攻击者的目标就是系统中的重要数据，因此攻击者通过登上目标主机，或是使用网络监听进行攻击事实上，即使连入侵者都没有确定要于什么时，在一般情况下，他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。
网上犯罪的首选攻击目标是银行，通过侵入银行的计算机系统，他们可以改变资金的流向，并盗取银行保存的珍贵信息，直接获得经济利益，这和偷窃并无区别。攻击企业网络也是经常的事情。
1、① 备份信息泄露、测试页面信息泄露、源码信息泄露，测试方法：使用字典，爆破相关目录，看是否存在相关敏感文件② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
2、)、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。3)、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE，NGINX的解析漏洞。
周边直线1KM范围内交通配套资源有（天昱凤凰城，天源9号北门，天源9号，四合居，四合院，四合院，堪查106队，天源9号东门，水站，九州家园）等。
四和居小区地址：城关区(城关区)九州大道298号。周边直线1KM范围内交通配套资源有（四合居，天源9号北门，九州家园，天昱凤凰城，阳光家园北门，阳光家园北门，堪查106队，勘查106队，创城集团，九洲城）等。
周边2KM医疗资源有2个，其中甘肃省水电工程局医院距离小区395米，兰州市肺科医院距离小区1991米，为医疗需求提供保障。
很显然离不开执法部门对该类型网络攻击的打压。当地时间周三上午，欧洲刑警组织宣布关闭了Webstresser.org--一个明码标价出售DDoS网络攻击的网站。
当我们发现网站服务器被攻击的时候不要过度惊慌失措，先查看一下服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。
