中国10月23日--10月29日有多少家网站被黑客攻击
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的公司来给你解决挂马问题，国内最有名的网站安全公司也就sinesafe和绿盟之类的公司。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
网站被入侵怎么解决
1）更换一下系统管理员密码，设置复杂点，然后网站的程序该升级的进行升级， 特别是cms程序，如织梦程序。
2）定期对网站进行安全检测：1,日志检查 2,网站收录检查 3,网站文件检查。一 般通过文件修改时间来判断。定期做好网站安全检测，这样才能及时发现并解决问 题，从而有效减低损失。
3）设置好目录和文件权限，定期更新和升级网站程序。如果还是被入侵反复篡改建议 找专业的网站安全公司来处理，国内推荐Sinesafe和绿盟和启明星辰等可以专业的处理.
网站被入侵
这个 不好受理 立案很难
要你提供充分多的证据 我有一次 被要求提交3个月的日志
后来 我自己追查到那个人 叫什么名字 在什么地方上网
网监又说 造成损失不够立案标准 好像是 造成损失50000以上才够标准
很晕 不知道是不是网监欺负我......
还有 单凭登陆IP 等 也是不足以作为证据的......除非 你能拿到相当多的那个人在你机器上的活动记录
中越黑客大战到底怎么回事？
2011年6月3日报道：国内多家地方政府网站遭黑客攻击，被入侵网站标有“越南黑客是第一”，“越南人民愿意牺牲来保护海洋，天空和国家”等挑衅言论。 6月2日，有网友向站长之家反映其所在地政府网站遭遇疑似越南黑客的攻击，据了解，该黑客自称“Mr.N - Cubi11”，他在入侵我国地方政府网站后，还在网站中发表留言，叫嚣“越南黑客是第一”，“越南人民愿意牺牲来保护海洋，天空和国家”。 南海领土争端引发越南和中国黑客展开网络大战。两国黑客互相改写对方网站，并在网站上互插上本国国旗。各界担心，南海所发生的小规模对抗不仅已煽动各国民族主义势力高涨，而且有可能演变成军事冲突。
越南扬言打到北京，中国海军整装待发!越南《半岛国防》杂志发表评论，越南陆军副总参谋长阮哈一在上周接受《半岛国防》专访时表示：越南的军事现代化程度已经超过中国，再也不是70年代的水平，如果中国还在南海“侵占越南岛屿”，那么越南很可能忍无可忍，先发制人打击中国。 阮哈一同时表示，“越南对中国没有恶意，但越南有采取一切行动的权利来‘保护自己的领土完整和民族尊严’，越南输掉70年代的中越战争一直是越南军人的心里阴影，现在重来的话，我们的陆军完全可以打到北京去。” 越南政府27日表示，“三艘中国巡逻艇在南海骚扰一艘越南探油船，不但破坏探油船上的设备，还警告它侵犯了中国海域。”另外，越南要求中方“自我克制，不要一再做出侵犯越南主权的行为，并要求赔偿越南探油船的损失”。 作战团队
中国红客联盟6月4日-6月5日反击越南战绩公布
本次反击越南网站：共约1000站点以上，其中红客联盟攻陷站点数在300以上。 红盟作战3厅（新手组），攻击越南最大搜索引擎，导致该站点长达十二小时无法正常访问。 攻击暂且停止，静观其变。 反击口号：反击越南，中国的尊严你们伤不起！
网站遭越南黑客入侵后截图 该网友还向站长之家表示，据他的了解，国内还有多家政府网站也遭到越南黑客入侵，疑似一大批越南黑客正向中国网站发起攻击。 6月8日，网上有消息称越南外交部网站被“黑”。当天下午3点许登陆了越南外交部的官方网站，发现该网确实遭到不明身份黑客的攻击，网站首页所有连接均失效，且有五星红旗的图案被放在醒目位置。 据记者观察，自称来自盐城的黑客在越南外交部网站首页上留下了署名“3King”与“小枫”。目前该网站正中央贴着一面五星红旗，网页的左侧及子链接均写有“南沙群岛是中国的！”等字样。网页下方分别用中英文写着“南沙群岛是中国的！过去是 现在是 将来也是！”。与此同时，网站内还在不停地播放着中国国歌《义勇军进行曲》。 