本文目录一览：
- 1、求救！！！web服务器被入侵！！
- 2、Linux web服务器被入侵
- 3、求助，web服务器被入侵，不知漏洞何在，请高手支着
- 4、现在公司的一台linuxWEB服务器 收到攻击 发现服务器中的 两个WEB站点在不停地发包 导致CPU使用率过高
- 5、常见的几种web攻击方式及原理
求救！！！web服务器被入侵！！
很明显的，你的服务器安全没有做好被入侵 了，你更好的办法就是重装系统了，然后就是做安全！
你是用来做web服务器的，那么你把服务器没有用的端口全部关掉，只要21 80 数据库端口： 1433 3306 这类的，然后 再把服务器全盘重新分权限！！（具体 *** 网上也有介绍,如果找不到，可以短信我）最后可以做一个安全策略，指定你的计算器然或者指定IP才可以远程连接服务器！！记得及时更新补丁，希望可以对你有用，！！这些内容也是我机器托管商教我的，你可以在网上找找“壹佰 *** “他们还不错，
Linux web服务器被入侵
你这种问题很难回答的，只能给你简单答一下。
1、怎么入侵的
你的是服务器，架上internet上，大家都可以访问。服务器为了方便别人访问，总会开启一些服务如http, ftp, ssh等等。黑客可以利用服务本身的漏洞或者套取密码（暴力破解、字典破解各种方式）获取一个有效的可以登录的用户，如果正好是root用户被破解，那你的机器就完全被他控制了。
2、文件是怎么放进来的？
获取到用户后，可以利用wget，或者sftp，ftp等各种方式把文件传进来。
3、如何防御？
这个最难回答，防御比进攻难。
你说开启了iptables, selinux，但是你有好好设置吗？
关掉不必要的端口减少被攻击的可能性；
经常更新你的系统，新的软件漏洞更少；
各种服务程序不要用root用户运行，免得黑客轻易利用程序问题获取root权限；
还有很多其它 *** ， *** 安全和黑客性质一样，你要知道怎么攻击别人，你就会防御了。
现在你更好是先把服务器下线，处理好后再上线，免得在处理过程中受黑客干扰。
求助，web服务器被入侵，不知漏洞何在，请高手支着
《Web安全测试》内容简介： 《Web安全测试》中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行Web应用功能的多阶段测试。在《Web安全测试》的最后，你将能够建立精确定位到Ajax函数的测试，以及适用于常见怀疑对象（跨站式脚本和注入攻击）的大型多级测试。
现在公司的一台linuxWEB服务器 收到攻击 发现服务器中的 两个WEB站点在不停地发包 导致CPU使用率过高
服务器发包就是服务器向外发送流量，一般都是服务器被入侵了，才会向外发包。
为什么发包？ 黑客为的就是入侵你的服务器，利用服务器的宽带流量，来进行攻击别人。
如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，更好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
常见的几种web攻击方式及原理
一、Dos攻击（Denial of Service attack）
是一种针对服务器的能够让服务器呈现静止状态的攻击方式。有时候也加服务停止攻击或拒绝服务攻击。其原理就是发送大量的合法请求到服务器，服务器无法分辨这些请求是正常请求还是攻击请求，所以都会照单全收。海量的请求会造成服务器停止工作或拒绝服务的状态。这就是Dos攻击。
二、跨站点请求伪造（CSRF，Cross-Site Request Forgeries）
是指攻击者通过已经设置好的陷阱，强制对已完成认证的用户进行非预期的个人信息或设定信息等某些状态的更新。属于被动攻击。更简单的理解就是攻击者盗用了你的名义，以你的名义发送了请求。
一个CSRF最简单的例子就是用户A登录了网站A在虚拟账户里转账了1000块钱，用户A在本地生成了网站A的cookie，用户A在没有关闭网站A的情况下有访问了恶意网站B，恶意网站B包含请求A网站的代码，利用了本地的cookie经过身份验证的身份又向网站A发送了一次请求，这时你就会发现你在网站A的账户又少了1000块。这就是基本的CSRF攻击方式。
三、SOL注入攻击
是指通过对web连接的数据库发送恶意的SQL语句而产生的攻击，从而产生安全隐患和对网站的威胁，可以造成逃过验证或者私密信息泄露等危害。
SQL注入的原理是通过在对SQL语句调用方式上的疏漏，恶意注入SQL语句。