本文目录一览：
- 1、我这网站被入侵了，是程序漏洞还是空间服务器被入侵了？
- 2、我司。企业网站被入侵。入侵者这种行为犯罪不？
- 3、入侵者(hacker)是什么
- 4、一些入侵者用一些扫描软件扫描网站
- 5、如何入侵网站不被发现ip
- 6、网站被入侵后如何解决
我这网站被入侵了，是程序漏洞还是空间服务器被入侵了？
程序漏洞！漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早
期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。 7}^~
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 [,
漏洞与具体系统环境之间的关系及其时间相关特性 4O.,U6
漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。 ut](
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 ^Fwl
漏洞问题是与时间紧密相关的。一个系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。因而随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。 c
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 ow?jl
因而脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。只能针对目标系统的作系统版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及其可行的解决办法。 R9Y:i
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 @d
同时应该看到，对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动态。这一点如同对计算机病毒发展问题的研究相似。如果在工作中不能保持对新技术的跟踪，就没有谈论系统安全漏洞问题的发言权，既使是以前所作的工作也会逐渐失去价值。 ?HRQ
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 C$Vw
二、漏洞问题与不同安全级别计算机系统之间的关系 K /y?"
目前计算机系统安全的分级标准一般都是依据“橘皮书”中的定义。橘皮书正式名称是“受信任计算机系统评量基准”（Trusted Computer System Evaluation Criteria)。橘皮书中对可信任系统的定义是这样的：一个由完整的硬件及软件所组成的系统，在不违反访问权限的情况下，它能同时服务于不限定个数的用户，并处理从一般机密到最高机密等不同范围的信息。 |V$,
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 81vVT
橘皮书将一个计算机系统可接受的信任程度加以分级,凡符合某些安全条件、基准规则的系统即可归类为某种安全等级。橘皮书将计算机系统的安全性能由高而低划分为A、B、C、D四大等级。其中： 92.us
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 1`e
D级——最低保护（Minimal Protection)，凡没有通过其他安全等级测试项目的系统即属于该级，如Dos，Windows个人计算机系统。 ]Zl
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 LSI'fr
C级——自主访问控制（Discretionary Protection)，该等级的安全特点在于系统的客体（如文件、目录）可由该系统主体（如系统管理员、用户、应用程序）自主定义访问权。例如：管理员可以决定系统中任意文件的权限。当前Unix、Linux、Windows NT等作系统都为此安全等级。 TKGp,[
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 x
B级——强制访问控制（Mandatory Protection)，该等级的安全特点在于由系统强制对客体进行安全保护，在该级安全系统中，每个系统客体（如文件、目录等资源）及主体（如系统管理员、用户、应用程序）都有自己的安全标签（Security Label），系统依据用户的安全等级赋予其对各个对象的访问权限。 L)
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 zC
A级——可验证访问控制（Verified Protection)，而其特点在于该等级的系统拥有正式的分析及数学式方法可完全证明该系统的安全策略及安全规格的完整性与一致性。 '
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 5
可见，根据定义，系统的安全级别越高，理论上该系统也越安全。可以说，系统安全级别是一种理论上的安全保证机制。是指在正常情况下，在某个系统根据理论得以正确实现时，系统应该可以达到的安全程度。 Ou@
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 8*DX_
系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置上存在的缺陷。总之，漏洞是系统在具体实现中的错误。比如在建立安全机制中规划考虑上的缺陷，作系统和其他软件编程中的错误，以及在使用该系统提供的安全机制时人为的配置错误等。 Yu
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 uv?
