如果网站被攻击了，要怎么处理？
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就 *** 拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击， 下面说一下针对数据库的安全进行的一些攻击。
3，破坏数据性的攻击，其实这里说的也就不算是硬性的攻击了，这种是拿到网站的管理权限后可以对页面的内容进行修改，这样的入侵对于网站来说是致命性的，不仅搜索引擎会降权，还会丢失大量的用户。降低这样的入侵带来的危害需要经常备份网站数据和网站关键程序，更好打包到本地电脑里;做好关键文件的权限设置;网站更好采用全静态页面，因为静态页面是不容易被黑客攻击的;ftp和后台相关密码不要用弱口令
4，挂马或者挂黑链，这种不会像第二种危害那么大，但是也是不容忽视的，搜索引擎一旦把你的网站视为木马网站就会被封杀甚至还会列入黑名单，所以问题也不可以忽视。
下面是一些简单的解决 *** ：
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的 *** 。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
如果攻击很严重，可以进行 *** 报警，网上有很详细的资料。就不细说了。
*** 运营者侵害个人信息处违法所得多少倍罚款
十二届全国人大常委会第二十四次会议昨日上午经表决，通过了《中华人民共和国 *** 安全法》。这是我国 *** 领域的基础性法律，明确加强对个人信息保护，打击 *** 诈骗。该法自2017年6月1日起施行。据新华社电记者朱基钗、李亚红、陈尚营、李劲峰、乌梦达看点1不得出售个人信息根据中国互联网协会发布的《2016中国网民权益保护调查报告》，84%的网民曾亲身感受到由于个人信息泄露带来的不良影响。从2015年下半年到今年上半年的一年间，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。 *** 安全法作出专门规定： *** 产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意； *** 运营者不得泄露、篡改、毁损其收集的个人信息；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息，并规定了相应法律责任。中国传媒大学 *** 法与知识产权研究中心主任王四新表示， *** 安全法作为 *** 领域的基础性法律聚焦个人信息泄露，不仅明确了 *** 产品服务提供者、运营者的责任，而且严厉打击出售贩卖个人信息的行为，对于保护公众个人信息安全，将起到积极作用。看点2严厉打击 *** 诈骗个人信息的泄露是 *** 诈骗泛滥的重要原因。诈骗分子通过非法手段获取个人信息，包括姓名、 *** 、家庭住址等详细信息后，再实施精准诈骗，令人防不胜防。今年以来舆论关注的山东两名大学生遭电信诈骗死亡案、清华大学教授遭电信诈骗案，都是因为信息泄露之后的精准诈骗造成。除了严防个人信息泄露， *** 安全法针对层出不穷的新型 *** 诈骗犯罪还规定：任何个人和组织不得设立用于实施诈骗，传授犯罪 *** ， *** 或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用 *** 发布与实施诈骗， *** 或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。中国政法大学传播法研究中心副主任朱巍表示，这些规定，不仅对诈骗个人和组织起到震慑作用，更明确了互联网企业不可推卸的责任。看点3依法“ *** 实名”“垃圾评论”充斥论坛，“一言不合”就恶意辱骂，更有甚者“唯恐天下不乱”传播制造谣言…… *** 安全法以法律的形式对“ *** 实名制”作出规定： *** 运营者为用户 *** 接入、域名注册服务，固定 *** 、移动 *** 等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息。用户不提供真实身份信息的， *** 运营者不得为其提供相关服务。王四新表示，事实上，现在很多 *** 平台都开始实行“前台资源、后台实名”的原则，让每个人使用互联网时，既有隐私，也增强责任意识和自我约束。这一规定能否落到实处的关键在于， *** 服务提供商要落实主体责任，加强审核把关。看点4保护关键设施“物理隔离”防线可被跨网入侵，电力调配指令可被恶意篡改，金融交易信息可被窃取……这些信息基础设施的安全隐患，不出问题则已，一出就可能导致交通中断、金融紊乱、电力瘫痪等问题。 *** 安全法专门单列一节，对关键信息基础设施的运行安全进行明确规定，指出国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施实行重点保护。中国信息安全研究院副院长左晓栋表示，保障这些关键信息系统的安全，不仅仅是保护经济安全，更是保护社会安全、公共安全乃至国家安全。看点5遭受攻击要反制2014年国家网信曾披露数据显示，我国一直是 *** 攻击的受害国，每个月有1万多个网站被篡改，80%的 *** 网站受到过攻击，这些 *** 攻击主要来自美国。 *** 安全法规定，境外的个人或者组织从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任；国务院公安部门和有关部门并可以决定对该个人或者组织采取冻结财产或者其他必要的制裁措施。左晓栋表示，“当今世界各国纷纷采取各种措施防范自己的 *** 空间不受外来侵犯，采取一切手段包括军事手段保护其信息基础设施的安全。 *** 安全法作出这一规定，不仅符合国际惯例，而且表明了我们维护国家 *** *** 的坚强决心。”看点6可“ *** 通信管制”现实社会中，出现重大突发事件，为确保应急处置、维护国家和公众安全，有关部门往往会采取交通管制等措施。 *** 空间也不例外。 *** 安全法中，对建立 *** 安全监测预警与应急处置制度专门列出一章作出规定，明确了发生 *** 安全事件时，有关部门需要采取的措施。特别规定：因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对 *** 通信采取限制等临时措施。左晓栋认为，“比如在暴恐事件中， *** 越来越多地通过 *** 进行组织、策划、勾连、活动，这个时候可能就要对 *** 通信进行管制。但是这种管制影响是比较大的，因此 *** 安全法规定实施临时 *** 管制要经过国务院决定或者批准，这是非常严谨的。”三大焦点焦点1：如何斩断信息买卖利益链？【法律规定】第四十二条规定， *** 运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。第四十四条规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。中国社科院法学所研究员周汉华表示，针对徐玉玉案这类诈骗案件，草案在三审时加入了不得设立用于实施诈骗等违法犯罪活动的网站、通讯群组，不得利用 *** 发布涉及实施诈骗等内容。焦点2：个人信息泄露如何补救？【法律规定】第四十二条规定， *** 运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。各类 *** 诈骗，尤其是精准诈骗，源头都是个人信息泄露。山东大学生徐玉玉被骗猝死案件中，不法分子作案是攻击山东高考网上报名信息系统，植入木马病毒，盗取大量考生报名信息。周汉华等专家表示， *** 安全法中首次明确个人信息数据泄露通知制度，使当前个人信息泄露无法彻底杜绝的情况下，能够通过告知可能受到影响的用户，增强用户对相关诈骗行为的警惕性。这也将倒逼相关机构提高 *** 安全防护能力，降低个人信息泄露风险。焦点3：如何对 *** 诈骗溯源追责？【法律规定】第六十四条规定， *** 运营者、 *** 产品或者服务的提供者侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款；情节严重的，可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。中国人民大学法学院教授刘俊海表示， *** 安全法对哪些 *** 行为应当受到处罚进行了规范，尤其是强调了 *** 运营者等维护个人信息安全的“主体责任”，除了罚款，关闭网站、吊销执照的威慑力更大。工信部：共享诈骗“黑名单”工信部7日发布《关于进一步防范和打击通讯信息诈骗工作的实施意见》，提出将建立通信行业防范打击通讯信息诈骗“黑名单”共享机制，对在防范和打击通讯信息诈骗工作中被相关部门认定违规的企业和个人纳入黑名单，对其营业执照、法人信息、违规行为等进行详细分类记录，在全行业实现信息共享。工信部提出，各基础电信企业对黑名单用户在申请成为业务 *** 以及申请使用语音专线、“400”“商务总机”等重点电信业务时一律拒绝受理。相关报道骗子为发“年终奖”花招频出“冲业绩”广州日报讯(记者李栋通讯员曾逸湄、岑柏瀚)广州警方昨日通报：近期，广州市冒充执法机关的大额诈骗案依然时有发生，其中以冒充通信管理部门的新型诈骗手法最为突出。据广州市反电信 *** 诈骗中心统计，最近一个月接报涉及冒充通信管理部门的警情达435宗，群众被骗资金已超过600万元。民警分析，近期该种新手法将有可能被不法分子“推而广之，冲刺年终奖”，各位市民必须对骗子的新手法保持高度警惕。警方提醒，接近年底，骗子竞相“发大招”、“上新招”来冲刺“业绩”。为了避免为骗子的年终奖“作贡献”，各位市民要记牢以下贴士：1.接听 *** 时要注意核查来电号码，对“0086”、“+86”、“+019”、“+020”等字段开头的号码要提高警惕，慎防 *** 改号 *** 。2.通信管理部门、中国互联网举报中心不会以 *** 、短信形式告知市民身份信息被盗取或违法开卡等信息，不要相信经过“转接”的 *** 号码。3.公安机关、检察院、法院不存在所谓的“国家安全账户”！
