1、当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：
【1】开启IP禁PING，可以防止被扫描；
【2】关闭不需要的端口；
【3】打开网站的防火墙。
2、这些只能防简单的攻击，如以上方式尚未能解决问题，建议您可联系相关软件技术人员咨询，例如红盾等，具体情况以当地政策为准。
2要查出攻击者是很难达到的，要求技术水平和条件都很高的。而且要查出来也需要时间，所以建议还是优先处理下被攻击的情况。
服务器和网站被攻击的话，建议检查下服务器的系统日志和网站运行的日志，分析确定下是受到了什么类型的攻击，然后服务器是哪个调解下相应的安全策略来进行防御。
也可以安装安全狗之类的防护软件来进行防御。
服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。（文末附学习资料及工具领取）
首先我们来看看企业对Web安全工程师的岗位招聘需求是什么？
1职位描述
对公司各类系统进行安全加固；
对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）
随着互联网技术的不断发展，企业上云程度不断加深，网络安全也迎来了新的挑战。
已经进入2021年了，在新的一年，企业想要把握住安全态势，借助新趋势发展自己的业务，更上一层楼，就需要知道目前环境下【互联网安全的五大主要趋势】和【国家最新的安全政策】，一起来看一下吧。
第一：关于企业产品形态、技术安全措施和数据运营机制的规范体系
进入2021年之前，有关构建用户、企业、政府等多层级协作个人信息保护体系的多部法律法规都陆续出台。
1、不可以。
黑客对电脑的攻击必须通过网络的。
2、不过可以攻击连在网上的关机的电脑，现在的网卡和主板往往都支持远程唤醒（Wake-on-LAN）功能。可以在CMOS里设置是否开启Wake-on-LAN。一般缺省还开启这个功能。黑客需要先攻下与那台电脑处在同一局域网的一台电脑，或者该网段的路由器，然后给那块网卡发送特定的以太网帧，就可以启动之。
3、也可以攻击自认为只连局域网，没连外网的电脑。局域网其他电脑可以出外网，黑客就可以通连外网的电脑做跳板，进而攻击以局域网电脑。
楼主好，请别再相信所谓的万涛和红客联盟，中国现在厉害的黑客都从事白帽子，在安全领域非常出色的有很多，比如
No.1.wushi
其实说keen team可能很多人都没听过，但要说到team509大家都听过.国内挖洞牛人有一整套密不外传的挖洞方法，要论挖到的0DAY数量国内绝对排前三，比如之前经常在APT中被用到的cve-2010-3333就是他挖到的。如果说袁哥主要是挖远程iis，rpc之类的漏洞，这位大牛更长于文档格式，浏览器的洞，最近和大牛蛙开的公司被QQ公司投资。
DDOS是DOS攻击中的一种方法。
DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
DDOS：分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
那里有很多黑客方面的知识的视频
还有很多黑客软件,不过那些软件你下的时候最好先杀毒,不能保证那里的软件百分百没毒