截止记者在北京时间6月8日下午4时发稿时，越南外交部的网站仍处于被“黑”状态，没有恢复正常的迹象。 在中国与部分国家发生争议事件时，外国政府网站遭到疑似黑客袭击的事件并不少见。在2010年8月，菲律宾政府网站就遭到疑似中国黑客的攻击，当时该网站内被挂上中国国旗，背景音乐也换成了中国国歌，自称“黑客”的人还要求菲政府就劫持人质事件道歉。同年10月，日本岛根县政府网站也遭到疑似黑客袭击，网站主页上写有攻击日本的中文红色标语。 越南方面表示，下午八点开始遭受有史以来最大规模的不明身份黑客攻击，导致越南搜索服务在全国各地出现了故障。 目前越南方面正在紧急修复 越南称，虽然经过越南技术工程师与不明身份的黑客斗争，越南的搜索服务还是无法修复 、越南人民都急坏了、越南技术人员从现象分析，这次大规模的攻击应该是有人有组织并精心策划的、初步怀疑是中国的红客联盟、具体事件目前正在调查中。 连日来100多个越南网站遭黑 越南媒体称黑客来自外国 8日早些时候，网上有消息称越南外交部一下属网站被「黑」。《环球时报》国内记者於当日下午3时登录该网站，发现确实遭到黑客攻击，网页上所有链接均失效。此前几天，越南国内也传出上百个网站遭黑客攻击、一些网页上出现中文的消息。
网站被入侵后如何解决
怎么及时地发现黑客的入侵，找到入侵者并采取有效的解决措施是非常关键的。 如何发现入侵者 系统被入侵而全无知晓恐怕是最糟糕的事情了，下面就将以UNIX系统为例告诉你如何在分析网络异常现象的基础上确定你的网络系统是否有入侵者。 异常的访问日志 入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。而这种扫描行为都会被系统服务日志记录下来。比如：一个IP连续多次出现在系统的各种服务日志中，并试图越漏洞;又如一个IP连续多次在同一系统多个服务建立了空连接，这很有可能是入侵者在搜集某个服务的版本信息。 注意!在 UNIX 操作系统中如果有人访问了系统不必要的服务或者有严重安全隐患的服务比如：finger、rpc;或者在 Telnet、FTP、POP3 等服务日志中连续出现了大量的连续性失败登录记录，则很有可能是入侵者在尝试猜测系统的密码。这些都是攻击的前兆! 网络流量增大 如果发现服务器的访问流量突然间增大了许多，这就预示着你的系统有可能已经被入侵者控制，并被入侵用来扫描和攻击其他的服务器。事实证明，许多入侵者都是利用中介主机对远程主机进行扫描并找出安全漏洞，然后再进行攻击的。而这些行为都会造成网络流量突然增大。 非法访问 如果你发现某个用户试图访问控制并修改/etc/shadow、系统日志和系统配置文件，那么很有可能这个用户已经被入侵者控制，并且试图夺取更高的权限。 正常服务终止 比如系统的日志服务突然奇怪的停掉，或你的IDS程序突然终止，这都暗示着入侵者试图要停掉这些有威胁的服务，以避免在系统日志上留下“痕迹”。 可疑的进程或非法服务的出现 系统中任何可疑的进程都应该仔细检查，比如以root启动的http服务，或系统中本来关闭的服务又重新被启动。这些可疑进程和服务都有可能是入侵者启动的攻击进程、后门进程或Sniffer进程。 系统文件或用户 者通常会更改系统中的配置文件来逃避追查，或者加载后门、攻击程序之类的软件以方便下次进入。比如对于UNIX而言，入侵者或修改syslog.conf文件以去掉secure的条目来躲避login后门的审计，或修改hosts.deny、hosts.allow来解除tcpwrapper对入侵者IP的过滤;甚至增加一个条目在rc.d里面，以便系统启动的时候同时启动后门程序。所以被非法修改的系统文件或莫明其妙地增加了一个用户等一些现象都意味着你的系统很可能被入侵者控制了。
网站被攻击了怎么办
