1.动静分离，静态资源放入cdn，减少后端服务器资源占用率。如果全站都能静态化最好。
2.接口签名，使用https，防止中间人攻击
3.使用反向代理保护后端服务器
4.使用硬件防火墙防止ddos攻击
5.认真处理每一行代码，降低漏洞风险
6.对注入攻击统一拦截处理
7.配置服务器防火墙，只开放80端口，数据库，缓存，消息服务只允许服务器内网指定ip连接。
中国十大黑客排名NO.10 网名：冰雪封情、NO.9网名：中华特攻 (King Xer)、NO.8网名：冰叶、NO.7网名：孤独剑客、NO.6网名：教主、NO.5网名：陈三少、NO.4网名：中国鹰派、NO.3网名：coolfire、NO.2网名：lion、NO.1网名：goodwell。
龚蔚（Goodwell）中国黑客教父，绿色兵团创始人，COG发起人。1999年，龚蔚率领黑客组织“绿色兵团”成立上海绿盟信息技术公司。计算机信息管理专业本科，注册审计师弯并备、CISP 认证讲师、ISO27001 审核员、CCIE 安全、CCNP。
目前世界上所有的用于发电或者军事的核反应堆都是核裂变，核聚变仅在试验室中存在模型，核专家们还没有解决它的安全使用这一难题。
更广泛的意义上讲，反应堆这一术语应覆盖裂变堆、聚变堆、裂变聚变混合堆，但一般情况下仅指裂变堆。
核反应堆的工作原理是这样的：
原子由原子核与核外电子组成。原子核由质子与中子组成。当铀235的原子核受到外来中子轰击时，一个原子核会吸收一个中子分裂成两个质量较小的原子核，同时放出2—3个中子。这裂变产生的中子又去轰击另外的铀235原子核，引起新的裂变。如此持续进行就是裂变的链式反应。链式反应产生大量热能。用循环水(或其他物质)带走热量才能避免反应堆因过热烧毁。导出的热量可以使水变成水蒸气，推动气轮机发电。由此可知，核反应堆最基本的组成是裂变原子姿旦核＋热载体。但是只有这两项是不能工作的。因为，高速中子会大量飞散，这就需要使中子减速增加与原子核碰撞的机会；核反应堆要依人的意愿决定工作状态，这就要有控制设施；铀及裂变产物都有强放射性，会对人造成伤害，因此必须有可靠的防护措施。综上所述，核反应堆的合理结构应该是：核燃料＋慢化剂＋热载体＋控制设施＋防护装置。
可以先从Web安全入口，难度相对较低。
学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
简单做一个学习规划：
第一步：Web安全相关概念
建议学习时间：2周
学习内容如下：
1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。
2001年04月01日，美国一架海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。北京时间上午9时07分，当中方飞机在海南岛东南104公里处正常飞行时， 美机突然向中方飞机转向，其机头和左翼与中方一架飞机相撞，致使中方飞机坠毁，飞行员失踪。
4月1日，浙江湖州籍优秀飞行员王伟，以自己的青春和生命，捍卫了国家的主权和民族的尊严，在万里碧海蓝天，写下了当代军人对祖国的忠诚。
做黑客是不是很有成就感.
如果你只想好玩,那你去那些黑客桥轿销网站下点小黑软件玩玩.
要帆缺做真正的黑客,你就要好好学习电脑知识,特别是编程,去学敏游校学习电脑软件基础.然后在学习网络知识.如果你能通过那些考试,拿到软件编程和网络工程师资格证,到时你还想作黑客,那就很容易了.那时你还能编写出属于你自己的黑客专用工具和攻击武器.
建议网上雀轮搜罗一下培训机构找一家去学就好，这样能加快上手速度。
现在市场上的网络安全工程师培训机构也非常多，不管是成立许多年的，还是刚刚成立的，基本上在每个城市都能够找到很多家，但是我们要注意的是，既然机构这么多，那就肯定有好的有差的。
一般零基础做一名网络安全工程师大致会分为以下几个阶段的学习：
第一阶段：渗透基础
马病毒源自古希腊特洛伊战争碰册中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马笑亮宏病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该键祥用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
可以将你的域名贴出来看看，这个可能是由于你的域名的DNS解析不稳定导致的，如果是域名被攻竖纳击余拿没你删除域名重新绑定试试，至敏改于打开首页其它页面无法访问你可以检查文件是否存在或者页面内容布局是否合理！
1、当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：
【1】开启IP禁PING，可以防止被扫描；
【2】关闭不需要的端口；
【3】打开网站的防火墙。
2、这些只能防简单的攻击，如以上方式尚未能解决问题，建议您可联系相关软件技术人员咨询，例如红盾等，具体情况以当地政策为准。
