攻擊分類---

　　1、利用Web服務器的漏洞進行攻擊。如CGI緩沖區(qū)溢出，目錄遍歷漏洞利用等攻擊;

　　2、利用網頁自身的安全漏洞進行攻擊。如SQL注入，跨站腳本攻擊等。

　　應用攻擊

　　1、緩沖區(qū)溢出——攻擊者利用超出緩沖區(qū)大小的請求和構造的二進制代碼讓服務器執(zhí)行溢出堆棧中的惡意指令。

　　2、Cookie假冒——精心修改cookie數據進行用戶假冒。

　　3、認證逃避——攻擊者利用不安全的證書和身份管理。

　　4、非法輸入——在動態(tài)網頁的輸入中使用各種非法數據，獲取服務器敏感數據。

　　5、強制訪問——訪問未授權的網頁。

　　6、隱藏變量篡改——對網頁中的隱藏變量進行修改，欺騙服務器程序。

　　7、拒絕服務攻擊——構造大量的非法請求，使Web服務器不能響應正常用戶的訪問。

　　8、跨站腳本攻擊——提交非法腳本，其他用戶瀏覽時盜取用戶帳號等信息。

　　9、SQL注入——構造SQL代碼讓服務器執(zhí)行，獲取敏感數據。

　　10、URL 訪問限制失效——黑客可以訪問非授權的資源連接強行訪問一些登陸網頁、歷史網頁。

　　11、被破壞的認證和 Session 管理——Session token 沒有被很好的保護 在用戶推出系統(tǒng)后，黑客能夠盜竊 session。

　　12、DNS攻擊——黑客利用DNS漏洞進行欺騙DNS服務器，從而達到使DNS解析不正常，IP地址被轉向導致網站服務器無法正常打開。

　　攻擊手段---

　　1、SQL注入

　　對于和后臺數據庫產生交互的網頁，如果沒有對用戶輸入數據的合法性進行全面的判斷，就會使應用程序存在安全隱患。用戶可以在可以提交正常數據的URL或者表單輸入框中提交一段精心構造的數據庫查詢代碼，使后臺應用執(zhí)行攻擊著的SQL代碼，攻擊者根據程序返回的結果，獲得某些他想得知的敏感數據，如管理員密碼，保密商業(yè)資料等。

　　2、跨站腳本攻擊

　　由于網頁可以包含由服務器生成的、并且由客戶機瀏覽器解釋的文本和HTML標記。如果不可信的內容被引入到動態(tài)頁面中，則無論是網站還是客戶機都沒有足夠的信息識別這種情況并采取保護措施。攻擊者如果知道某一網站上的應用程序接收跨站點腳本的提交，他就可以在網上上提交可以完成攻擊的腳本，如JavaScript、VBScript、ActiveX、HTML 或 Flash 等內容，普通用戶一旦點擊了網頁上這些攻擊者提交的腳本，那么就會在用戶客戶機上執(zhí)行，完成從截獲帳戶、更改用戶設置、竊取和篡改cookie到虛假廣告在內的種種攻擊行為。

　　3、DNS攻擊

　　黑客使用常見的洪水攻擊，阻擊DNS服務器，導致DNS服務器無法正常工作，從而達到域名解析失敗，造成網站無法訪問。

　　 蒙特旗下全資子公司杭州漢博為眾多銀行客戶等金融機構提供了網站安全檢測及加固服務，獲得客戶的認可和好評，被省通信管理局批準為經營性網站提供安全加固服務的單位之一(加上漢博全省僅三家)。同時為蒙特萬家在?？蛻籼峁┤娓咝У木S保服務和安全保障，選擇蒙特網站建設公司，保障你的網站安全!