一、网络钓鱼 （Phishing）是指网络不法分子，利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。
网络钓鱼其实就是网络上众多诱骗手法之中的一种，由于它的手段基本就是通过网络用一些诱饵（比如假冒的网站）等使用者上当，很像现实生活中的钓鱼过程，所以就被称之为“网络上的钓鱼”。它的最大危害就是会窃取用户银行卡的帐号、密码等重要信息，使用户受到经济上的损失。
一般来说这个是可以防止的，
但是并不排除使用了特殊的技术，
还是能够突破这一关的。
客户端拼接字符串规则如下：
接口+参数+时间戳+secretID（如果不是做对外开放性的API，是内部产品调用的话那么secretID可以是写死的一个ID值）
将以上字符串用对称加密，作为一个sign参数，请求服务端。
可以报警，当网站被攻击了，出了问题了该如何处理？目前国家公安系统成立了一个网站安全保安卫，专门针对网络上的非法信息进行处理和监督，企业网站被攻击后，因此产生后果的，企业也需要负一定的责任。因此企业是有责任维护和保障企业网站的安全的。
1、找网站制作商，快速清除掉非法信息，通常被攻击的地方三个，一个是网站后台被攻击，二是网站程序被攻击，三是数据库SQL被篡改并注入；清除完成后，立即修修网站后台登录路径，后台账户和密码（采用强密码，有条件的话采用手机短信动态验证码登录为好），修改FTP账户和密码，以及SQL的账户和密码，我们非常不建议用SQL用户名直接默认的root。
自制玩具做法大全如下：
自制玩具的种类非常多，头饰套套乐、迷你桌球、沙狐球、独轮车、小转盘、流星球等等。这里以小转盘做法为例。
1、沿虚线剪去矿泉水瓶底部。
2、沿虚线将矿泉水瓶瓶体剪成若干宽约2厘米的条子。
3、将条子向外折，并包上彩色不干胶。这样就做好了，将小转盘放在地上，旋动瓶盖，就可以像陀螺般旋转起来了。
最近脚本攻击好象是很流行的，不过早在很久前就有这个了！脚本攻击严格的说应该是一件艺术而不是漏洞！首先我们先要知道什么是脚本，脚本就是运行在网页服务器上的文本程序，例如：ASP、PHP、CGI、JSP、ISAP等等，脚本的攻击就是利用这些文件的设置和编写时的错误或者疏忽不当，攻击者就可以利用这些来达到自己攻击目的，如果一个服务器存在这些漏洞，那么它的沦陷也是时间的问题！
这些文本文件一般都是要结合数据库来使用的，这些数据库有ACCESS、MSSQL、MYSQL、Oracle等！脚本攻击就是针对这些数据库来配合脚本对一些变量的过滤不严的问题来达到得到用户密码等敏感信息，修改数据库等目的！下面我就针对这些来分别举例说明！
日本政府网站遭到黑客攻击，这对政府的正常运作产生了重大影响。这些只是假设。
日本试图抗议是错误的？
黑客组织KillNet连续两天对日本家庭网站进行网络攻击，当地时间7点晚，东京地铁公司和大阪地铁公司因网络攻击而无法接入。前一天，由于网络攻击，日本4个省级部门的23个网站，包括总务部、教育、文化、科技部、数字部和皇宫部，以及地方税务门户网站“eLTAX”无法访问。网络黑客一直非常强大，因为他们会利用自己编写的代码攻击一些官方网站。
黑客攻击，频繁出现美国对我们网络的攻击不会停滞，应该说一直都会有，以前也有，现在也有，未来更会有这种完全停止，那不可能的。除非说双方的实力差距大到一定程度，显然这个在未来几十年应该比较困难。
对方之所以频繁的黑客攻击我们的网络，就是因为对方想获取一些我们网络状况内有效的信息，通过数据分析的方式得到一些有用的东西。可能说对方获取的100次信息里面一次有用的都没有，但是没关系，1000次里面有一次有用的就可以了，瞎猫碰上死耗子次数多了也总能碰到吧。对方之所以频繁这么做，是因为双方的关系从历史到现在分分合合，一直都不算特别融洽，整体的利益立场它就是冲突的。
结果的代表含义如下：
Pages/min：指的输出页数/分，如果是秒的话是Pages/sec。
bytes/sec：是指比特/秒，它表示网络传输速度的大小。
susceed：表示成功或完成，而Failed就是表示失败或未能完成。
WebBench是有名的网站压力测试工具，由Lionbridge公司开发，最多可以模拟3万个并发连接去测试网站的负载能力。
首先你得有个ASP木马，最好是免杀的。要不一传上去就直接给查杀了。
然后用工具 明小子 或阿D 等注入工具。找一下他的上传漏洞，或者找注入点，并破解他的后台管理员和密码。最后登录上去传你的ASP木马。
当你上传成功ASP木马后，然后用网页浏览你的ASP木马路径，如果显示你的马，那就说明你成功拿到他的WEBSHELL了。也就是可以通过ASP木马完全可以浏览他的磁盘文件了（包括他的主页文件）。