安全漏洞的出现，是因为人们在对安全机制理论的具体实现中发生了错误，是意外出现的非正常情况。而在一切由人类实现的系统中都会不同程度的存在实现和设置上的各种潜在错误。因而在所有系统中必定存在某些安全漏洞，无论这些漏洞是否已被发现，也无论该系统的理论安全级别如何。 vT
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 \
所以可以认为，在一定程度上，安全漏洞问题是独立于作系统本身的理论安全级别而存在的。并不是说，系统所属的安全级别越高，该系统中存在的安全漏洞就越少。 N7
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 9nx';
可以这么理解，当系统中存在的某些漏洞被入侵者利用，使入侵者得以绕过系统中的一部分安全机制并获得对系统一定程度的访问权限后，在安全性较高的系统当中，入侵者如果希望进一步获得特权或对系统造成较大的破坏，必须要克服更大的障碍。 yF0#Ci
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 S$'
三、安全漏洞与系统攻击之间的关系 D/5H
系统安全漏洞是在系统具体实现和具体使用中产生的错误，但并不是系统中存在的错误都是安全漏洞。只有能威胁到系统安全的错误才是漏洞。许多错误在通常情况下并不会对系统安全造成危害，只有被人在某些条件下故意使用时才会影响系统安全。 (d\R
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 -k5yx[
漏洞虽然可能最初就存在于系统当中，但一个漏洞并不是自己出现的，必须要有人发现。在实际使用中，用户会发现系统中存在错误，而入侵者会有意利用其中的某些错误并使其成为威胁系统安全的工具，这时人们会认识到这个错误是一个系统安全漏洞。系统供应商会尽快发布针对这个漏洞的补丁程序，纠正这个错误。这就是系统安全漏洞从被发现到被纠正的一般过程。 8+b6'
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 [na/k
系统攻击者往往是安全漏洞的发现者和使用者，要对于一个系统进行攻击，如果不能发现和使用系统中存在的安全漏洞是不可能成功的。对于安全级别较高的系统尤其如此。 z.Ul
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 )P#[
系统安全漏洞与系统攻击活动之间有紧密的关系。因而不该脱离系统攻击活动来谈论安全漏洞问题。了解常见的系统攻击方法，对于有针对性的理解系统漏洞问题，以及找到相应的补救方法是十分必要的。 0}V
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 `k2G
四、常见攻击方法与攻击过程的简单描述 uNRz]N
系统攻击是指某人非法使用或破坏某一信息系统中的资源，以及非授权使系统丧失部分或全部服务功能的行为。 m*
©黑色海岸线网络安全技术论坛 -- 自由，开放，免费，共享 E-
通常可以把攻击活动大致分为远程攻击和内部攻击两种。现在随着互联网络的进步，其中的远程攻击技术得到很大发展，威胁也越来越大，而其中涉及的系统漏洞以及相关的知识也较多，因此有重要的研究价值。 jU
可以修复的，上网下载相应的补丁。对程序是没有影响的
我司。企业网站被入侵。入侵者这种行为犯罪不？
2009年3月28日，十一届全国人大常委会第七次会议表决通过刑法修正案(七)。令人关注的是，对于惩治网络“黑客”的违法犯罪行为，刑法增加了相关条款。这意味着，今后惩处网络“黑客”有法可依。
此前，刑法第285条规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
近年来，一些不法分子利用技术手段非法侵入法律规定以外的计算机信息系统，窃取他人账号、密码等信息，或者对大范围的他人计算机实施非法控制，严重危及网络安全。刑法原有的规定使司法机关在打击“黑客”犯罪时面临法律困扰。
鉴于上述情况，刑法修正案(七)在刑法第285条中增加两款作为第二款、第三款：“违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。”
你这个 一般抓到了 最多6个月 判处他 建议保留所有证据 截图，录象， 并报警
入侵者(hacker)是什么
其实你只需要区分下面两个概念：
黑客（hacker）
黑客始于20世纪50年代，最早是出现在麻省理工学院里，他们是一群在贝尔实验室里专门钻研高级计算机技术的人，根本不是我们平常所知道那些黑客，而这也是黑客这个词的本义。但是很快他们就不再局限于技术的研究，而开始了对计算机网络的攻击。60年代他们反对技术垄断，70年代他们提出电脑应该为民所用，80年代他们又提出信息共享，他们通过黑客这种手段向自己的目标奋斗着，可以说今天的全球信息化他们也有一份功劳。但到了90年代，事情开始变了，技术不再是少数人的专有权力，越来越多的人都掌握了这些，导致了黑客的概念与行为都发生了很大的变化。现在的黑客已经成了利用技术手段进入其权限以外的计算机系统的人，人们对他们已不再是以往的崇拜，更多的是畏惧和批评。从某个角度来说，现在网络上的大多数黑客其实根本不配用黑客这个名称。
