本文目录一览：
入侵网站需要什么步骤
嗯....不知道你要干什么，希望你不要干坏事。
之一步：情报收集与分析
用扫面器或者人工的对服务器的状态进行探知，获得以下信息： 服务器类型（大致分为windows服务器和linux服务器）、服务器版本、服务器的 *** 布局（自己与网站服务器的相对 *** 位置，是否有防火墙，不过现在的服务器一般都在防火墙后面）、服务器上开启的端口号、服务器上运行的服务及其版本、网站的网页脚本类型、脚本版本等等。最后根据以上信息判断该服务器可能存在的漏洞，这将是下一步的基础。
第二步：攻击开始
根据上一步收集到的漏洞信息开始对网站服务器发动攻击。一般是登陆服务器上开启的服务并猜测该服务的密码（弱口令攻击，现在基本失效）如果猜对便可以根据服务获得相应的服务器操作权限，如果运气好，这里就可以直接拿下服务器。或者根据服务器上运行的服务所存在的溢出漏洞进行溢出攻击（不过，溢出漏洞并不好找）。或者跟据网页脚本上的漏洞进行网页渗透。
第二步的主要目的就是为了获得一个可以在目标服务器上执行一定命令的权限，这也是最难的一步。
第三步：权限提升
如果只是为了从服务器上拿些东西，或者修改服务器上的一些文件，利用第二步获得权限可能已经足够，但是如果遇到细心的管理员进行了严格的权限管理，或者想完全控制服务器还需要提权操作。也就是利用第二步获得的权限获得跟高的服务器使用权限的操纵。其实现 *** 根据不同的入侵路径，会很多。这里只提一下大概思路，windows服务器：获得服务器系统盘的读写权（有时可以跳过）、获得system权限、建立自己的隐藏管理员用户、留下后门或木马。linux：获得root权限、留下后门。
最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵。
网站入侵的形式其实很多，上面只是较为常用的形式而已。其他的还有 中间人攻击 社会工程学攻击等等。
以上只是个人的见解，希望能帮到你......
查找linux入侵证据的简单几个小技巧
要查找linux系统入侵证据，可从如下几个方面入手：
1.last，lastlog命令可查看最近登录的帐户及时间
2./var/log/secure , /var/log/messages日志信息可以通过accept关键字查看系统是否有被可疑IP地址登录成功信息。
3.用户任务计划，文件/var/spool/cron/tabs/用户，某些黑客会将后门程序，病毒设置为计划任务，定时执行
4.几个经常被放置木马，病毒的目录，/tmp, /var/tmp, /dev/shm由于这些目录都设置了SBIT，即所有用户都可读，可写，可执行。并且在访问这些目录的同时拥有root权限，所以即使黑客没有拿到root权限，在这些目录上传病毒，木马是非常方便的
5.通过时间来查找，find / -ctime n n为指定的时间，可通过上述找到的信息，综合判断，然后选取时间点，查找在那个时间点创建的文件。比如2天前的24小时内，就可用find / -ctime 2 /tmp/file.log (如果不想刷屏，可重定向到文件）
6.各类服务日志，比如apache日志:
$APACHE_HOME/logs/access_log ,$APACHE_HOME/logs/error_log
当公司里 Linux 系统被入侵了，应该怎么办
也说两句，因为自己有服务器，自己维护，也曾经被一个三流小屁孩用“中国菜刀”给杀进来了，之后对注入，一句话木马了解了一下，说说我的看法。
一般来说系统层面的入侵机率比较低，本身服务器系统是挺安全的，不管是windows还是Linux或Unix，真正能从系统层入侵的牛人其实不多的。就像去年暴出的open ssl漏洞，其实真正实施地来难度不小，而且入侵之后能得到什么有价值的数据也未必。
