知己知彼才能百战百胜，做网络安全也一样，我们需要了解如何攻击，才能知道如何防御。我的站长站分享一篇大部分菜鸟黑客攻击网站的方法，大家学习一下才能更好的知道如何防御。
黑客攻击分为简单的4步，先扫描社工，接着入侵漏洞、后台，最后不行就强行攻击。
第一步：扫描网站信息
利用工具，扫描读取网站有用信息，比如环境配置，使用框架、程序等等。
在线工具：http://whatweb.bugscaner.com/look/
输入要入侵的网址，获取对方网站程序信息，例如查到对方用的是：dedecms 。
第二步：利用程序或环境漏洞入侵
接下来百度搜索：程序名+漏洞，如“dedecms漏洞“ ，根据程序的漏洞 做针对性攻击。
第三步：扫描网站目录
上图的老弟，遇到的就是这种情况，提前准备好目录词典，然后用软件无限穷举，扫描网站目录，有一定的概率能扫出 网站后台地址、网站源码的压缩包、或其他敏感文件...
第四步：狗急跳墙，强行攻击
如果扫不到什么有价值的信息，又没有公开的漏洞，只能强行 CC、DDoS攻击，让对方的网站打不开。
亲测，普通家用百兆光纤，CC攻击，打一般没防御的中小网站，5分钟就死了。
如何防御
1、服务器勤打补丁。
2、安装防御软件，安全狗、D盾 、云锁之类的免费软件，能拦截大部分恶意扫描 和 大部分脚本攻击。
3、上CDN，隐藏真实服务器IP，这样就不怕被DDOS了，同时开启CDN的防CC功能，能免疫CC攻击，也能防止而已扫描。
推荐免费CDN：CloudFlare ，防CC攻击 超级厉害 ，而且完全免费。
以上虽然简单，但绝对实用。
