在网站的经营过程中，一些网络威胁有时候也会随之而至，而一些游戏网站、棋牌网站、视频网站等最容易遇到的，莫过于遭遇DDoS攻击。
DDoS攻击并不可怕，只要将网站所租用的服务器换为高防服务器，就能够有效抵抗攻击。但是，让一些网站经营者所不明白的事情是，为什么自己明明已经租用了高防服务器了，自己的网站还是会被轻易打死，其实，道理很简单，那就是——你的防御不够。网络的世界鱼龙混杂，如果你租用了号称高防御的服务器还会被轻易打死，你可能遭遇了虚假防御。
第一个就是阿德里安·拉莫，他非常神秘，没有人知道他住在哪里。实际上他确实也没有固定住所，可能也是为了便于自己的行动核隐藏行踪。为什么他最终会被我们所知晓呢？因为他曾经入侵了大名鼎鼎的纽约时报的系统，从此也成就了他顶尖黑客的地位。最后，也是他亲自修复了这个系统的漏洞，但终究没能逃脱惩罚。
第二个就是乔纳森·詹姆斯，他最出名的一次亮眼战绩就是入侵了美国国防部的系统，导致该系统瘫痪了二十多天，美国相关部门陷入一片混乱。要知道，美国的科技实力是很强的，能够入侵其国防部的系统，乔纳森·詹姆斯的实力可想而知。不过，最终乔纳森·詹姆斯也为他的的行为付出了代价，被判处6个月监禁。
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。这篇“了解你的敌人”文章旨在基于 德国蜜网项目组 和 英国蜜网项目组 所搜集到的攻击数据给出网络钓鱼攻击的一些实际案例分析。这篇文章关注于由蜜网项目组在实际环境中发现的真实存在的网络钓鱼攻击案例，但不会覆盖所有可能存在的网络钓鱼攻击方法和技术。攻击者也在不断地进行技术创新和发展，目前也应该有（本文未提及的）新的网络钓鱼技术已经在开发中，甚至使用中。
攻击的方法和手段
（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。
最近有网友想了解下网络攻防技术的知识,所以我就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!
网络攻防技术
《网络攻防技术》是机械工业出版社2009-8-1出版的图书，作者是吴灏。
本书由浅入深地介绍了网络攻击与防御技术。从网络安全所面临的不同威胁入手，详细介绍了信息收集、口令攻击、缓冲区溢出、恶意代码、Web应用程序攻击、嗅探、假消息、拒绝服务攻击等多种攻击技术，并给出一定的实例分析。从网络安全、访问控制机制、防火墙技术、入侵检测、蜜罐技术等方面系统介绍网络安全防御技术，进而分析了内网安全管理的技术和手段。本书可作为高等院校网络信息安全课程的教材或者教学参考书，也可作为网络信息安全专业技术人员、网络安全管理人员、网络使用者的一本实用的网络安全工具书。
