駭客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統的執行，並不盜竊系統資料，通常採用拒絕服務攻擊或資訊炸彈；破壞性攻擊是以侵入他人電腦系統、盜竊系統保密資訊、破壞目標系統的資料為目的。
駭客攻擊網站十大原因
1.桌面漏洞
Internet Explorer、Firefox和Windows作業系統中包含很多可以被駭客利用的漏洞，特別是在使用者經常不及時安裝補丁的情況下。駭客會利用這些漏洞在不經使用者同意的情況下自動下載惡意軟體程式碼——也稱作隱藏式下載。
2.伺服器漏洞
由於存在漏洞和伺服器管理配置錯誤，Internet Information Server(IIS)和Apache網路伺服器經常被駭客用來攻擊。
3.Web伺服器虛擬託管
同時託管幾個甚至數千個網站的伺服器也是惡意攻擊的目標。
4.顯性/開放式代理
被駭客控制的計算機可以被設定為代理伺服器，躲避URL過濾對通訊的控制，進行匿名上網或者充當非法網站資料流的中間人。
5.HTML可以從網頁內完全不同的伺服器嵌入物件
使用者可以從特定網站請求瀏覽網頁，只自動地從Google分析伺服器等合法網站下載物件;廣告伺服器;惡意軟體下載網站;或者被重新導向至惡意軟體網站。
6.普通使用者對安全狀況不瞭解
多數使用者不瞭解三種SSL瀏覽器檢查的原因;不瞭解如何驗證所下載程式的合法性;不瞭解計算機是否不正常;在家庭網路內不使用防火牆;也不知道如何區分釣魚網頁和合法網頁。
7.移動程式碼在網站上被廣泛使用
在瀏覽器中禁用JavaScript、Java applets、.NET應用、Flash或ActiveX似乎是個好主意，因為它們都會在您的計算機上自動執行指令碼或程式碼，但是如果禁用這些功能，很多網站可能無法瀏覽。這為編碼糟糕的Web應用開啟了大門，它們接受使用者輸入並使用Cookies，就像在跨站點指令碼(XSS)中一樣。在這種情況下，某些需要訪問與其他開放頁面的資料(Cookies)Web應用會出現混亂。任何接受使用者輸入的Web應用(部落格、Wikis、評論部分)可能會在無意中接受惡意程式碼，而這些惡意程式碼可以被返回給其他使用者，除非使用者的輸入被檢查確認為惡意程式碼。
8.全天候高速寬頻網際網路接入的廣泛採用
多數企業網路都受防火牆的保護，而無網路地址轉換(NAT)防火牆的家庭使用者很容易受到攻擊而丟失個人資訊;充當分散式拒絕訪問服務(DDOS)的殭屍計算機;安裝託管惡意程式碼的Web伺服器——家庭使用者可能不會對這些狀況有任何懷疑。
9.對HTTP和HTTPS的普遍訪問
訪問網際網路必須使用Web，所有計算機都可以透過防火牆訪問HTTP和HTTPS(TCP埠80和443)。可以假定所有計算機都能夠訪問外部網路。很多程式都透過HTTP訪問網際網路，例如IM和P2P軟體。此外，這些被劫持的軟體打開了傳送殭屍網路命令的通道。
10.在郵件中採用嵌入式HTML
由於SMTP電子郵件閘道器會在一定程度上限制可以郵件的傳送，駭客已經不經常在電子郵件中傳送惡意程式碼。相反，電子郵件中的HTML被用於從Web上獲取惡意軟體程式碼，而使用者可能根本不知道已經向可以網站傳送了請求。
抵禦Web威脅的十大方法
1.阻止對惡意軟體伺服器的訪問
當桌上型電腦使用者從未知的惡意軟體伺服器請求HTTP和HTTPS網頁時，立即阻止此請求，節約頻寬並掃描資源。
2.把移動程式碼限制到值得信任的網站
指令碼和活躍程式碼等移動程式碼可以讓網路更加豐富有趣，但也駭客滲透桌面計算機和執行可執行程式碼或應用來執行檔案中嵌入的指令碼。
3.在Web閘道器處掃描
