安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断网络
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
首先我们在卡纸上画上需要画的图案，最好用硬一点的卡纸，这样不容易变形，可以用铅笔画，这样做好书签以后能擦去多余的印迹。
画好以后用剪刀沿着线条把图案剪下来，剪好之后涂上自己喜欢的颜色，如果喜欢卡纸本身的颜色，也可以不涂。
然后在合适的位置画上眼睛和鼻子嘴巴，在身上腿和脚的位置画上图案和颜色。
开始用剪刀剪的时候要注意两条腿两边要剪开，上面不要剪段，这样书签就做好，可以开始用了。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
• 侦听模式 / 传输模式
• telnet / 获取banner信息
• 传输文本信息
• 传输文件/目录
• 加密传输文件
• 远程控制/木马
• 加密所有流量
• 流媒体服务器
• 远程克隆硬盘
==常用参数==
实例
扫描目标地址端口是否开放
这个一般是没问题的，你可以先下个360安全卫士检测一下。
打开黑客网站一般是不会中毒的，黑客网站一般很难被挂马，一般被挂马的都是一些小型网站，流量大的网站（比如XX网）
你要防病毒最好的办法就是及时打好补丁，并且关闭掉一些危险端口（比如135 139 445等）
检查和杀毒不是一般普通人可以做的，这是需要经验的积累的。
一般像你这样装个杀毒软件+360安全卫士就差不多了，如果经济上有富裕可以再买一个东方微点装上，这东西很牛B的。
一、SQL注入漏洞
SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。
通常情况下，SQL注入的位置包括：
就是扫描一下一个指定ip或ip段内有没有电脑、有没有都开了什么
端口
，而端口是网络通讯的前提，一些系统的服务或者进程都会在一些特定的端口上开放，利用这个可以查看下远程机器的你需要用到的
系统服务
或
软件
功能是不是可以建立连接来访问，当然也可以被用来当作是入侵的
是一种后门程序这个木马涉及网络还有社会工程学等各个方面，说起来麻烦，最简单打个比方说，电脑是你的家，而木马就象是你家后门的钥匙，黑客是怎么配得到你家的钥匙的了？答案是利用人的好奇心，吸引力去在，被挂马的网页或者是浏览某个不健康的网页另外软件本身的漏洞、而你的电脑又没有及时打好补丁，就相当于窗户没关，结果就中马了。中马以后你的资料帐号就会被窥视一空，中国最早的木马就是——冰河，其次是灰鸽子、QQ啊拉大盗等等木马都是这样的
网络攻防学习的内容：
1.首先学习windows基础,比如电脑系统安装,故障排除等等。然后多看《计算机网络五版》《黑客就这么几招》。
2.进入深度学习，选择语言学习，比如Python，java，c，c++等高级语言，但是英语不好的，像我先学会儿易语言，了解编程，编程思维。然后学习英语，至少单词会了。然后学习其他语言。
3.学习数据库结构,数据库配置,服务器相关配置,以及网络配置,为了更好了解目标,也为了防御。
什么是黑客?
Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）
长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。
