发动攻击，一般都是攻击域名解析出来的ip或者dns服务器的。
先说对ip的攻击，比较难以应付的无非就是DDOS了，如果你个网站不属于那种绝对不能停机的站点，建议你将dns指向改到一个安全性不错、并且绝对会有人管的网站，比如中 央 政 府的。如果他还发动此种攻击的话，会有人查的，就算是难以应对的ddos攻击，也会差的他吃不了兜着走的！
针对dns服务器的攻击的话，如果你的dns不是自己解析那样就比较放心了，一般大的dns服务器带宽不用我们担心，他们也有相应的技术含量却解决类似的问题。
如果针对你自己的dns服务器，那么首先应该配置一个强健的dns系统，比如用bind就不错。
关闭掉tcp的连接，完全采用udp。
因为Udp本人就比较节省资源，所以他想沾满你的带宽以达到攻击的的目的就需要发动非常大的分布规模，这个很难！！如果真的能做到基本人无法防御.
如果只是几个ip频繁发动dns查询请求，只接到防火墙或者ip规则下面，ban掉他就可以了！
如何防范黑客攻击网站
1.设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则如下：比较安全的密码首先必须是8位长度，其次必须包括大小写、数字字母，如果有特殊控制符更好，最后就是不要太常见。比如说：d9Cv6Q0这样的密码就是相对比较安全的，如果再坚持每隔几个月更换一次密码，那就更安全了。另外，还要注意更好及时清空自己的临时文件，上网拨号的时候不选择“保存密码”，在浏览网页输入密码的时候不让浏览器记住自己的密码等。
2.尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。动网论坛建议升级最新版本，老期版本存在漏洞。
3.后台管理入口添加验证码，避免黑客通过程序方式暴力破解。
4.access数据库后缀不要用.mdb，建议用.asp/.asa，避免被黑客下载；数据库名称建议使用#开头，存放的目录名称建议复杂一些，避免黑客猜测到。
常见的免费的黑客网站有什么？
常见的黑客网站：中国黑客基地、HEIKE、华夏黑客联盟、中国黑客、黑客联盟、红色黑客联盟、qq黑客基地等等。
黑客守则
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。
2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。
3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。
4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情.
5. 在 Post 文章的时候不要使用真名。
6. 入侵期间, 不要随意离开你的电脑。
7. 不要入侵或攻击电信/ *** 机关的主机。
8. 不在 *** 中谈论关于你 Hack 的任何事情。
9. 将你的笔记放在安全的地方。
10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!
11.已侵入电脑中的帐号不得删除或修改。
12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。
13.不将你已破解的帐号分享与你的朋友。
14.不要侵入或破坏 *** 机关的主机。
15不得盗刷任何人的银行卡及网银否则本网站官方会立刻摧毁你的钓鱼台以及跳台将付直接的法律责任
入侵技术
(Invasion of technology):
漏洞注入和发掘未知批量漏洞 (菜鸟举一反三最新版)
网站各类入侵综合技术(脚本,跨站,SQL注入,旁注,网站结构分析……)
网站渗透技术之注入入侵WEB
网站ASP程序批量之服务器挂马
入侵附近用户或者局域网电脑之菜鸟精华版
捕捉细节批量数据库入侵Dvbbs7.0 (菜鸟举一反三版)
利用Autorun.inf与脚本结合实现另类入侵
