本文目录一览：
当网站遭受黑客攻击该怎么做
这要看是纯粹的攻击还是入侵了。如果是DDOS、CC、DOS什么的装个防火墙能抵挡一阵子，如果规模较大的攻击（比如说高于5000台的攻击规模）那么我建议你把网站换个域名什么的先躲一下。如果是入侵，首先要告诉你，没有十全十美的网站，任何站都有被拿下的可能，除非你全用静态网页、全部做了防注入、字符过滤一丝不苟、数据库藏的十分难暴、没有用存在漏洞的软件、没有弱口令，还要保证你用来建站的系统永远也不爆ZERO DAY等等（很多），这一系列问题都要解决才行。所以说，入侵不能防止，只能是最大限度的减少损失。所以平时要做好备粉，自己或者找人给检测一下有无漏洞什么的，这样可以尽量减少损失。当然如果你遇到个真正的HACKER，那么他会告诉你漏洞在哪里，怎么补上，这才是真正的HACKER。以上是我的解答，祝您网站流量过百万，谢谢！
网站优化过程中如何查询网站是否被入侵
搜外网告诉你网站优化过程中如何查询网站是否被入侵：
1、通过site顶级域名，在百度、搜狗、360浏览器中，看有没有收录与我们网站内容无关的文章；也可以利用site:网址+灰色关键词，看有没有被注入垃圾页面被搜索引擎收录，因为凡是被注入的页面他们都通过大量链接进行轮链，收录都是非常快的。
2、通过查看日志文件，看蜘蛛抓取不常见的文件，例如我们程序是php的，就看是否抓取过.asp等其它程序语言脚本的文件，如果有就打开访问试试看是什么情况。
3、通过ftp工具或者登陆vps服务器，看网站根目录文件里面的文件名，有没有异常，观察是否有大小写混合的目录，如果有查看是否被注入。
4、通过检查首页、频道页、列表页、文章页、单页面死链接、导出链接，看是否有没挂黑链，因为许多网站都是通过cms搭建的，都是公用一个模板。
5、检查网站首页、频道、列表、文章、单页面调用的js文件，访问js文件，看里面是否有除了我们网址以外其它的绝对地址。
6、使用官方挂马清除工具，查看是否有异常文件，具体了解，查看。
7、可以服务器里面的安全狗软件，进行敏感文件查找。
8、查看根目录文件夹，一个个打开点击看是否有异常文件，因为cms搭建的网站，基本上命名都是有规律可寻的。
9、删除网站里面无用程序页面，及时打补丁，给程序文件进行一定的权限设置。
给你一个网站如何来渗透测试
先看程序脚本类型。
看程序使用了什么框架或者什么开源cms。
看中间件版本和类型
有没有使用cdn 防火墙。
根据信息可以有个大概测试方向。
扫描备份信息，不止常规rar,zip,7z,tar,tar,gz，还有git svn等源代码信息泄露
扫后台地址：burp爆破弱口令你值得尝试
扫编辑器
会员注册：找上传，注入
留言：存储性xss
常规注入，登录框注入，搜索框注入
遍历目录
任意读取/任意下载/文件包含
扫描目标开放端口
先看他有什么功能就测试什么内容。所以必须基础知识点扎实就行。
旁站思路：
子域名思路：
迂回入侵：
网站域名被攻击怎么办？
当发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步：
1、开启IP禁PING，可以防止被扫描。
2、关闭不需要的端口。
3、打开网站的防火墙。