本文目录一览：
怎么攻击网站？
上传一句话木马，然后菜刀连接，进而上传大马。大马上传完后面就简单了。
当然，如果服务器上有安装了服务器安全狗、云锁、护卫神、360主机卫士这样的防护软件的话，这种办法是行不通的。
另外说一句，未经网站、服务器所有者同一，擅自攻击他人网站是违法的行为哦
网站安全狗sql注入攻击与防御怎么设置
网站安全狗sql注入攻击与防御怎么设置?所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。SQL防护功能主要包括检测URL长度功能和注入的防护规则两部分。下面我们通过实际的攻击实例来阐述该功能：
网站安全狗下载：网站安全狗Apache版|网站安全狗IIS版
网站安全狗sql注入攻击与防御设置教程
1.
超长的URL链接测试
过长的URL对于网站来说有什么危害呢?在网络上，曾有人对过长的URL进行测试发现，过长的URL会对流量产生影响。特别是当如果代码里的超链接写的是长URL时，就会导致网页内容变大，严重影响网站出口宽带的流量。
网站安全狗SQL注入防护功能，可以对URL长度进行设置并且将这个上限值设为通用指标来检测URL长度，当然用户可根据情况自己设定上限值(设置完后记得保存哦)。
具体安全狗设置和测试结果分别如下图所示：
图1
URL防护规则
当IE地址栏浏览长度超过设置的值，网站安全狗就会进行拦截，拦截页面如下：
图2
长链接测试实例
同时，通过网站安全狗的防护日志，我们可以查看到相对应的攻击防御成功的日志记录，截图如下：
图3
长链接防护日志
_#网站安全狗sql注入攻击与防御怎么设置#_
2.网站安全狗的设计是根据攻击特征库，对用户输入进行过滤，从而达到防护SQL注入的目的。
我们以官方第一条默认防护规则为例通过相应的攻击实例来介绍该功能设置。
(1)当我们设置SQL拦截规则的“防止and
or方式注入”的“检测URL”功能为“开启”时候，截图如下：
图4
设置SQL拦截规则
然后我们进行SQL注入，在IE上输入参数，进行SQL注入页面如下：
图5
SQL注入攻击
由于我们已经开启了SQL拦截规则的“防止and
or方式注入”的“检测URL”功能，当进行类似SQL注入时候就会弹出被网站安全狗成功拦截的信息，截图如下：
图6
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录，截图如下：
图7
防护日志
(2)当我们把SQL拦截规则的“防止and
or方式注入”的“检测COOKIE”功能设置为“开启”时候，截图如下：
图8
设置SQL防护规则
通过cookie方式进行SQL注入，注入方式如下图所示：
图9
cookie注入成功截图
_网站安全狗sql注入攻击与防御怎么设置#_
“开启”SQL拦截规则的“防止and
or方式注入”的“检测COOKIE”功能后，当进行类似SQL注入时候就会弹出被网站安全狗成功拦截的信息，截图如下：
图10
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录：
图11
防护日志
(3)把SQL拦截规则的“防止and
or方式注入”的“检测POST内容”功能设置为“开启”，截图如下：
图12
开启检测POST
“开启”之后，通过POST方式进行SQL注入，测试方式如下图所示：
图13
通过POST方式SQL注入
由于已经“开启”了SQL拦截规则的“防止and
or方式注入”的“检测POST内容”功能，这时如果发现类似SQL注入的时候，就会弹出被网站安全狗的拦截信息。截图如下：
图14
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录，截图如下：
图15
防护日志
以上是网站安全狗sql注入攻击与防御设置教程，希望对你有帮助！
我网站，被人上传了文件，我没开FTP，服务器有安全狗，就是不知道他怎么入侵上传的，还打包我的网站源
网站源码有漏洞导致，需打好安全补丁，检查程序系统漏洞，做好安全防护
网站被入侵怎么解决
1、发现被入侵，先暂时断开网络
2、全面检测服务器和网站，看下是否存在什么漏洞，及时打上安全补丁，修复漏洞。或者也可以找专业的第三方公司（如安全狗）帮忙做漏洞检测、高级渗透测试。
3、修改管理员账户密码，尽量设置的复杂些。
4、检查服务器网站的相关内容是否有被篡改，是否有被挂马、后门等，及时清除问题。如果有发现篡改，及时替换正常的文件内容。
5、安装安全防火墙，可以看下安全狗的软件，然后可以讲服务器添加到安全狗服云进行管理，当有攻击发生时，可以快速知道，找到攻击源，并进行处理。还能利用服云手机端，在手机上远程管理服务器。
6、权限设置，主要是对装有重要文件的文件夹，设置哪些账号可以访问，哪些账号有修改操作的权限，这样也可以进一步保障文件内容的安全。
7、及时备份数据文件，看第4条，提前备份好文件，当发生问题时，就可以及时的进行替换。
8、检测服务器上的配置是否都是正常的范围