如何防止被黑客挖脚本?
对脚本及安装程序进行升级 黑客攻击一般通过通过现有的脚本(如插件或其他第三方扩展软件等等)发起。这些脚本通常不会被全面扫描的，因此黑客可以通过这些脆弱的脚本入侵任何网站。
要使用正版防病毒软件并且定期将其升级更新，这样可以防“黑客”程序侵入你的电脑系统。安装防火墙软件，监视数据流动。要尽量选用更先进的防火墙软件。
使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对 *** 和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。
渗透测试工具的通用漏洞检测
在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-06oracle的漏洞。
web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的 *** 环境下，威胁更大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的之一步。
渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击 *** ，来评估计算机 *** 系统安全的一种评估 *** 。
渗透测试的测试 *** 步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该上是否还有其他网站等等一些列的信息。
NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。第BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。
高分求一个VBS或者是批处理脚本监控端口的脚本
1、VBS 版作业自动查询统计 将此文件拷贝到作业文件夹内执行即可。
2、/f %a (ipconfig|^find /i 1916250) do start vbs上面是说找到那个IP就运行1。
3、再点击文件菜单，选择另存为，打开对话框。在对话框中输入程序名： demo.vbs，保存类型为所有，选择我们要保存的路径，然后点击保存。在命令提示符下面输入wscript d：\demo.vbs，打开VBS脚本程序。
4、做好了，vbs，先不给你，省得你拿到后跑了。
5、这里介绍的是 *** 和思路稍做改动，就变成可以检查其他木马的脚本了，再改动一下，加进去参数和端口及信息列表文件后，就变成自动检测所有木马的脚本了。
*** 端口检测
1、 *** 端口号可通过命令行工具、 *** 管理工具进行查看。命令行工具在Windows系统中，我们可以使用命令行工具（如cmd）来查看端口号。具体步骤为打开命令行工具，输入命令“netstat-ano”，回车执行。
2、首先，按住键盘上的快捷键win+R，弹出运行对话框，键入”cmd”并回车。弹出对话框，在命令提示符键入“netstat _a _n”，我们就能看到当前电脑的 *** 端口使用情况。
3、安装telnet组件。进入控制面板里面的程序，接着进入打开或关闭windows功能，把telnet客户端和telnet服务器勾选上，这样就安装好了telnet组件了。测试某个端口是否开启。
4、问题一：如何检查端口是否打开 window Windows提供了netstat命令，能够显示当前的 TCP/IP *** 连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。