在中国网上有挺多收费学习所谓的“黑客技术”的机构，充其量就是傻瓜式的破坏者，花钱别人卖套工具给你，教会你怎么用怎么看数据，然后就是开着机器不断的扫IP/域名/扫漏洞，扫到了就进一步傻瓜式的破坏或为所欲为。
就以“中国菜刀”来说，一句话木马或注入测试比较多，进系统以后win可以上传asp，php网页工具，能做的事就多了（看了你会吃一惊），包括可以在网页运行cmd命令，知道这是啥吧。Linux有难度，因为权限相当严格，可能跨一级目录连读写权限都没有了。所以侵入Linux能破坏，想不到有什么其它好处，除非这个管理员水平真的太差了。
在Linux下运行shell脚本都是需要权限的，要运行exe程序如果没有wine和同类软件那是不可能的，那为什么Linux还要装杀毒软件，其实是杀上传文件的毒，并不是为Linux服务器杀毒，仅用于检查存储的文件安全而已。说了这么多，相信你能明白Linux服务器的弱项并非来自系统，更多可能来自于web代码或业务系统。
最后在上面的基础上来回答你的问题，做好以下几点，损失会很小，如果你什么也没做，那结果难讲了。
1，平时备份好数据，所有人都这么说，其实业务系统最重要的是数据，业务程序本身价值不大。
2，初次安装业务系统时就应该把业务系统代码备份一份，以便在重新搭建环境时能快递恢复。
3，有了以上两点，就算入侵者得到了root权限，rm -rf /也不用怕，能很快恢复业务环境，数据损失大小在于你最后一次备份。且得到root不是件容易的事，现实中很难做到这一步。
4，发现被入侵后，我的做法是马上拔网线，你技术再怎么牛B，网线一拔，电源你关，你来咬我啊？要知道电源开关的权限高于一切。
5，找原因，从上面说的一堆废话中可以看出，先不要怀疑系统，如果你跑的是电商，BBS，或带有搜索功能的web，且用的是大型开源系统，建议你先官网看看最新运态，有没有其它人一样中招，官方有没有发部补丁。有就及时更新。
6，如果是系统问题，也要及时更新补丁。但记住：web被入侵的机率远远高于系统几个数量级。
7，不管是Linux或是windows，都建议安装杀软和 *** 安全狗或知名防火墙， *** 安全狗更新更及时，效果我认为更好，对新的黑客技术的处理能力更强。
8，多余的提一下：如果是windows建议安装上还原软件，冰点（xp-win10），迅闪（2K3），很不错，只保护C盘，用于重启清除C盘被修改的地方，还原帐号，木马，病毒等。这个对Linux有点多余。被入后先重启电脑，断网再找原因。
9，Linux业务系统被入侵后，数据方面最多就是被删除或破坏不全，建议可以直接用。但业务系统的代码建议使用备份的复盖，你要知道web代码里可以插入ftp代码，工具代码，很难查出来，能干的事情又多。
其实那些Linux的服务器发行版默认设置的安全性都挺高的，多关心业务代码的安全性。至于被入侵后杀毒，我认为意义不大，入侵时杀软都没有发觉，入侵后再扫又能怎么样。还不如上面9点彻底。
Linux web服务器被入侵
你这种问题很难回答的，只能给你简单答一下。
1、怎么入侵的
你的是服务器，架上internet上，大家都可以访问。服务器为了方便别人访问，总会开启一些服务如http, ftp, ssh等等。黑客可以利用服务本身的漏洞或者套取密码（暴力破解、字典破解各种方式）获取一个有效的可以登录的用户，如果正好是root用户被破解，那你的机器就完全被他控制了。
2、文件是怎么放进来的？
获取到用户后，可以利用wget，或者sftp，ftp等各种方式把文件传进来。
3、如何防御？
这个最难回答，防御比进攻难。
你说开启了iptables, selinux，但是你有好好设置吗？
关掉不必要的端口减少被攻击的可能性；
经常更新你的系统，新的软件漏洞更少；
各种服务程序不要用root用户运行，免得黑客轻易利用程序问题获取root权限；
还有很多其它 *** ， *** 安全和黑客性质一样，你要知道怎么攻击别人，你就会防御了。
现在你更好是先把服务器下线，处理好后再上线，免得在处理过程中受黑客干扰。