谁会通过服务器的IP来入侵网站?

1、知道网站服务器IP，入侵可以从以下几个方面考虑：针对服务器本身的入侵，扫描服务器可能存在的漏洞，比如3389，数据库溢出，弱口令等漏洞，可用的软件有：winntautoattack、X-SCAN、流光、sqlhello等 从网站入手，拿到webshell，进而控制服务器，网站入侵，可以考虑sql注入，以及上传漏洞，溢出漏洞等。

2、首先网站被劫持 *** 有很多，劫持是指：Hosts文件中被关联到了其他未知IP上，这里讲下最常见的一种Hosts文件劫持 1，进入服务器，打开我的电脑，输入路径：C：\Windows\System32\drivers\etc。2，找到Hosts文件，这个文件是没有后缀名的，可以直接鼠标右键，选择用记事本打开。

3、首先扫描服务器上的网站漏洞，然后根据网站漏洞拿下网站权限，然后得到WebShell，然后在Webshell里面提权限，开远程端口，一般都是3389端口，然后就mstsc远程桌面里面连接，格式为ip地址：远程端口，然后就输入用户名，密码。然后就拿下了这台服务器。

请问有人会SQL、IIS、HTML+ *** 的入侵 *** 吗?

入侵的王道永远是TCP/IP，你这种 *** 不是说不能成功，但是既费劲又很难达到目的，这种利用语言本身的漏洞去攻击限制很大的，微软天天发布什么KBxxxx补丁或Service Pack都是防止这些的，基本上现在明显的漏洞都很少很少了。

%5c暴库大法这种 *** 曾被视为暴库的杀手锏，通过将网址中的/替换为%5c并提交，理论上可以暴露出数据库路径。但这种 *** 并非对所有网页都有效，需要在URL中找到如asp？id=这样的调用数据库的线索。即使不是标准格式，如chklogin.asp也可能被利用，但还有其他条件需要考虑。

你的数据库名和表名起得太普偏，SQL注入软件一般是有一个词条库的，来搜索和匹配你的数据库。解决方案：修改数据库名和表名为比较复杂和难猜的名字，这样就不容易被攻击。

这种攻击 *** 是经典最有效的DDOS *** ，可通杀各种系统的 *** 服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。创建一个robots.txt Robots能够有效的防范利用搜索引擎窃取信息的骇客。修改后台文件 之一步：修改后台里的验证文件的名称。第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

html网页怎么入侵的

主要是通过篡改HTML页面的 代码 实现的。由于服务器的权限设置或者安全设置不完善，黑客可以篡改HTML代码或者在网站文件夹下植入新的页面来实现入侵。

静态网站是不好入侵的 。因为。html的网站没有动态数据库数据库，你没有办法向其写入数据。更没有办法写入漏洞什么的 ，像HTM的静态网页，跟本不返回信息到服务器上运行，只是一个页面而己。 当然，除非你能入侵到这个静态网站的服务器，进去以后远程改动信息。

HTML并无所谓的“静态”的概念，因为HTML生成的网页.htm或.html文件即为静态网页。HTML语言的功能是可以实现入侵的，只是它的入侵行为较为简单（因其语法简单，功能有限，较容易察觉和阻拦）。

入侵静态网站的 ***

静态网站是不好入侵的 。因为。html的网站没有动态数据库数据库，你没有办法向其写入数据。更没有办法写入漏洞什么的 ，像HTM的静态网页，跟本不返回信息到服务器上运行，只是一个页面而己。 当然，除非你能入侵到这个静态网站的服务器，进去以后远程改动信息。

如果要入侵的目标网站是动态的，就可以利用动态网站的漏洞进行入侵。

网站程序存在动态脚本比如asp php .net等，如果程序存在漏洞被入侵，就等于拿到了整个网站管理权限，可以批量被挂马。必须及时修复程序漏洞 网站被arp挂马。这种arp包通常是将服务器的mac地址转向另一个ip，利用arp协议进行挂马。解决 *** ，服务器安装防arp软件。

一个完全由静态html组成的网站存在被入侵的可能性吗?

1、不会影响，你说的应该是js调用内容吧，相反会有好处，经常有内容更新，更有利于优化，蜘蛛会更喜欢的，呵呵，如果解决了你的问题，请采纳吧，不懂请追问。

2、html的确是静态网页。。但是动态或静态网页和木马没有关系。不管是哪一种，只要网页中有加载vbscript脚本，通过系统的一些漏洞（溢出）获得较高的系统权限，然后就能执行一些危险的代码，当然也可以加挂木马喽。

3、你的网站可能易于被挂马，如果被报毒，就是说已经有病毒了。所以，建议检查下你的网页是否有木马，如果确实没有，可以和金山公司联系解决该问题。

4、另一种是在动态网站的后台添加文章等内容时，通过单击“生成静态html页面”按钮，自动生成的静态网也就是通过事先创建的模板衍生出来的网页。如过挂马，只需要在事先创建的模板中添加恶意代码即可。