不要認為您的所有桌面都是最新的，執行反病毒程式(AVP)或訪問計算機管理完善。在惡意軟體嘗試進入您的網路而不是已經進入桌面之前就要進行集中掃描，從而輕鬆地控制所有進入的Web通訊(HTTP、HTTPS和FTP)。
4.使用不同廠商的產品進行桌面和Web閘道器掃描
現在的攻擊在釋出之前都針對流行的AVP進行測試。透過惡意軟體掃描的多樣化增加阻止威脅的機會。
5.定期更新桌面和伺服器補丁
多數攻擊和威脅都利用應用和系統漏洞散播。降低已知漏洞給您的計算機帶來的風險。
6.安裝反病毒軟體並保持更新
自引導區病毒出現之日起，安裝反病毒軟體已經成為標準的程式，用來檢查進入的檔案、掃描記憶體和當前檔案。任何執行Windows的計算機都應當安裝最新的反病毒軟體。如果“壞東西”已經突破所有其他網路保護，這就是最後的防線。此外，反病毒軟體可以很好地抵禦透過非網路方法傳播的惡意軟體，例如光碟或USB快閃記憶體。
7.只訪問透過所有瀏覽器檢查的HTTPS網站
多數使用者不瞭解三種SSL瀏覽器檢查的重要性，或者不理解不要訪問未透過所有三項檢查的網站。SSL檢查是過期證書;不值得信任的釋出者;以及證書與所請求URL之間的主機名不匹配。
8.只從值得信任的網站下載可執行程式
社會工程在網際網路上非常活躍!一種釋出惡意軟體的有效方式是把其捆綁到看似有用的程式中。執行以後，惡意軟體就會為所欲為。這種攻擊型別也稱作特洛伊木馬攻擊。
9.不要訪問把IP地址用作伺服器的網站
最近的攻擊越來越多地利用安裝有簡單Web伺服器的家用計算機。受害者的機器通常透過IP地址而不是DNS主機名被導向新的家庭計算機伺服器。合法網站的URL會使用主機名。
10.仔細地輸入網址避免錯誤
使用者永遠不要試圖訪問惡意軟體網站，但意外總是有可能發生。錯誤地輸入網址通常會登入某些坐等您上門的網站。如果您的瀏覽器未安裝所有補丁，您很可能在下載過程中下載到惡意軟體。
駭客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統的執行，並不盜竊系統資料，通常採用拒絕服務攻擊或資訊炸彈；破壞性攻擊是以侵入他人電腦系統、盜竊系統保密資訊、破壞目標系統的資料為目的。
駭客攻擊網站十大原因
1.桌面漏洞
Internet Explorer、Firefox和Windows作業系統中包含很多可以被駭客利用的漏洞，特別是在使用者經常不及時安裝補丁的情況下。駭客會利用這些漏洞在不經使用者同意的情況下自動下載惡意軟體程式碼——也稱作隱藏式下載。
2.伺服器漏洞
由於存在漏洞和伺服器管理配置錯誤，Internet Information Server(IIS)和Apache網路伺服器經常被駭客用來攻擊。
3.Web伺服器虛擬託管
同時託管幾個甚至數千個網站的伺服器也是惡意攻擊的目標。
4.顯性/開放式代理
被駭客控制的計算機可以被設定為代理伺服器，躲避URL過濾對通訊的控制，進行匿名上網或者充當非法網站資料流的中間人。
5.HTML可以從網頁內完全不同的伺服器嵌入物件
使用者可以從特定網站請求瀏覽網頁，只自動地從Google分析伺服器等合法網站下載物件;廣告伺服器;惡意軟體下載網站;或者被重新導向至惡意軟體網站。
6.普通使用者對安全狀況不瞭解
多數使用者不瞭解三種SSL瀏覽器檢查的原因;不瞭解如何驗證所下載程式的合法性;不瞭解計算機是否不正常;在家庭網路內不使用防火牆;也不知道如何區分釣魚網頁和合法網頁。
7.移動程式碼在網站上被廣泛使用
