本文目录一览：

• 1、为什么我的网站会被黑客攻击
• 2、什么是 DDoS 攻击?
• 3、黑客是怎么入侵攻击服务器的
• 4、雇佣黑客入侵网站要承担怎样的责任

为什么我的网站会被黑客攻击

可能没有为什么，H客想攻击谁就攻击谁。更可能是自动化攻击，也就是工具自动发起的，并不是人为攻击。

自己可以做一些防护，如果是个人网站的话，别用太贵的WAF，几十万一台不划算。用个前端WAF就可以了，推荐：Witch-Cape。

什么是 DDoS 攻击?

DDoS就是Distributed Denial of Service，分布式拒绝服务攻击；是指攻击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为正常用户提供服务。

就以2014年最新的闪电DDOS来说他的DNS攻击模式可放大N倍进行反射攻击。不少公司雇佣黑客团队对自己的竞争对手进行DDOS攻击。业界的各类攻击产品很多，最强悍技术最领先的防火墙测试软件就是DDOS攻击器了。

DDoS攻击价值性

在当今维护网络安全的措施中，防火墙是应用最普遍、提供最基本网络防范功能的一种有效手段。针对威胁网络安全的DDOS攻击，DDOS防火墙扮演着重要的角色，其产品也是琳琅满目。

随着用户对DDOS防火墙的质量要求越来越高，对DDOS防火墙产品的DDOS压力测试的研究也随即展开，压力测试软件的重要性能够让企业及时发现自己网络环境的薄弱点，从而及时防范潜在的黑客攻击，降低企业的损失。

以上内容参考：百度百科-DDOS攻击器

黑客是怎么入侵攻击服务器的

 攻击的方法和手段

（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。

（2） 获取系统敏感文件的方法。匿名FTP、TFTP等。采用TFTP在很多蠕虫、强力攻击弱口令等手段中进行使用。

（3） 获取初始访问权限。如采用监听手段窃取口令。匿名FTP，利用主机间的缺省口令或信任关系（口令）等。利用发邮件，告诉你附件是个升级包，但有可能是一个病毒。利用技术防范上的漏洞。

（4） 获取超级用户口令。如SNIFER、缓冲区溢出等手段获取特权。目前的开发安全理论已经引起重视。软件工程与软件安全已经成为一个并行的方式。软件越庞大，漏洞越多。目前国内有人发现MICROSOFT有6个漏洞，据说这次发现之后直接就在网上公布了，但微软还没有找到相应的解决办法。所以给用户带来很大的风险。

（5） 消除痕迹。破坏系统后使用。

（6） 惯用手法。TFTP、拒绝服务（分布式拒绝服务）、SNIFFER嗅探器、缓冲区溢出、SYN同步风暴（发出大量的连接请求，但并不管连接结果，大量占用用户资源，出现死机。）目前有一种技术，使系统的资源只能用到60%等。采用路由器设置提高网络质量。但是对于公共系统，路由配置拒绝服务比较难。对于路由器的攻击，窃取权限修改路由表，或者造成资源DOWN机。因此，要经常检查路由器的状态。采取措施之前，应该先记录原始状态参数，不要轻易地重启技术。

--------------------------

如何预防黑客

（1） 升级系统，打补丁

（2） 防火墙

（3） 使用入侵扫描工具

（4） 不要轻易安装不明软件

（5） 经常检查日志

如果是服务器受到DDOS攻击，可以通过选择带防御的高防服务器预防。希望英虎网络的回答能够帮到您！

雇佣黑客入侵网站要承担怎样的责任

同黑客同责

黑客行为应当承担的法律责任

如果说黑客行为更多的是一种技术手段，技术手段本身是不存在承担责任一说的，。至于使用了这种手段是不是要承担责任，我们要根据其使用目的和造成的损害来分析，下面我们逐项来讨论这些黑客们应当承担的责任。

1、盗窃资料

需要盗窃的资料一般来说都是保密资料。根据资料的不同性质，承担的责任也不同。

A、如果盗窃的被国家视为机密资料，是构成犯罪的，例如国家英语四级考试的试题涉嫌被人用黑客手段盗窃了，这个黑客就要被判刑了；

B、如果通过黑客手段盗窃其他单位的技术或商业秘密，可能构成侵犯商业秘密罪；

C、如果普通保密资料也可能因为侵犯商业秘密而承担民事赔偿责任。

2、攻击网站，造成网路堵塞

不管是出于竞争的目的，恶意攻击，还是出于好玩的心里故意造成其他网站网路堵塞，造成其他人无法访问，那么都将对其他网站造成损失，造成了损失当然是要赔偿的。如果是大型网站，交易繁忙，网路堵塞造成的损失将是巨大的，黑客也将面临巨额的赔偿。

3、进行恶作剧，删除、更换网页

进入别人的网站，更改网站内容，或者将重要内容进行删除、修改。大部分网站往往是作为公司形象进行宣传的，这样一更改公司形象大受影响，也一定要造成相应的损失，那么黑客就要承担相应的民事责任。

另外，网页的页面设计及文字内容是享有著作权的，你擅自给改了，就是侵犯了著作权，也是要承担责任的。

也有的黑客喜欢将别人网站的用户名和密码破译，然后将用户名和密码挂在网络上。网站的用户名和密码属于商业秘密，如果将他人的商业秘密公布在网络上当然构成侵犯商业秘密，将承担相应的法律责任。

4、进入网站，告知漏洞

悄然进入别人的网站，不声不响又走了，然后给网站发封信，告知其网站安全有漏洞。给人造成精神的压力，如果要求索赔精神损失也是说得过去的。

当然黑客做法很多，对于他们的行为性质需要根据他们的行为目的，造成的后果进行全面分析。

黑客行为的刑事责任

我国规定了相应两种和计算机有关的犯罪，1、侵入计算机信息系统罪，2、破坏计算机信息系统功能罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪。

1、侵入计算机信息系统罪

2、破坏计算机信息系统功能罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪。

这是选择罪名，对计算机信息系统进行功能删除、修改、增加、干扰、造成计算机信息系统不能正常运行的构成破坏计算机信息系统功能罪；

对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作的构成破坏计算机数据、程序罪；

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的构成制作、传播计算机病毒罪。

构成以上犯罪一般将判处有期徒刑5年以下，如果后果特别严重的，可以判处五年以上的有期徒刑。