IIS的网站被攻击了怎么办？如何恢复
IIS中的网站被攻击的症状是否是所有的站点收录了大量的灰色内容快照，导致搜索的关键词点击进入后会被跳转到其他网站，而且你把网站主目录设置为空内容的都照样被劫持跳转，这是因为iis中的站点程序代码存在漏洞导致被hack入侵上传了木马后门从而提权拿到了服务器权限。如果遇到这种情况的话可以向网站漏洞修复服务商寻求帮助。
网站被攻击了怎么办
网站被攻击了怎么办?我们应该如何防御?
随着互联网的发展，越来越多的人们开始认识到网络宣传的优越性。大大小小的网站层出不穷。
然而随着网站数量的增加，出现的问题也大大增多。同行之间的竞争、也随之体现在了网络之间。一些不法分子也逐渐转移阵地到网络上来谋取利益。
同行之间往往雇佣黑客打压对手攻击对方网站，甚至有些人故意攻击别人网站索要保护费。不给钱就攻击你，让你网站瘫痪。
对于这类事情，网站主往往是求助无门干着急，不得已妥协。
下面我就个人的一点经验和常见问题分享给大家，遇到问题时可以找出原因所在、不至于丈二和尚摸不着头不知所措。
不少网友把攻击和入侵混为一谈，其实是两个不同的概念。我们首先要找到问题所在，才能对症下药解决问题。
一、入侵
入侵的问题一般出现在网站本身程序上面，现在的网络工作室遍地都是，部分为了眼前利益，做足表面工作急于交差，孰不知程序上面漏洞百出，这样给黑客提供了充分发挥的空间，黑客利用网站漏洞拿到webshell权限后，在网页文件里插入木马代码，或者挂上自己的广告链接，
这种问题一般不会影响网站的正常访问，但肯定也是有坏处的。我想没有哪个站长希望自己网站里有别人的东西吧·
对于这种问题的快速解决办法就是删除恶意代码、或者恢复网站源文件。但这样治标不治本。彻底的解决办法还是请专业人员来修复网站漏洞·堵住后门。让黑客无从下手。
二、攻击
当网站程序没有漏洞可以利用的时候，有目的的攻击者往往会把目光转移到网站所在的服务器上。
攻击网站一般分为3类，它们分别为ARP欺骗攻击、cc攻击、流量攻击
rp欺骗攻击：对付这类攻击比较容易，直接通知机房处理相应的被控制的机器就可以了。
CC 攻击：相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。
流量攻击：就是DDOS，这种攻击的危害是最大的。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。
三、解决办法
首先我们要判断是哪种攻击方式，
1. 如果我们打开网站看到的是空白页面 显示Service Unavailable 那说明可能是针对单站的CC攻击。为了证实一下猜测我们可以到百度找一些提供同IP网站查询服务的网站来查一下、如果跟你在同一IP的其它网站都可以正常访问，那说明没错了就是CC攻击，当然也有可能是你的网站很受欢迎，用户同一时间访问超出了你的空间IIS限制造成的。对于这种问题一般站长盲目换一个IIS连接数大点的空间认为就行了，然而究竟多大才是大呢才够用呢？对于现在国内的IDC服务商真是没话说，不敢苟同。
2.如果打开网页卡了很久，类似网速很慢的样子，最后显示该页无法显示。那么很有可能是受到了DDOS攻击。DDOS攻击分为很多种，一般针对网站比较常用SYN等等
首先我们PING一下自己的网址 如果能ping通的话那说明服务器没问题，否则的话继续同IP站点查询，看同IP其它站点是否能打开，如果都打不开的话，那么联系空间服务商，很多人都是找的网络公司做的网站，交付使用了就不问事了·站长自己并不知道怎么联系空间服务商。这种情况下只有找专业人员来解决了。
最后提醒各位站长朋友们，遇到网站被攻击被入侵，千万不要盲目妥协，因为这是个无底洞，今天妥协了·明天就会有第二个人来攻击。要立刻报告网络警察联系专业人员解决抗争到底
还有不懂的可以联系我358209862
遭到DDOS攻击被勒索保护费，这该怎么办？
当我们在现实生活中被敲诈勒索后，我们可以选择马上报警，而在互联网世界中，在遭遇黑客攻击服务器进行勒索时，报警的时间效果却比现实中要苍白无力的多，那么当遭到攻击勒索该怎么办呢？
最常见的方式就是通过DDOS攻击进行勒索，攻击者通过控制将正常请求放大数倍，通过多个网络节点同时发起攻击数量达到一定规模后，就形成了一个“僵尸网络”达到了数万、数十万台的规模，模拟真实用户对目标发起访问请求，从而造成网络资源浪费、链路带宽堵塞、服务器资源耗尽而业务中断，这时攻击者会要求企业支付“保护费”才肯停止攻击。面对这种情况，企业千万不要妥协，一次妥协下次所威胁的话还要妥协吗，正确的做法就是加强自身防御能力，简而有效的办法就是找专业的做高防的安全公司用他们提供的安全产品来防御。
攻击非法网站获利算不算违法
一、违法的，【非法侵入计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。二、【法律依据】：《刑法》第二百八十五条【非法侵入计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。【非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。【提供侵入、非法控制计算机信息系统程序、工具罪】提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
网络黑洞是什么意思？
网络黑洞是指在互联网时代，黑客们利用网络交易平台上软件的漏洞或网民投资或购物时的大意而埋设的窃取、吞噬顾客钱财的“黑洞”或“陷阱”。疯狂的黑客行径、巨大的经济效益、严密而规范的黑色产业链条……揭开黑色经济产业链，不禁让人胆战心惊，深深为互联网的安全和发展前景担忧。那么，我们要如何才能斩断这条黑色产业链呢?
专家提醒防范网络黑洞
动易软件公司的相关人士向记者进行了解释：缺乏安全保障的网站已经成为现今黑色产业链的极为关键的一环，至少60%以上的病毒、木马是通过“带毒”网页进行大范围传播的。一般情况下，黑客通过利用网站的安全漏洞，取得网站的控制权，并将病毒植入网站网页中，凡是打开网页的网民，都可能被病毒感染，而随着网站访问的人数越来越多，被“感染”的电脑也会越来越多。针对这种现状动易提出，提高各类网站的“抗病”能力尤其重要。要提高网站的“抗病”能力，就要堵住网站的安全漏洞，但漏洞的封堵往往是非专业的安全人士所无法做到的，所以使用安全、可靠、可升级的网站管理系统软件来建站就是大部分非专业人士确保自己网站安全的关键一步；其次，各网站的站长们还要挑选好的主机服务商，做好服务器的安全措施，不随意在服务器空间里安装无法确保安全的程序等。
由此可见，要构筑安全网站绝非一朝一夕，更不是一个公司企业就能做好的事情，从主机商到各种网站管理系统供应商，还有网站管理者的安全意识与技术的提升，甚至包括国家相关部门对黑色产业链的严厉打击，一环扣一环，谁都不能放松警惕。
攻击网站为什么要花钱？钱都花在那？
自己要开电脑。所以要花电费。
攻击网站要联网。所以要花网费。
多人共同合作。中间交流要花电话费。
冥思苦想。为集中精神得抽烟。得花买烟费。
攻击别人的网站。怕被网警抓得用境外代理。得买代理费。
你0分发问。最佳如果敢不选我。我拿刀上你家砍你去。宁可自己掏打的费！
0条大神的评论