骇客（cracker）
这里说的可不是电影《骇客帝国》里的那个救世主，恰好相反，现实中的骇客正是把网络搞的乌烟瘴气的罪魁祸首。所谓骇客就是利用现有的一些程序进入别人的计算机系统后发现安全漏洞，并且利用这些漏洞破坏你的网站，让你出洋相；还有那些专门破译软件密码的从而制作盗版软件的人也是骇客的一种，可以说中国盗版如此严重也是骇客的“功劳”。骇客并没有想象中可怕，很多人一提到他们就联想到网络犯罪，这完全是没必要的。骇客们也只不过是为了炫耀自己的技术，大多数人并没有恶意。他们未必具有很高的技术，但有老顽童周伯通的心理，老是喜欢跟你开玩笑，通常用一些简单的攻击手段去搞一搞BBS、聊天室之类的。尽管如此，其中还是不乏一些用心险恶之人，利用自己的技术进行网络犯罪。
一些入侵者用一些扫描软件扫描网站
很少有网站是完备的‘！
就像这百度都一样‘！
只是没有人发现而已‘
或者发现了并不想黑‘！
毕竟拿这种网法律感会重‘！
危险‘！
你去微软官方网去下看看吧‘那里有的‘！
如何入侵网站不被发现ip
入侵者如果使用一台自己的电脑，那么服务器就会留下侵入后的历史记录。
MAC地址，MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一般也是全球唯一的。因此黑客通常不用自己的电脑而是通过控制其他电脑来攻击。
典型的比如DDOS，控制大规模的傀儡机去攻击服务器，导致网站的服务器瘫痪。
楼主不用肉鸡做跳板，不能说一定被抓到，但危险系数绝对大的多。
打个比方2台电脑，一台是被黑客控制的肉鸡，一台是黑客的电脑。如果黑客攻击一个网站的服务器，那么就留在网站自己的mac地址了。网警通过连接服务器的电脑地址排查就能找到黑客。肉鸡的作用就显现出来了。因为连接肉鸡的电脑又有很多，巨大的工作量会让网警头痛的。
楼主用自己的电脑攻击，首先要找到网站的漏洞，编写程序注入漏洞才能获得网站后台管理权限。你可以涂改网页啊什么的。。。 厉害的黑客通常在攻击后清除掉自己的侵入痕迹，网站日志。并且留下后门为自己下次侵入提供便利。不用肉鸡隐藏入侵者的IP、MAC？这不是说上网裸奔而不让别人看见吗？？？
网友说用VPN可以，呵呵,那只是片面的。一样可以查得到
浩方就是虚拟专用网络。你登入后它只不过给你提供一个它专用网络的局域网IP。然后你用这个IP去侵入别人电脑，然后网警再来找这个提供VPN的服务商查你的真实ip，不是一下就搞定你了！
据我所知最近不是有个20几岁的黑客入侵地震网，修改主页后被抓了吗？楼主小心呵!
网站被入侵后如何解决
怎么及时地发现黑客的入侵，找到入侵者并采取有效的解决措施是非常关键的。 如何发现入侵者 系统被入侵而全无知晓恐怕是最糟糕的事情了，下面就将以UNIX系统为例告诉你如何在分析网络异常现象的基础上确定你的网络系统是否有入侵者。 异常的访问日志 入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息。而这种扫描行为都会被系统服务日志记录下来。比如：一个IP连续多次出现在系统的各种服务日志中，并试图越漏洞;又如一个IP连续多次在同一系统多个服务建立了空连接，这很有可能是入侵者在搜集某个服务的版本信息。 注意!在 UNIX 操作系统中如果有人访问了系统不必要的服务或者有严重安全隐患的服务比如：finger、rpc;或者在 Telnet、FTP、POP3 等服务日志中连续出现了大量的连续性失败登录记录，则很有可能是入侵者在尝试猜测系统的密码。这些都是攻击的前兆! 网络流量增大 如果发现服务器的访问流量突然间增大了许多，这就预示着你的系统有可能已经被入侵者控制，并被入侵用来扫描和攻击其他的服务器。事实证明，许多入侵者都是利用中介主机对远程主机进行扫描并找出安全漏洞，然后再进行攻击的。而这些行为都会造成网络流量突然增大。 非法访问 如果你发现某个用户试图访问控制并修改/etc/shadow、系统日志和系统配置文件，那么很有可能这个用户已经被入侵者控制，并且试图夺取更高的权限。 正常服务终止 比如系统的日志服务突然奇怪的停掉，或你的IDS程序突然终止，这都暗示着入侵者试图要停掉这些有威胁的服务，以避免在系统日志上留下“痕迹”。 可疑的进程或非法服务的出现 系统中任何可疑的进程都应该仔细检查，比如以root启动的http服务，或系统中本来关闭的服务又重新被启动。这些可疑进程和服务都有可能是入侵者启动的攻击进程、后门进程或Sniffer进程。 系统文件或用户 者通常会更改系统中的配置文件来逃避追查，或者加载后门、攻击程序之类的软件以方便下次进入。比如对于UNIX而言，入侵者或修改syslog.conf文件以去掉secure的条目来躲避login后门的审计，或修改hosts.deny、hosts.allow来解除tcpwrapper对入侵者IP的过滤;甚至增加一个条目在rc.d里面，以便系统启动的时候同时启动后门程序。所以被非法修改的系统文件或莫明其妙地增加了一个用户等一些现象都意味着你的系统很可能被入侵者控制了。