信息收集包括获取域名的whois信息、查询服务器旁站以及子域名站点、查看服务器操作系统版本、进行IP地址端口扫描、扫描网站目录结构、google hack 进一步探测网站的信息。
渗透测试有时作为外部审查的一部分进行。该测试需要探测系统以找到操作系统和任何网络服务，并检查这些网络服务的漏洞。您可以使用漏洞扫描程序来完成这些任务，但是专业人员通常使用不同的工具，并且他们熟悉这些替代工具。
张一鸣在字节年会上讽刺互联网八股文我们生活在一个网络信息十分发达的时代，在我们的时代当中，也许我们都会经历很多事情，也会遇见很多人，在网络上，一些时事的事情发生之后，我们都能够很快的接受到。
互联网行业的八股文就是一些行业黑话，这个东西你说它好也有好的地方，你说他不好，他确实也不是正常的行业交流会说的话，并不是说你会说互联网行业的黑话，你就是一个圈内人士了。
：加大服务器成本，主要增加配置是带宽配置。就是容纳每秒实际使用人数的配置。这样打你的网站的代价就要增大，黑客自己会考虑自己的肉鸡成本，时间对他有没有价值 2：采用花生壳透传自己的域名。
对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步： 1）、开启IP禁PING，可以防止被扫描。 2）、关闭不需要的端口。
第一，关停网站，告知公众，降低负面影响。第一时间联系技术人员，关停本网站，启动应急预案，将网站调整到维护的状态。
要关闭网页反诈中心提醒，你可以尝试以下几种方法：关闭浏览器标签页/窗口：如果你只是在浏览网页时出现了反诈中心的提醒，直接关闭整个浏览器的标签页或窗口即可。
从络运行和管理者角度说，他们希望对本地络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和络资源非法占用和非法控制等威胁，制止和防御络黑客的攻击。
