php常见的攻击有：SQL注入SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同的SQL注入机制，但只针对shell命令。
远程攻击者可以利用它进行目录遍历攻击以及获取一些敏感信息。我们拿最近发现的phpMyAdmin来做例子。
一：挂马预防措施：建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
保证服务器系统的安全 首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。
解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
流量清洗 流量清洗是一种将DDOS攻击流量从正常流量中分离出来的方法，其原理是通过分析网络流量的特性，将DDOS攻击流量与正常流量分离，然后将攻击流量进行过滤处理，只将正常流量传输到目标服务器。
不法分子为了谋取利益而不择手段，贩卖别人的私人信息。因为不法分子看中了老年机的结构简单，而且不容易被发现，就在手机售卖之前就安装上了木马，从而拦截验证码的信息，从中获取信息，贩卖这些信息在一些平台上谋取利益。
后面这个小朱就报警了，警方通过调查发现这台老年机确实被植入了木马程序，通过检测发现这是一家深圳的科技公司，警方检查了20多台的老年机，都发现了木马程序。这个小伙子一个小小的发现，就迁出了这么大的一个案件。
PHP跨站脚本攻击(XSS)漏洞修复方法避免XSS的方法之一主要是将用户所提供的内容输入输出进行过滤，许多语言都有提供对HTML的过滤：可以利用下面这些函数对出现xss漏洞的参数进行过滤PHP的htmlentities()或是htmlspecialchars()。
开发程序的时候应该仔细地考虑上面的问题，例如，我们不应该在一个地方测试某个变量是否为“0”，而在另外的地方使用empty()来验证。
1、怎么报复骗子1 现实生活中，被人骗钱之后，所有人都希望自己的血汗钱能完整的要回来。如果在我们身上发现了这种事情，首先要让自己冷静下来，对这件事件的全过程在自己的脑子里用慢镜头仔细的回过一遍。
2、报警。需要说明的是，各地的报警电话都是110，不会是其他的号码。报警后，虽说挽回损失的希望不大，但还有万一的机会。长点心。以后别再上这种当。要牢记这句古语：“吃一堑，长一智。
3、如果盗号者用邮箱收信，你可以用一个叫xsniff的工具，执行xsniff -pass -hide -log pass.log，登陆一个不常用的帐号，然后打开pass.log就能看到盗号者的发件箱密码了。
孤单剑客、冰叶、中华特攻 (King Xer)、冰雪封情。goodwell作为我国黑客界最早安排创始人，掀开我国黑客前史的序幕。goodwell领导下绿色兵团在网络界乃至更广范畴都得到认同。
中国有影响力的黑客：袁仁广、林正隆、万涛、黄鑫、小榕 袁仁广：在国内，他的windows系统方面的造诣首屈一指，早在1999年就曾提出过windows的共享漏洞。
NO.4 抱雪 网名：抱雪全名：徐伟辰 所属组织：第八军团 介绍：中国技术实力最强的黑客教学网站长，中国黑客界泰斗级领袖。
DDoS攻击是一种利用分布式网络发起大量请求，占用目标服务器或网络资源的攻击行为。攻击者利用分布式网络将大量恶意请求发送到目标服务器或网络上，造成目标服务器或网络资源的过载，从而导致无法正常处理请求。
DDoS是分布式拒绝服务攻击。分布式拒绝服务攻击(DDoS)是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
查看内网 IP 地址的方法有以下几种：在 Windows 系统中：打开命令提示符窗口，输入 ipconfig 并按回车键。您的内网 IP 地址应该显示在 IPv4 地址 或 IP 地址 一行。
不同的程序打开的端口不同。比如IE浏览器是80，telnet是23，pplive或电驴是随机，如2254042等。
方法/步骤 打开比特彗星，如果端口正常会显示绿灯，在阻塞的情况下则是黄灯。打开路由界面，查看路由的wan口ip地址是多少。记录上面的数据，同时打开百度，输入ip查看当前电脑的ip地址是多少。
比如网络诈骗的受害人、情感诈骗案件的受害人，大多数都是年轻人。年轻人之所以更容易上当受骗，是因为接触网络更多，犯罪分子的诈骗手段越来越多，特别是网络诈骗，导致很多年轻人上当受骗。年轻人接触网络较多。
在昨日举行的案情通报会上，警方认定这是一起高科技、高智商、跨境、跨平台的新型电信网络犯罪，涉嫌犯罪团伙头目利用毒品控制“黑客”，通过破解电子产品的密码，在1个多月时间内，窃取多名被害人至少20余万元。
第一阶段是目标确认：黑客会在互联网上锁定一个企业网络的IP地址。这个被锁定的IP地址可能代表了企业的Web服务器，DNS服务器，互联网网关等。
使用防火墙：防火墙可以阻止大量的流量进入网络，从而减少DDoS攻击的影响。使用反向代理：反向代理可以分散流量，使得攻击者无法集中攻击。限制连接数：限制连接数可以防止攻击者使用大量的连接来占用网络资源。
当我们发现网站服务器被攻击的时候不要过度惊慌失措，先查看一下服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。
