如何防止网站被黑客攻击?
漏洞扫描器是用来快速检查已知弱点的工具，这就方便黑客利用它们绕开访问计算机的指定端口，即使有防火墙，也能让黑客轻易篡改系统程序或服务，让恶意攻击有机可乘。逆向工程是很可怕的，黑客可以利用逆向工程，尝试手动查找漏洞，然后对漏洞进行测试，有时会在未提供代码的情况下对软件进行逆向工程。黑客作用原理：1、收集网络系统中的信息信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息。2、探测目标网络系统的安全漏洞在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞。
怎样防止自己被黑客攻击？
1、电脑一定不要裸奔，勤打补丁，用腾讯管家、百度卫士、360安全卫士都可以，增加安全防护。
2、不要随便在网上留个人真实信息，如QQ号、姓名、家庭住址、身份证号等。
3、重要网站、APP 的密码一定不要太简单，比如生日、名字拼音等，同时要相互独立。
4、不随便在公共场合（如咖啡厅、机场等）使用公共无线，使用时一定注意是否有个人账号登录。
5、网络上下载软件尽量到官方网站下载，对于安全性不确定的软件安装时放到虚拟机里面。
6、公共或陌生电子设备上不输入个人账号信息，如有输入记住要安全退出并清除相关记录。
7、各类调研、投票、砍价等不要轻易填写个人真实信息。
8、不清楚的二维码等不轻易扫。
9、慎用网盘，尽量不要放私人照片和文档。
10、短信发送的链接不轻易点，即使是官方短信也要确认，因为通过“伪基站”可以造假。
11、外出时，输入个人密码时要注意周围环境，防止角落的摄像头等拍到。
网站被ddos攻击了 怎么防御?
随着DDOS攻击的成本越来越低，很多人就通过DDOS来实现对某个网站或某篇文章的“下线”功能，某篇文章可能因为内容质量好，在搜索引擎有较高的排名，但如果因为DDOS导致网站长时间无法访问，搜索引擎则会将这篇文章从索引中删除，网站的权重也会降低，因为达到了“下线”文章的目的。
对付DDOS不太容易，首先要找一个靠谱的主机供应商，我之前有个主机供应商，一发现某个IP被DDOS，就主动屏蔽这个IP好几天，实际上就是硬件和技术能力不足的表现。
国外的主机供应商也未必靠谱，比如之前有次被DDOS，我就把博客转到Dreamhost的空间，事实表明Dreamhost的防DDOS的能力不敢恭维，DDOS来了之后，Dreamhost对付DDOS倒是不客气，直接把中国地区的IP全给屏蔽了。
一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，那么，如果服务器被DDOS了，我们应该怎么办呢？
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转（免费的CDN一般能防止5G左右的DDOS），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
总之，只要服务器的真实IP不泄露，5G以下小流量DDOS的预防花不了多少钱，免费的CDN就可以应付得了。如果攻击流量超过10G，那么免费的CDN可能就顶不住了，需要购买一个高防的盾机来应付了，而服务器的真实IP同样需要隐藏。
怎么防御黑客攻击？
从技术上对付黑客攻击，主要采用下列方法：
（1）使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1/3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。
（2）使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。
（3）使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。
（4）时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。
（5）加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。
黑客攻击主要有哪些手段？
