信息收集：
1、获取域名的whois信息,获取注册者邮箱姓名电话等。
2、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
无论哪个行业大部分企业、机构在运营过程中都涉及到一些敏感数据比如PII个人身份信息。这些信息如果未得到有效保护将影响数以亿计的平民百姓的利益并且可能对企业造成不可估量的资金损失。下文通过研究过去三年中美国发生的上市公司、私企的数据泄露事件揭示了数据泄露的一些关键数字、损失程度和趋势。
有关数据泄露的关键数字
先来看一组醒目的数字
那些年我们追过的数据泄露门
dns攻击主要有以下这几种方式：
DNS缓存感染
攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正
常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。
DNS信息劫持
TCP/IP体系通过序列号等多种方式避免仿冒数据的插入，但入侵者如果通过监听客户端和DNS服务器的对话，就可以猜测服务器响应给客户端的
先不说犯法不犯法的事，你现在要破解主流的服务器的邮箱和你破解QQ密码一样困难！
如果真是自己的QQ可以通过申诉找回来的
破解个QQ密码或者是邮箱密码，只要你有哪本事破解成功，基本上是没有人来追究你的，虽然你的行为是违法，但是你并没造成什么严重后果，没事！
这个是不会的，QQ公司安全措施很严格，Q安全中心绑定手机号码，虽然是QQ公司知道了你的号码，但是腾讯公司有很安全的资料保护措施，不会泄露给其他第三方的。
所以你放心绑定你的手机号码，另外，绑定手机号码的QQ更安全，你可以通过手机找回QQ密码，同时当QQ非法登录时候，也会有短信提示。
DDoS攻击防御方法
1. 过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
网络安全是现在热门话题之一，我们如果操作设置不当就会受到网络攻击，而且方式多种，那么有哪些网络攻击方式呢?下面一起看看!
常见的网络攻击方式
端口扫描，安全漏洞攻击，口令入侵，木马程序，电子邮件攻击，Dos攻击
1.端口扫描：
通过端口扫描可以知道被扫描计算机开放了哪些服务和端口，以便发现其弱点，可以手动扫描，也可以使用端口扫描软件扫描
python中的文件定位需要使用双斜杠 例如 \ 使用单斜杠会出现语法错误
request安装不成功可以用豆瓣的映像
安装requests包
pip3 install requests
（1）被黑客锁了密码，只是把现在的操作系统锁住了，但要重装系统，并没有任何影响，方法如下：
（2）用GHOST光盘安装系统的方法如下：
先要到软件店或者电脑店买一张带PE的GHOST WIN7 SP1或者GHOST WINXP版光盘，然后按下面的步骤来做：（这里以WIN7 为例，XP的过程也是一样）
第一步：开机按下F12键，进入快速启动菜单，选择DVDROM启动，也可以开机按下DEL，进入BIOS中，设好光驱为启动，（找到BOOT----boot settings---boot device priority--enter(确定)--1ST BOOT DEVICE--DVDROM--enter(确定))）F10保存。
哈哈，所谓被黑了就是您的网站被黑客（hacker的中文音译，是指精通计算机程序，漏洞等等的，并以此攻击，修改，控制别人电脑的人）通过非正常手段，恶意修改或者攻击，导致网站轻则某些功能无法运行，重则全站瘫痪，无法访问甚至完全被改变内容。
任何事情都有个开始的，无知到有知其实很快的，呵呵，加油呵！