在瀏覽器中禁用JavaScript、Java applets、.NET應用、Flash或ActiveX似乎是個好主意，因為它們都會在您的計算機上自動執行指令碼或程式碼，但是如果禁用這些功能，很多網站可能無法瀏覽。這為編碼糟糕的Web應用開啟了大門，它們接受使用者輸入並使用Cookies，就像在跨站點指令碼(XSS)中一樣。在這種情況下，某些需要訪問與其他開放頁面的資料(Cookies)Web應用會出現混亂。任何接受使用者輸入的Web應用(部落格、Wikis、評論部分)可能會在無意中接受惡意程式碼，而這些惡意程式碼可以被返回給其他使用者，除非使用者的輸入被檢查確認為惡意程式碼。
8.全天候高速寬頻網際網路接入的廣泛採用
多數企業網路都受防火牆的保護，而無網路地址轉換(NAT)防火牆的家庭使用者很容易受到攻擊而丟失個人資訊;充當分散式拒絕訪問服務(DDOS)的殭屍計算機;安裝託管惡意程式碼的Web伺服器——家庭使用者可能不會對這些狀況有任何懷疑。
9.對HTTP和HTTPS的普遍訪問
訪問網際網路必須使用Web，所有計算機都可以透過防火牆訪問HTTP和HTTPS(TCP埠80和443)。可以假定所有計算機都能夠訪問外部網路。很多程式都透過HTTP訪問網際網路，例如IM和P2P軟體。此外，這些被劫持的軟體打開了傳送殭屍網路命令的通道。
10.在郵件中採用嵌入式HTML
由於SMTP電子郵件閘道器會在一定程度上限制可以郵件的傳送，駭客已經不經常在電子郵件中傳送惡意程式碼。相反，電子郵件中的HTML被用於從Web上獲取惡意軟體程式碼，而使用者可能根本不知道已經向可以網站傳送了請求。
抵禦Web威脅的十大方法
1.阻止對惡意軟體伺服器的訪問
當桌上型電腦使用者從未知的惡意軟體伺服器請求HTTP和HTTPS網頁時，立即阻止此請求，節約頻寬並掃描資源。
2.把移動程式碼限制到值得信任的網站
指令碼和活躍程式碼等移動程式碼可以讓網路更加豐富有趣，但也駭客滲透桌面計算機和執行可執行程式碼或應用來執行檔案中嵌入的指令碼。
3.在Web閘道器處掃描
不要認為您的所有桌面都是最新的，執行反病毒程式(AVP)或訪問計算機管理完善。在惡意軟體嘗試進入您的網路而不是已經進入桌面之前就要進行集中掃描，從而輕鬆地控制所有進入的Web通訊(HTTP、HTTPS和FTP)。
4.使用不同廠商的產品進行桌面和Web閘道器掃描
現在的攻擊在釋出之前都針對流行的AVP進行測試。透過惡意軟體掃描的多樣化增加阻止威脅的機會。
5.定期更新桌面和伺服器補丁
多數攻擊和威脅都利用應用和系統漏洞散播。降低已知漏洞給您的計算機帶來的風險。
6.安裝反病毒軟體並保持更新
自引導區病毒出現之日起，安裝反病毒軟體已經成為標準的程式，用來檢查進入的檔案、掃描記憶體和當前檔案。任何執行Windows的計算機都應當安裝最新的反病毒軟體。如果“壞東西”已經突破所有其他網路保護，這就是最後的防線。此外，反病毒軟體可以很好地抵禦透過非網路方法傳播的惡意軟體，例如光碟或USB快閃記憶體。
7.只訪問透過所有瀏覽器檢查的HTTPS網站
多數使用者不瞭解三種SSL瀏覽器檢查的重要性，或者不理解不要訪問未透過所有三項檢查的網站。SSL檢查是過期證書;不值得信任的釋出者;以及證書與所請求URL之間的主機名不匹配。
8.只從值得信任的網站下載可執行程式
社會工程在網際網路上非常活躍!一種釋出惡意軟體的有效方式是把其捆綁到看似有用的程式中。執行以後，惡意軟體就會為所欲為。這種攻擊型別也稱作特洛伊木馬攻擊。
9.不要訪問把IP地址用作伺服器的網站
最近的攻擊越來越多地利用安裝有簡單Web伺服器的家用計算機。受害者的機器通常透過IP地址而不是DNS主機名被導向新的家庭計算機伺服器。合法網站的URL會使用主機名。
10.仔細地輸入網址避免錯誤
使用者永遠不要試圖訪問惡意軟體網站，但意外總是有可能發生。錯誤地輸入網址通常會登入某些坐等您上門的網站。如果您的瀏覽器未安裝所有補丁，您很可能在下載過程中下載到惡意軟體。