一，首先服务器一定要把administrator禁用，设置一个陷阱账号:"Administrator"把它权限降至最低,然后给一套非常复杂的密码，重新建立
一个新账号，设置上新密码，权限为administraor
然后删除最不安全的组件：
建立一个BAT文件,写入
regsvr32/u C:\WINDOWS\System32\wshom.ocx
del C:\WINDOWS\System32\wshom.ocx
本人笔记，仅供参考
相关靶机：
链接：
提取码：qd32
渗透分析：
对于开启ssh服务的22端口的靶场优先考虑
1.暴力破解
2.私钥泄露
对于开放http服务的80端口或者其他端口的靶场优先考虑（特别注意大于1024的端口）
1.通过浏览器访问对应靶场http服务如地址：端口号
2.使用探测工具对http的目录进行探测，如dirb 地址：端口号
ARP欺骗不是一种新技术。它已经存在了相当长的一段时间。
ARP欺骗就好像是攻击者不断地跟局域网中的其他设备说:"嘿！我是路由器！向我发送您想要在网络中交换的详细信息"。这是通过不断向该特定设备发送包含欺骗细节的ARP数据包，以便它相信它正在与它应该与之通话的设备通话。
而公共WiFi网络，使用场景恰恰能解释这一点:
假设有一家咖啡店，提供"免费WiFi"，方便客人连接互联网。"免费WiFi"由本地网络中IP地址为192.168.1.1的无线路由器提供服务，无线路由器的MAC地址为5F:8B:B9:86:29:22。然后，顺序发生以下事件:
建议使用高防IP。高防ip采用多转发原则，支持流量负载均衡。针对域名的DDoS/CC攻击，可以提供T+级别的防护，并且流量清洗服务性能高、延迟低，最大程度保证网站业务。
1.OOB攻击
这是利用NETBIOS中一个OOB（Out of Band）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP／IP协议来访问网络。
找你的空间商，一般情况下， vps是不会被人攻击的，如果网站被挂马，可能是网站程序本身的漏洞，或者是vps的密码被其他人知道了。建议你更改一次密码。尽量不要使用服务器提供商给出的初始密码。
我也很怀念那段日子，研究木马,SQL注入，破解。根据我的理解，所谓黑客就是技术狂人，用攻击服务器，操作系统，应用程序来获得成就感。因此，那些出于控制别人的机器，用一些别人写好的木马和漏洞进行攻击的人，我认为那是一个伪黑客，他只是沉浸在他个人的意淫里，尽管他自以为很牛X。这样的人很多，至少以前我也是这样的。所以如果只是觉得黑客很帅，而没有对真正的技术产生兴趣，那将对你没有任何好处。
只有两种办法
1,自己会黑客技术,自己攻击服务器,但是有技术也要买"马"去攻击的
2,自己不会,花钱请别人攻击
2008年11月7日凌晨1:00，创思网航值班同事接到一位邮箱用户报障：说一打开Outlook，发现里面的邮件都丢失了。
到2008年11月7日早上9:00，类似报障电话开始增多。客户反映的都是同一个问题，即Outlook里面的邮件丢失了
故障邮箱品牌：尚易、21CN、TOM、全速、新浪、263企业邮箱，涉及所有品牌的邮箱，包括免费邮箱、收费邮箱、企业邮箱。
故障类型描述：打开Outlook，里面的邮件丢失。收取邮件，但是没有内容。
第1类：ARP欺骗攻击
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
ARP攻击的局限性
ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行，无法对外网（互联网、非本区域内的局域网）进行攻击。
互联网高速发展，网站随之而来伴随着各种风险。很多网站的服务器经常被攻击，导致服务器延迟、卡顿的现象。服务器常被攻击表明很可能存在安全漏洞，建议及时查找漏洞，安装补丁、升级系统，并做好服务器的日常防护。今天壹基比小喻为大家说一下网站服务器经常被攻击了怎么办？
1.设置复杂密码
不要小看密码设置，其对于保持在线安全和保护数据至关重要。创建复杂的云服务密码，字符越多，电脑就越难猜出。特殊字符、数字和字母的随机组合要比姓名或生日更强。
