本文目录一览：

• 1、防止黑客攻击的方法有哪些？
• 2、网站被“托库”是什么意思
• 3、网站实时监控，网站掉线，网站挂马，自动发送报警通知,网站掉线自动通知我，有没有网站提供这种监测服务?

防止黑客攻击的方法有哪些？

从技术上对付黑客攻击，主要采用下列方法：

使用防火墙技术，建立网络安全屏障。使用防火墙系统来防止外部网络对内部网络的未授权访问，作为网络软件的补充，共同建立网络信息系统的对外安全屏障。目前全球联入Internet的电脑中约有1／3是处于防火墙保护之下，主要目的就是根据本单位的安全策略，对外部网络与内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外。

使用安全扫描工具发现黑客。经常使用“网威”等安全检测、扫描工具作为加强内部网络与系统的安全防护性能和抗破坏能力的主要扫描工具，用于发现安全漏洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件及时发现黑客入侵的迹象，进行处理。

使用有效的监控手段抓住入侵者。经常使用“网威”等监控工具对网络和系统的运行情况进行实时监控，用于发现黑客或入侵者的不良企图及越权使用，及时进行相关处理（如跟踪分析、反攻击等），防范于未然。

时常备份系统，若被攻击可及时修复。这一个安全环节与系统管理员的实际工作关系密切，所以系统管理员要定期地备份文件系统，以便在非常情况下（如系统瘫痪或受到黑客的攻击破坏时）能及时修复系统，将损失减少到最低。

加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。

用身份验证法识别用户“身份验证”统指能够正确识别用户的各种方法，是为阻止非法用户的破坏所设，它一般具有如下几个特点：

可信性：信息的来源可信，即信息接收者能够确认所获得的信息不是由冒充者发出的；完整性：信息在传输过程中保持完整性，即信息接收者能够确认所获得的信息在传输过程中没有被修改、延迟和替换；不可抵赖性：要求信息的发送方不能否认自己所发出的信息。同样，信息的接收方不能否认已收到了信息；访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。

口令是当前最常用的身份认证方法。但是，众所周知，不少用户选择的口令水平太低，可以被有经验的黑客猜测出来。我们经常把口令认证叫做“知道即可”的认证方法，因为口令一旦被别人“知道”就丧失了其安全性。现在，很多公司开始转向一种名为“拿到方可”的认证方法，在这种认证方法中，用户进行身份认证时，必须使用令牌或IC卡之类的物理设备。令牌是一种小型设备，只有IC卡或计算器那么大，可以随身携带。

这类产品经常使用一种“挑战一应答”（Challenge-Response）技术。当用户试图建立网络连接时，网络上的认证服务器会发出挑战信息，用户把挑战信息键入到令牌设备后，令牌设备显示合适的应答信息，再由用户发送给认证服务器。很多令牌设备还要求用户键入PIN。IC卡认证与令牌认证比较相似，只不过前者需要使用IC卡读取器来处理挑战信息。

网站被“托库”是什么意思

应该说的是“拖库”吧!

拖库本来是数据领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库文件，拖库的主要防护手段是数据库加密。

拖库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。

拖库步骤：

①黑客对目标网站进行扫描，查找其存在的漏洞，常见漏洞包括SQL注入、文件上传漏洞等。

②通过该漏洞在网站服务器上建立后门，通过该后门获取服务器操作系统的权限。

③利用系统权限直接下载备份数据库，或查找数据库链接，将其导出到本地。

拖库危害：

很多网民习惯为邮箱、微博、游戏、网上支付、购物等账号设置相同密码，一旦数据库被泄露，所有的用户资料被公布于众，任何人都可以拿着密码去各个网站去尝试登录，对一些敏感的金融行业是致命的危害，对普通用户可能造成财产，个人隐私的损失或泄漏。

如何防止拖库

①分级管理密码，重要账号单独设置密码。

②定期修改密码，可有效避免网站数据库泄露影响到自身帐号。

③工作邮箱不用于注册网络帐号，以免密码泄露后危及企业信息安全。

④网站数据库加密保护。

⑤网站漏洞检测、网站挂马实时监控、网站篡改实时监控。

⑥不让电脑自动保存密码，不随意在第三方网站输入帐号和密码;即便是个人电脑，也要定期在所有已登录站点手动强制注销进行安全退出。

网站实时监控，网站掉线，网站挂马，自动发送报警通知,网站掉线自动通知我，有没有网站提供这种监测服务?

我一直在用admin136网站提供的监控服务

是目前最好的网站监控服务中心 (在百度搜索admin136可以找到官方网站)

7x24小时定时监控：网站是否掉线, 网页内容是否被改，友情链接/买的链接是否被删,网站被是否被k,无需安装软件,出错自动发送通知给站长！

应用实例：

问：昨天网站不知道什么时后掉线了，网站流量少了一半，要是能及时知道掉线了多好啊?

答：可以使用我们的网站掉线监控功能，随时随地掌握网站是否正常运行,减少损失。

问：最近网页经常被黑客入侵,把网页内容给改了，用户都跑光了，要是能及时知道被挂马了多好啊?

答：可以使用我们的网页内容监控功能。

问：最近跟别人交换了很多友情链接，还买了很多链接，就是怕别人删掉，天天自已检查那太累了？

答：可以使用我们的友链/外链被删监控功能，定时自动帮你完成检查。

问:今天小王网站卖了很多链接，几个月后网站pr6直接降到pr0，因为链了太多被K网站了，可是经常去检测几十个网站当中有没有被k的，那太累了，也太麻烦了，怎么办？

答:可以使用我们的网站被k监控功能，定时自动帮你完成检查。