网站被攻击你要好好对整个网站进行分析。这边我先介绍下。攻击的方式在一一为你解答： 攻击可以分为入侵攻击跟干扰攻击（也就是所谓的DDOS攻击）DDOS攻击他还有下面的分类到时候慢慢跟你说你不急 入侵攻击黑客常用的工具方式是，差不多这几种了，UPLOAD漏洞，COOKIES欺骗，SQL注入，破库，弱口令扫描的，其中弱口令扫描就可与忽略了如果你做个管理员被对方抓走那就是你自己要检讨了。，UPLOAD漏洞，破库等那些。你要在网站代码的设计的时候。要注意就是了。。还有现在又的机房基本有入侵检测防火墙帮你护着， 干扰攻击常用的不外乎就是DDOS攻击了，他可以分为两部分运用攻击跟流量攻击 运用攻击就是破坏，你整个系统的一个功能，比如让CPU，或者内存消耗掉， 常用的比如CC攻击，TCP多连接攻击，还有esa attcaK， fin-wait,SYN-FLOOD tcp-FLOOD等等，流量攻击就是用所为控制的傀儡机的带宽把你服务器的带宽跟赌掉，基本防那个是机房的硬防的事情了。如果。机房没有硬防帮你防那基本服务器很容易就被对方打掉，1G网卡估计200多的傀儡机就把你打掉了网卡直接彪到99%以上，所以根据上面的分析决绝被攻击的方式量中一是靠机房跟你自己 在防入侵方面只能靠直接了，不能被人破库什么的低级错误的了尽量网站采用静态的网页那样入侵上基本是很难的。。，黑客在入侵服务器方面，先WEBSHELL在进行提权，WEBSHELL意思就是灭了你的网站，如果被提权，那么基本你的服务器就基本被拿下了，所以在网站弄好了。服务器还要一些基本的设置比如你可以把没必要的服务关了比如FSO等。还有禁用CMD.EXE被来宾用户执行的，特别是注意的是无论是FTP还是WEB都要把运行执行程序的功能禁止掉，还有在服务器装下杀毒软件不要以为服务器上的杀毒软件不重要，网页木马其实用杀毒软件也可以查杀的，特别现在一般的杀软都有云安全真的很好用呵呵，，，下面我估计。就是你要真正解决的问题了按你那种情况我估计你就是被DDOS攻击了。 如果是你用空间我估计对方。基本会用CC来攻击你的。你的空间带宽或者是CPU使用超过服务器设置的值的肯能会打不开。其实。CPU跟内存超过网站会提示Service Unavailable 也就是你的并发连接数超过了服务器设置的值， 如果出现通讯量过大那就是你的带宽超过了服务器设置的直了，这种方式如果要防你只能找空间提供商帮你加些性能上去当然你要保证你的网站都是静态页面如果是动态页面的我估计空间提供商是不敢把你加上去的怕影响他的服务器，还有一点。你可以做个群集空间这个当然是要成本，你可以申请多个空间在你的域名解释那边做个域名轮询如果你的一个空间坏了。。会传到其他空间去处理。。而且还会增加你的访问速度也可以算个小的网络负载平衡了，他的问题是你网站不能是种交互的方式应为你到时候。数据同步会有点麻烦比较适合在于所有的交互都是你自己处理的那种类型的网站， 如果是服务器被攻击，只能按以下方面处理了 1，被CC攻击，那种你可以在网站加个些防刷新代码，或者你网站改为静态的 2，如果被流量攻击你1.只能叫机房帮你处理了，呵呵看机房了最好搞个高硬防的机房托管你的服务器，还有你如果不记成本，2.可以做盾机代理，我这边说下什么叫盾机。盾机其实是几个高硬防的服务器。组成个群集硬防，然后用这个盾机的来代理底硬防的服务器，如果对方攻击其实就是在攻击盾机，盾机一般硬防防护都是很高的这样也就提高了攻击者的成本，还可以保密你真是服务器的IP不被攻击者发现，3，就是如果你的网站是个大型的网站比如门户网站什么的，你就可以做自己的群集防御，意思再全国各个机房都有自己服务器，然后让你可以折样做（1）一台主服务器，其他的次服务器，保持你主服务器位置保密哦，（2）就是多台服务器的数据同时同步，这样就可以保证你的网站只要有一台服务器还活着，还可以正常运行，这样攻击者的成本是非常大基本会放弃攻击，比如现在所谓的CDN其实也是这种技术的一部分，我就不细谈了， 还用选机房的时候。要注意下。现在有的机房他说有多少多少。。硬防，很多基本都说20G你就直接踢了他。我国20G硬防就那几个，8G以上就可以说是高硬防的了，还有不要以为高硬防的机房就安全， 还有什么问题在交流