1、目标探测和信息攫取 先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息，然后根据各系统的安全性强弱确定最后的目标。1） 踩点（Footprinting）黑客必须尽可能收集目标系统安全状况的各种信息。
网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。
首先在[开始]按钮右击点击其中的【运行】或者“win+R”打开运行框 接着，在运行框里面输入“cmd”然后点击确定 在“命令提示符”中，输入“arp -a，回车。
禁止IPC空连接 Cracker可以运用netuse命令建立空连接，进而入侵，还有netview，nbtstat这些都是基于空连接的，禁止空连接就好了。
对第2和第3部分计算机，攻击者有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自攻击者的指令，通常它还会利用各种手段隐藏自己不被别人发现。
1、我们必须找出是什么原因造成的，也要找出被攻击的方式，找出攻击的来源，因为只有知道被攻击的原因和方式，才能删除攻击的来源，同时修复bug。 备份用户数据 服务器被攻击后，需要立即备份服务器上的用户数据，检查这些数据中是否隐藏着攻击源。
2、切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
3、登录云服务器账户管理后台，点击基本设置。在基本设置中点击安全设置，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。点击管理菜单中的安全管控。
4、如果你的服务器受到了勒索病毒攻击，以下是一些应对措施：隔离受感染的服务器：立即将受感染的服务器与其他网络设备隔离，以防止病毒进一步传播和损害其他系统。
5、服务器被攻击怎么办 安装软件防火墙， 可以对一定的攻击行为进行拦截和防御。可以用安全狗来防护，防黑抗攻击杀病毒。
6、目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
SQL注入攻击 SQL注入攻击是最常见的注入攻击方法，攻击者通过将一段能够获取管理权限的语句注入到网站和服务器的数据库中，进而获取管理权限。
一种中断服务器或本地网络的方法是数据包洪水攻击，它通常使用Internet控制报文协议（ICMP）包或是UDP包。在最简单的形式下，这些攻击都是使服务器或网络的负载过重，这意味着黑客的网络速度必须比目标的网络速度要快。
CC攻击： （1）攻击者控制肉机不停地发大量数据包给目标服务器，从而造成服务器资源耗尽或网络拥堵。
间谍软件：能够监视用户活动并收集用户信息的恶意软件，常常用于监视用户的网络活动并窃取敏感信息。 DDOS攻击：通过大量虚假请求占用目标服务器的带宽和资源，使其不能正常工作。
1、进入路由设置转发规则-虚拟服务器-添加新条目 使用接口，默认一般只有1个。服务端口号，是指局域网的WIN2003服务器中的某个服务的端口号，如要用转发远程桌面，那么端口号就是3389。
2、通过入侵局域网里的其他电脑，然后ARP欺骗，也能达到入侵的目的，局域网里的情况很多，可能有的电脑还对此电脑开 放共享等等，情况很多，这里就不多说了。
3、登录路由器管理界面，进入 转发规则 虚拟服务器，并点击 添加新条目。填写邮件服务器的服务端口号（对外开放端口）、内部端口号（服务器实际端口）、服务器IP地址，然后点击 保存。
4、如没有固定ip去使用的话，我们可以选择第三方软件来实现这个功能，想在局域网外访问内网的办公系统，可以结合网云穿使用。网云穿就是提供一个固定的公网ip，注册时候，系统会分配一个二级域名，域名指向的就是公网ip。
5、在防火墙或者路由器上配置就可以，主要有三种实现方法：配置“端口映射”，把内网服务器要开放的端口映射出去。把“内网服务器”设置为“DMZ主机”，那么访问公网IP时，就直接访问到该内网服务器。
6、外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。