当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步
1、开启IP禁PING，可以防止被扫描。
2、关闭不需要的端口。
3、打开网站的防火墙。
这些是只能防简单的攻击，如果你觉得太麻烦那可以搜索(红盾 免费对抗攻击)，在被攻击时，找技术员帮你对抗攻击。
一.跨站脚本攻击(XSS)
跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用 户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击
常见解决办法:确保输出到HTML页面的数据以HTML的方式被转义
原因：
一、网络故障，导致打开网页出错。
二、电脑中毒，导致网页打开故障。
三、浏览器故障，导致网页不能正常访问。
解决：
一、打开其它网页查看是否所有网页都有这个问题，若都有则是电脑网络问题，检查网络线路，查看网络连接是否正常。
二、使用杀毒软件，对电脑进行杀毒。
一、网站被攻击是可以防御的，可以通过一下方式：
（1）关闭无要的端口和服务；
（2）安装杀毒软件或者是防火墙来抵御攻击；
（3）定期修改账户密码，尽量设置的复杂些，不要使用弱密码；
（4）日常维护的时候要注意，不建议在服务器上安装过多的软件；
（5）及时修复漏洞，在有官方安全补丁发布时，要及时更新补丁；
（6）设置账户权限，不同的文件夹允许什么账号访问、修改等，同时，重要的文件夹建议增加密码；
打篮球，进攻方上篮时会遭到防守者的干扰和阻拦，阻拦不住就会选择打手犯规，这是合理的防守。
然而，有些防守者会垫脚、肘击和抱摔，这些危险动作虽违反体育道德，给进攻方带来极大伤害，却仍有人使用。原因就是，起码在这个回合能阻止你得分。
做亚马逊也是如此，很多卖家公平竞争，最多也就是在规则范围内耍点小聪明。但总会有一些挑战规则者，无视公平竞争原则，甚至无视法律行规，各种攻击、陷害等，让人防不胜防。
错误代码502代表此服务器收到无效响应从上游服务器访问履行它的要求。这通常并不意味着上游服务器已关闭（无响应网关/代理），而是上游服务器和网关/代理不同意的协议交换数据。鉴于互联网协议是相当清楚的，它往往意味着一个或两个机器已不正确或不完全编程。
502错误网关是网站服务器通信出错的表现，502是报错类型代码，它无法指示网站到底哪里出了问题。当服务器遇到问题后，客户浏览网页时，网页就会显示502 Bad Gateway。
用爬虫框架Scrapy， 三步
定义item类
开发spider类
开发pipeline
如果你想要更透的信息，你可以参考《疯狂python讲义》
CC攻击是目前国际上攻击成本最低的一种方式，往往黑客只需要一个简单的CC攻击软件就可以对一个小型网站造成严重的损失，轻的打开慢，卡，严重的会使网站服务器直接卡死。因为CC攻击成本低，所以CC攻击是目前国内最常见的攻击方式。
简单的CC攻击往往是通过多个代理IP对网站进行大量请求，从而导致服务器资源占满，引起网站卡死，这类攻击防御起来非常简单，一般的防火墙如安全狗都是可以防护的，只需要对IP访问频率进行限制即可。
有了后台地址后，尝试弱口令进入，最简单的admin admin 'or'='or'也可以爆破数据库得到账号密码，前期是得有数据库。
呵呵
是网站后台管理吧,
这个有很多方法的,
1.注入,通后网站代码漏洞,得到管理员密码,
2.旁注,就是通边同一服务器其它网站的漏洞,得到WEBSELL,如果权限设置不好的话,就会得到整个服务器的管理权限了,
其实毕竟攻防都是消耗资源的，云盾，帝域DNS可以进一步考虑下来，尤其是DNS的类型决议，用SEO优化的特殊保护功能，可以进行 将搜索引擎的方向性解析出来，将游客和智能蜘蛛区分开，你会说分辨代码也可以实现蜘蛛，只要达到效果，意思就不重要了，DNS可以保护帝域到你的 现场即使不开放，排名也不受影响，分开了两个空间操作,dns缓解攻击带来的网站seo影响。