攻击手段黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段1、后门程序由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。2、信息炸弹信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、网络堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。3、拒绝服务拒绝服务又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使网络服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。4、网络监听网络监听是一种监视网络状态、数据流以及网络上传输信息的管理工具，它可以将网络接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其他主机，使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。5、DDOS黑客进入计算条件，一个磁盘操作系统（拒绝服务）或DDoS攻击（分布式拒绝服务）攻击包括努力中断某一网络资源的服务，使其暂时无法使用。这些攻击通常是为了停止一个互联网连接的主机，然而一些尝试可能的目标一定机以及服务。2014年的DDoS攻击已经达28 /小时的频率。这些攻击的主要目标企业或网站的大流量。DDOS没有固定的地方，这些攻击随时都有可能发生；他们的目标行业全世界。分布式拒绝服务攻击大多出现在服务器被大量来自攻击者或僵尸网络通信的要求。服务器无法控制超文本传输协议要求任何进一步的，最终关闭，使其服务的合法用户的一致好评。这些攻击通常不会引起任何的网站或服务器损坏，但请暂时关闭。这种方法的应用已经扩大了很多，现在用于更恶意的目的；喜欢掩盖欺诈和威慑安防面板等。6、密码破解当然也是黑客常用的攻击手段之一。
什么是CC攻击，如何防止网站被CC攻击？
什么是CC攻击？攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(Challenge Collapsar)。CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。防御方法对于CC攻击．其防御必须采用多种方法，而这些方法本质上也是在提高服务器的并发能力。1、服务器垂直扩展和水平扩容资金允许的情况下，这是最简单的一种方法，本质上讲，这个方法并不是针对CC攻击的，而是提升服务本身处理并发的能力，但确实提升了对CC攻击的承载能力。垂直扩展：是指增加每台服务器的硬件能力，如升级CPU、增加内存、升级SSD固态硬盘等。水平扩容：是指通过增加提供服务的服务器来提升承载力。上述扩展和扩容可以在服务的各个层级进行，包括：应用服务器、数据库服务器和缓存服务器等等。2、数据缓存(内存级别，不要用文件)对于服务中具备高度共性，多用户可重用，或单用户多次可重用的数据，一旦从数据库中检索出，或通过计算得出后，最好将其放在缓存中，后续请求均可直接从缓存中取得数据，减轻数据库的检索压力和应用服务器的计算压力，并且能够快速返回结果并释放进程，从而也能缓解服务器的内存压力。要注意的是，缓存不要使用文件形式，可以使用redis、mem—cached等基于内存的nosql缓存服务，并且与应用服务器分离，单独部署在局域网内。局域网内的网络IO肯定比起磁盘IO要高。为了不使局域网成为瓶颈，千兆网络也是有必要的。3、页面静态化与数据缓存一样，页面数据本质上也属于数据，常见的手段是生成静态化的html页面文件，利用客户端浏览器的缓存功能或者服务端的缓存服务，以及CDN节点的缓冲服务，均可以降低服务器端的数据检索和计算压力，快速响应结果并释放连接进程。4、用户级别的调用频率限制不管服务是有登陆态还是没登陆态，基于session等方式都可以为客户端分配唯一的识别ID(后称作SID)，服务端可以将SID存到缓存中。当客户端请求服务时，如果没有带SID(cookie中或请求参数中等)，则由服务端快速分配一个并返回。可以的话，本次请求可以不返回数据，或者将分配SID独立出业务服务。当客户端请求时带了合法SID(即SID能在服务端缓存中匹配到)，便可以依据SID对客户端进行频率限制。而对于SID非法的请求，则直接拒绝服务。相比根据IP进行的频率限制，根据SID的频率限制更加精准可控，可最大程度地避免误杀情况。5、IP限制最后，IP限制依然可以结合上述规则一起使用，但是可以将其前置至)JCb层的防火墙或负载均衡器上去做，并且可以调大限制的阈值，防止恶意访问穿透到应用服务器上，造成应用服务器压力。目前市面上已经很多网站防御CC的产品，如高防CDN、高防IP、高防服务器等。相关链接