黑客修改了我们网站的首页请问是否构成犯罪并能得到什么惩罚
（一）规制黑客行为的立法概况
我国规制 *** 黑客行为的法律框架。在法律层面上主要有1997年刑法，将两种黑客行为规定为犯罪：非法侵入计算机信息系统罪和破坏计算机信息系统罪。2009年的刑法修正案（七），增设了非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、非法控制计算机信息系统程序、工具罪。全国人大常委会颁布了《关于维护互联网安全的决定》以及《中华人民共和国治安管理处罚法》等。
在行政法规和部门规章层面上，1994年2月18日国务院颁布实施的《中华人民共和国计算机信息系统安全保护条例》是我国制定的之一部针对计算机系统安全保护的规范性文件；1996年2月1日，国务院发布《中华人民共和国计算机信息 *** 国际联网管理暂行办法》。1998年2月13日，国务院信息化工作领导小组发布《中华人民共和国计算机信息 *** 国际联网管理暂行规定实施办法》；1996年4月9日，邮电部发布《中国公用计算机互联网国际联网管理办法》；1997年12月16日公安部发布《计算机信息 *** 国际联网安全保护管理办法》；2000年1月25日国家保密局发布《计算机信息系统国际联网保密管理规定》；2000年4月，公安部发布《计算机病毒防治管理办法》和《计算机信息系统安全保护等级划分准则》。
另外，司法解释方面，2011年“两高”联合出台了《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，进一步加大了对危害计算机信息系统安全犯罪的打击力度。
这一系列法律法规及规范性文件构成了目前我国计算机信息系统和 *** 安全保护的法律体系，充分表明我国法律反对任何形式的 *** 黑客攻击行为的决心和举措。
（二）黑客应承担的法律责任
许多人往往从黑客的动机（比如爱国）出发，认为黑客有“好”、“坏”之分，美化和推崇所谓的“好”黑客，而不能对 *** 黑客行为作出法制上的价值判断。笔者认为不能因黑客某种目的的正义性而否认其行为的违法性，即便其不构成犯罪，也应当承担起相应的法律责任。对于黑客行为，除受刑法和行政法的调整外，还应当按照民事侵权行为受到民法的调整。也就是说，黑客应承担的法律责任包括刑事责任、行政责任和民事责任。
之一，关于刑事责任。正如前文所说，当前 *** 黑客的犯罪类型出现了传统型犯罪的计算机化趋势，但是 *** 黑客的攻击行为及至衍生的 *** 犯罪行为无论再怎么花样翻新，不过是表现形式不同而已。比如北京法院审理的首例利用木马程序实施的网银盗窃案，犯罪嫌疑人将木马植入他人电脑，远程操控盗取银行密码然后把钱转走的行为，这虽然与普通盗窃行为的手段、过程不一样，但两者之间目的、后果是一致的，而且并不能改变“秘密窃取”的实质要件，法院依然按照刑法的规定评价为盗窃罪。总之，我国刑法规定的犯罪构成才是分清罪与非罪、此罪与彼罪的具体标准，包括犯罪主体、犯罪主观方面、犯罪客体、犯罪客观方面四个要件，缺一不可。黑客行为如果符合刑法的犯罪构成要件，就应当承担相应的刑事责任，受到相应的刑事处罚。
第二，关于行政责任。黑客行为对国家安全和社会治安秩序危害严重，构成犯罪的，应当承担刑事责任，刑法已有明确规定。当然，当黑客违法行为不构成犯罪时，其行为的违法性也有相应的法律规范予以评价和调整，并不能因其 *** 特征而改变。对此，我国治安管理处罚法第二十九条明确规定不构成犯罪的，根据情节轻重，予以行政拘留,这是黑客应当承担的行政责任。另外，黑客可能承担的行政责任还主要包括被警告、罚款、没收违法所得、停止联网、停机整顿、吊销经营许可证直至取消联网资格。
第三，关于民事责任。黑客行为除了具有刑事和行政违法性外，其行为后果仍然可能给他人造成经济上和精神上的损害，或者是具有民事侵权的性质。因此，黑客还应当承担民事责任。根据我国法律规定，承担民事责任的方式主要包括停止侵权、赔偿损失等。比如,黑客进入别人的网站，更改网站内容，或者将重要内容进行删除、修改，当然会造成相应的损失，那么黑客就要承担相应的民事责任。如果擅自更改网页的页面设计及文字内容，则构成侵犯著作权，应当承担相关民事责任。目前，我国关于 *** 侵权的直接规定体现在侵权责任法第三十六条，该规定为 *** 侵权行为提供了较为规范的法律依据。
0条大神的评论