1、明确目标。
2、分析风险，获得授权。
3、信息收集。
4、漏洞探测（手动御明自动）。陪粗
5、漏洞验证。
6、信芦拆镇息分析。
7、利用漏洞，获取数据。
8、信息整理。
9、形成报告。
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的李扮是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断网络
BI中文站 11月2日报道
鉴于近来发生的黑客攻击事件，这些黑客组织也引发了人们想要一探究竟的好奇心。
颇具讽刺意味的是，这些可能会令人感到恐惧的黑客组织都有着不令人恐惧的名称。
“深渊熊猫”（deep panda）、“推杆熊猫”（Putter Panda）和“飞猫”（Flying Kitten），一直都是安全技术扰激橡公司CrowdStrike密切关注的黑客组织。
CrowdStrike当前对全球超过70个黑客组织进行监控。这些黑客组织中的绝大多数均位于中国、俄罗斯和伊朗。
7月26日，湖北荆门东宝警方银派通报，该局跨省抓获这名24岁男子，案件仍在侦办中。
今年4月10日，荆门一网站负责人到荆门市公安局东宝分局报案称自己的网站被他人攻击，致使网站瘫痪8小时。接到报案后，东宝警方迅速立案侦查并成立侦破专班。专班民警通过大量侦查工作，最终确定了锋歼贺犯罪嫌疑人，并于7月6日赴山东省淄博市将嫌疑人李某（男，24岁，山东淄博人）抓获归案。
经审讯，李某交待其分别于今年3月17日、4月9日攻击荆门某网站，致使该网站访问中断，并开口向网改闭站负责人勒索2000元钱未果。
用杀毒软件扫描如果有病毒及时清理，如老镇粗果担旅乱心清理不彻底可以备份好侍镇重要资料，以后恢复出厂设置。清空储存器。
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击毕清方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹基游没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
第一步：下载一个DDOS攻击的软件，phpddos.或者终结者远控。或者服务器的发包工具，比如QQ蜗牛
第二步：如果是phpddos，下载一些PHP的资源，一般都是6.0的小马通用的，载入到攻击器，phpddos打的都是UDPFLOOD流量，填写IP，通用攻击端口为80，检测对方肆桥网络情况，在DOS窗口输入 ping ip -t ，如果对裂拆猛方没有采取禁止外网ping功能，那么就会有数据回复，如果攻击掉线，数据回复就中断，出现request timed out. 如果是采取自带压力的御带DDOS攻击远控之类，首先要用远控配置木马程序，然后要把木马程序批量种植到他人的电脑上，比如1433抓鸡，135抓鸡，如果木马不免杀，就扫下国外的，工具网上都有。抓到足够的肉鸡，打开压力测试，输入IP，攻击模式有很多种，CC攻击是用肉鸡来C网页的，也就是站点根服务器，或者空间不会有流量异常，但网页会打不开，也可以对站点IP进行SYNFLOOD UDPFLOOD之类的攻击，打网站比较有效的是现在最新的DNS模式。
赵丽颖和肖央是朋友关系，之前一起合作过悬疑剧《谁是凶手》，在剧中两人有非常多的对手戏，这侍卜次赵丽颖包场支持肖央新电影《误杀2》间接说明了两人在上部剧的合作中相处融洽。赵丽颖如此阔气包场，不少网友都称赞赵丽颖是一个大方的人。对待自己的朋友，赵丽颖似乎总是有难就帮，有福就会共享，是一个很有义气的女生，因此赵丽颖在圈内的口碑很不错，玩得来的朋友也不少。
就是指隐藏在暗处的网站，国内无法进入，里面有很多违法内容。
互联网是一个多层结构，“表层网”处于互联网的表层，能够通过标准搜索引擎进行访问浏览。藏在“表层网”之下的被称为“深网”。深网中的内容无法通过常规搜索引擎进行访问浏览。显著特点是使用特殊加密技术刻意隐藏相关互联网信息。
正常的互联网访问行为都是透明的，也就是说，用户通过互联网访问服务器的访问记录都是可肢卖以回溯审查的，这也是公安、国安部门侦查互联网犯罪的重要手段。