网站被cc攻击要怎么解决？该怎么预防？为什么网站会被cc攻击？
CC攻击是攻击者借助代理服务器或者大量肉鸡模拟多个用户不断访问目标网站，生成指向受害主机的合法请求，实现DDoS和伪装攻击。因需处理大量请求及后台数据库查询动作，服务器CPU、内存、带宽等资源长时间被占用浪费，无法处理完持续的高并发请求，进而引起堵塞，反应缓慢或直接陷入瘫痪状态。最终导致访目标网站或应用无法正常提供服务。引起服务器异常网站或应用频繁打不开，无法访问、卡顿等，都会影响业务正常开展增加运维成本需被迫提高服务器配置及带宽，甚至聘用专业运维人员处理攻击问题；导致客户流失对于电子商务、线上业务及应用而言，若访问受限，将直接失去客户；造成经济损失同行恶意竞争，被刷掉的高额短信费用，金融行业的敲诈勒索现象等CC攻击防护服务可识别并清洗针对网站的恶意流量，有效拦截多种类型的CC攻击，避免恶意入侵长时间占用消耗服务器的核心资源，造成服务器性能异常问题。确保您的网络数据中心稳定运行，解决因恶意请求导致网站业务响应缓慢或无法正常提供服务
如何应对恶意攻击
在生活中我们会遇到他人善意的对待，也会遇到有些恶意的攻击，而我们是不是经常在面对恶意攻击的当下无力应对，心里万马奔腾嘴里却说不出一句话来，回到家后还会满心的愤怒和对自己无能的自责，严重时还会产生抑郁的情绪，认为外界是不安全的，甚至回避人际交往。著名企业家潘石屹的父亲曾经和他说过一句话：做人，不要惹事，但是也不要怕事！这句话成了他一生的做人原则，深深的影响着他。那我们如果在生活中遇到一些不友善的攻击时怎么办？不妨试一试以下三种方式
1、 调整自己的认知，不过度自责。
当被攻击时我们先来分析一下，为何会产生这么大的情绪，首先，别人的攻击可能和我们做的事情对错关系不大，而他的这种攻击勾起了你不舒服的感觉，这可能和你小的时候被父母责骂有关，也许小时候不一定全是我们做错了，也可能是父母心情不好而把情绪发泄在孩子身上，只是那时候我们太小，对是非对错缺乏正确的判断，而被责骂时那种自责和羞耻感却深深的留在我们内心深处，一直影响着我们，所以当我们遇到外界的一些批评、指责或恶意攻击的时候，很容易激起我们的这种自责，认为是自己做错了，如果我们一味陷入这种不合理的认知时，就很容易产生糟糕的情绪，只有当我们理清楚别人的态度并非和我们做事的对错有关时，我们才能从这种不好的感觉中走出来，脱离情绪的困扰，而不是一度陷入愤怒和自责的自我攻击中伤害自己。
2、 分析恶意攻击背后的原因
有一对夫妻经常吵架，丈夫常常会自责、谩骂妻子，妻子很生气却无力反抗，后来这个妻子发现丈夫每次发脾气谩骂都是因为他的意见不被接纳或者某些事情的发展脱离了他的预期，在这个事件中失去掌控感的时候他就会特别容易激动，对于这个丈夫愤怒，我们看到背后是一种巨大的恐惧和无力感，愤怒和谩骂只是为了防御他内心的恐惧，当这个妻子看到丈夫指责背后的原因是，每次丈夫再对妻子恶意攻击时，妻子就把脱口而出的：你是混蛋转变成你是对的，这样经过妻子无数次的语言转换之后，夫妻俩之间很少再发生矛盾，夫妻关系也越来越好。
3、 试着用幽默的方式化解恶意攻击
演员黄渤是一个情商极高的人，有一次在金马奖的颁奖典礼上，因为黄渤穿了一件很像睡衣的礼服，因此遭到台下蔡康永的恶意挑衅：黄渤你怎么穿着睡衣就来了，是不是不尊重金马奖啊？你看刘德华他们都是穿着很正式礼服的。黄渤当时的反应相当机智：因为我觉得这个地方像我家啊，而我在家是主人可以穿睡衣，你们是客人所以都穿礼服呀。黄渤的这个回答赢得了在场所有人的掌声，包括蔡康永在内。那如果我们暂时还没有能力用幽默去回应那些攻击时，你可以选择以牙还牙的方式，让别人知道你不是好欺负的。前面我们已经说过，别人对你的攻击可能和你没有多大关系，他只是在防御自己内心害怕的一种方式，那当别人的攻击让你愤怒了，这愤怒的背后也可能是你自己无力面对恐惧的一种防御，所以当你在面对攻击时选择怼回去，你和他的方式又有什么区别呢？那我感觉当我们不知道如何应对时，不妨先选择离开，我们要知道，离开不代表我们软弱、无能，这只是我们保护自己的一种本能，我们保护自己没有错。
