随着互联网的迅速发展，互联网的使用范围原来越广，越来越多的融入进我们的日常生活，同时网络安全面临着严峻的挑战，一些恶意的网络服务器行为也层出不穷。无论是正规企业网站、游戏网站、购物网站仍是棋牌室、文娱网站，许多网站由于各类网络攻击导致崩溃、宕机、强行关闭，造成客户不能访问，私密信息泄露，进而导致利益损失。

在讲如何防御恶意攻击之前，先给大家讲讲网站被攻击的几种常见形式：

1.网站网页中出现大量的黑链

网站出现黑链是被攻击的常见样式，这类攻击是在网站源代码中添加大量吟唱的锚文本链接，这些链接往往被隐藏起来，字体大小为0或非常隐蔽的位置，而网站网页访问根本看不出黑链的存在。一些黑客利用非法植入链接，来提高一些低权重网站的权重和流量而获取利益，但被攻击方的网站往往会被降权惩罚，网站一旦被惩罚需要很长时间才能够恢复正常权重。被攻击的网站往往是一些存在一定搜索引擎权重和流量的网站。

2.网站目录中出现大量植入的网页

如果网站根目录中被植入大量的网页，同时网站维护不及时，就会导致网站收录突然暴增，在搜索引擎结果页面产生大量的快照，但快照收录的内容都是非自身网站的内容，大多数是一些诸如博彩、色情、游戏私服外挂等非法广告页面。该类攻击可能是被植入木马或病毒，会自动在网站目录下生成大量静态页，需要彻底排查才能发现并清除。

3.网站网页被挂马

当我们打开网站网页时，会被浏览器或电脑安全管理软件提示，此网站存在风险、此网站被挂马等报告，是因为网页和根目录文件中被植入了js，当打开网页时，触发js的命令，自动执行含有木马的脚本或php文件，从而窃取用户的隐私数据。被攻击的网站往往是一些涉及虚拟货币或有交易性质的网站。

4.网站服务器运行缓慢，被植入蠕虫等病毒

有时候站长会发现网站运行更新或在服务器操作异常缓慢，我们查看服务器的进程管理会发现，有运行占据高CPU、高内存的进程。这时候查杀木马，往往会查出蠕虫等病毒。其目的在于占据网站资源，或服务器自身被攻击入侵，作为一种“肉鸡”用来攻击其他人的平台。

5.网站域名DNS劫持

打开自己的网站，内容却不是自己的网站内容，检查服务器和网站程序均正常，这种情况我们ping网站ip到时候已经不是自己的服务器ip，这种情况往往存在域名DNS劫持。其目的在于恶意的攻击炫耀或广告利益。被攻击的网站为所有类网站。

6.网站和服务器密码被篡改

有时会发现网站和服务器的密码不正确，被篡改了。是因为黑客对存在漏洞的网站和服务器进行暴力破解，篡改了密码。其目的往往在于炫耀黑客技术能力，进行恶意的、非法的黑客技术操作。被攻击的网站为所有网站。

7.网站数据库被植入新内容

网站数据被植入了一些新增加的内容，这些内容形式和网站其他数据看似正常，但是看时间日期，会发现内容往往比较集中，而并不是编辑人员添加的内容。这种网站往往是一些能够办理证件的网站，诸如职业资格证、毕业证等。黑客为一些非法客户在正规官网植入虚假职业信息，而从中获取高额利益。被攻击的网站往往是一些大学官网、教育部门网站或一些资质认定的网站。

8.网站被攻击打不开会打开极为缓慢

网站网页经常打不开，或服务器无法远程连接，这种情况往往是由于企业竞争激烈，非法的竞争对手雇佣网络黑客，恶意攻击自己的网站程序和服务器，导致网站或服务器无法正常运行，诸如大量的DDoS攻击、CC攻击、直接破坏或删除网站数据。部分黑客存在心理扭曲、炫耀自己的能力进行恶意攻击。被攻击的网站往往是企业网站或一些维护水平较低存在大量安全漏洞的网站。

　9.网站网页打开自动跳转到其它网站页面

这种形式我们常常称之为非法桥页，在网页中植入的强制转的js，或入侵服务器，在iis中做了301重定向跳转，其目的在于黑客进行一些非法广告性或网站权重转移而从中获益。被攻击的对象往往是一些有权重、有流量的网站。