最后可能有人会说，那如果我们的回避换来的是一再的恶意攻击时怎么办？我想此时我们无需再忍，用事实说话，狠狠的还击，让对方知道你不是软柿子，可以让他随便捏，这让我想起，儿子四岁时的一天，在幼儿园里有一个水池，放学后孩子们都会在池子里嬉戏，当时儿子手里拿着一个洒水壶在玩，旁边一个小孩想要夺下儿子手里的玩具，儿子本能的把玩具藏在背后，那个小孩看拿不到，就挥手给我儿子一嘴巴，儿子所有的注意力都在自己的玩具上，像个没事人一样继续开心的玩着手里的水壶，我当时特别气愤但忍着没吭气，我知道如果这样的事我都去帮忙去干预的话，一方面会让孩子软弱、依赖，一方面也扼杀了孩子自己解决问题的能力，我按压下强大的愤怒，静静的看着那个孩子去儿子手里抢了三次，同时给儿子赏赐了三个耳光，在我快要吼不住的时候，我看到儿子被激怒了，他扔下手里的洒水壶，疯狂的左右开弓，给那个小孩打了十几个嘴巴，一下子把那个孩子打蒙了，伴随着那个孩子哇哇的哭声，我儿子很从容的又去捡起洒水壶玩了起来。
说了这么多，我想表达的是，无论我们选择哪种方式去应对都没有错，我们保护自己不受伤害，我们有权利捍卫自己的尊严。
最后我们再来回顾一下今天聊得三个方式
1、 调整自己的认知，不过度自责
2、 分析恶意攻击的原因，让自己走出情绪困扰，理性回应
3、 用幽默的方式化解恶意攻击
例外情况：一忍又忍时无需再忍，用事实说话，狠狠的反击，让对方再也不敢欺负你。
如何应对别人的恶意攻击？
我的处理方法就是反驳:1、当别人骂你是狗猪之类的，你应该说“别把自己名字挂在嘴边上，我们都已经知道那是你了。”2、当别人骂你是废物时，你应该说，瞪着眼说“你还不如我！”3、当跟人吵架，被人生攻击说“你又胖又丑”时你应该回答，跟我到非洲去 看看究竟是谁丑（非洲以胖为美）4、当别人说你娘娘腔的时候，只适合男生回答，少来，我又不是你妈。5、当别人骂你好狗不挡道时，你应该回答，好驴不乱叫。6、当别人说你傻子的时候，应回答，我当然傻啦`和你在这儿蹭`我能不傻么？7、当别人骂你：装B、傻B、B脸、贱、不要脸、时你应该回答，我贱是因为看见你了。我不要脸是因为对着你不需要脸。8、当别人骂你变态时，你应该回，变态总比变性好，你个人妖加贱人。9、当别人骂你骚时，应该回答，其实大家都是自来水、你又何必装成纯净水呢！！一般骚的人都不会说自己骚的、因为他怕被人识破、所以才会说别人骚！！10、当别人骂你丑时，你应该回答，我乐意长得丑，关你屁事，嫌丑别看我啊，我又没逼你看我！11、当别人骂你时你不想理睬他，应该回答，再烦，就把你绑到草船上借箭去。12、当别人骂你有毛病时，应该回答，看看吧。。和你在一起那么一会就染上这病了。13、当别人说你你妈逼的时候，你应回答你妈的， 以后少你妈的说你妈逼。14、当别人说你婊子的时候，你应说，你就是我和你爸做出来的。15、男的骂女的说犯贱时，应回答，再贱也是男人惯出来的。16、别人骂你傻时，回答，我不傻，只是你傻到以为我也傻。17、别人恶意说你是×××的女朋友，回答，这个跟你没关系，反正跟你没关系就非常高兴。18、别人骂你不是中国人时，回答，长着外星人的模样 还会说中国话 不简单。19、别人骂自己黑时，回答，你是女孩的话你就说，我这是时下流行的巧克力肤色，你们OUT了，我不黑怎么能显出你白呢？
服务器被攻击怎么办？
1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。
服务器、网站被攻击了怎么办？
1.登录云服务器账户管理后台，点击。2.在基本设置中点击，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。3.点击管理菜单中的。4.进入云服务器安全管理页面，点击并点击对病毒木马等危险进行检测。5.检测完毕，点击右侧对检测出来的病毒和木马进行处理。6.处理完毕后，点击将允许查看服务器信息的IP地址、CDN等加入白名单，隔离攻击者的IP。7.之后进入云端服务器管理控制台，点击查杀进行服务器木马病毒查杀，处理完云端服务的攻击。
如何防范服务器被攻击？
做好服务器安全加固工作。为系统升级安全补丁；查杀木马病毒；关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!并重新为所有的服务器和网站账号配置权限；设置各种管理密码（比如管理员账户密码，以及数据库管理密码），并把密码设置的复杂些；安装防火墙对攻击进行防御，比如说安全狗，它有两款安全软件服务器安全狗和网站安全狗；对服务器进行备份，对所有网站的数据和程序进行备份操作，防止黑客恶意删除网站数据造成经济损失；关闭不必要的端口和服务。
如何防范服务器被攻击？
一，首先服务器一定要把administrator禁用，设置一个陷阱账号:"Administrator"把它权限降至最低,然后给一套非常复杂的密码，重新建立 一个新账号，设置上新密码，权限为administraor然后删除最不安全的组件：建立一个BAT文件,写入regsvr32/u C:\WINDOWS\System32\wshom.ocxdel C:\WINDOWS\System32\wshom.ocxregsvr32\u C:\WINDOWS\system32\shell32.dlldel C:\WINDOWS\system32\shell32.dll二，IIS的安全： 1、不使用默认的Web站点，如果使用也要将 将IIS目录与系统磁盘分开。 2、删除IIS默认创建的Inetpub目录(在安装系统的盘上)。 3、删除系统盘下的虚拟目录，如:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。 4、删除不必要的IIS扩展名映射。 右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。主要为.shtml, .shtm, .stm 5、更改IIS日志的路径 右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性 6、如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE6.0的版本不需要。 八、其它 1、 系统升级、打操作系统补丁，尤其是IIS 6.0补丁、SQL SP3a补丁，甚至IE 6.0补丁也要打。同时及时跟踪最新漏洞补丁; 2、停掉Guest 帐号、并给guest 加一个异常复杂的密码，把Administrator改名或伪装! 3、隐藏重要文件/目录 可以修改注册表实现完全隐藏:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0 4、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。 5、防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名为SynAttackProtect，值为2EnablePMTUDiscovery 值为0NoNameReleaseOnDemand 值为1EnableDeadGWDetect 值为0KeepAliveTime 值为300,000PerformRouterDiscovery 值为0EnableICMPRedirects 值为0 6. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface 新建DWORD值，名为PerformRouterDiscovery 值为0 7. 防止ICMP重定向报文的攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 将EnableICMPRedirects 值设为0 8. 不支持IGMP协议 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 新建DWORD值，名为IGMPLevel 值为0 9、禁用DCOM: 运行中输入 Dcomcnfg.exe。 回车， 单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。 对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。 清除“在这台计算机上启用分布式 COM”复选框。10.禁用服务里的Workstation 这服务开启的话可以利用这个服务，可以获取服务器所有帐号.11阻止IUSR用户提升权限三，这一步是比较关键的（禁用CMD运行）运行-gpedit.msc-管理模板-系统-阻止访问命令提示符-设置-已启用(E)-也停用命令提示符脚本处理吗?(是)四，防止SQL注入打开SQL Server，在master库用查询分析器执行以下语句:exec sp_dropextendedproc 'xp_cmdshell使用了以上几个方法后，能有效保障你的服务器不会随便被人黑或清玩家数据，当然我技术有限，有的高手还有更多方法入侵你的服务器，这需要大家加倍努力去学习防黑技术，也希望高手们对我的评论给予指点，修正出更好的解决方案，对玩家的数据做出更有力的保障~~~