1、服务器连接不到，网站也打不开
如果网站服务器被大量DDoS攻击时，有可能会造成服务器蓝屏或者死机，这时就意味着服务器已经连接不上了，网站出现连接错误的情况。
2、服务器CPU被大量占用
DDoS攻击其实是一种恶意性的资源占用攻击，攻击者利用肉鸡或者攻击软件对目标服务器发送大量的无效请求，导致服务器的资源被大量的占用，因而正常的进程没有得到有效的处理，这样网站就会出现打开缓慢的情况。如果服务器某段时期能突然出现CPU占用率过高，那么就可能是网站受到CC攻击影响。
目录级安全控制
用户获得网络使用权限后，即可对相应的目录、文件或设备进行规定的访问。系统管理员为用户在目录级指定的权限对该目录下的所有文件、所有子目录及其子目录下的所有文件均有效。如果用户滥用权限，则会对这些目录、文件或设备等网络资源构成严重威胁。这时目录级安全控制和属性安全控制就可以防止用户滥用权限。
一般情况下，对目录和文件的访问权限包括系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限和访问控制权限。目录级安全控制可以限制用户对目录和文件的访问权限，进而保护目录和文件的安全，防止权限滥用。
分类: 电脑/网络 互联网
解析:
先要有个扫描网站的软件.经过扫描后寻找网站的漏洞,从而达到攻击的目的。不过一般的人是不得行的.除非你是黑客!
目录方法1：利用SQL注入1、弄清楚数据库是否易受到攻击。2、确定列数。3、确定哪些列可以被查询。4、将SQL语句注入到列中。方法2：破解数据库根密码1、尝试使用默认密码以根用户身份登录。2、尝试常见密码。3、使用密码检索工具。方法3：攻击数据库漏洞1、查找漏洞。2、通过wardriving 寻找不设防的网络。3、利用不设防的网络进行攻击数据库漏洞。确保数据库不受黑客攻击的最佳方法是像黑客一样思考。如果你是一个黑客，你会搜寻什么样的信息？你会怎么做来获取这些信息？数据库有很多种类型，攻击数据库的方法也各不相同，但是大多数黑客要么试图破解数据库根密码，要么攻击已知的数据库漏洞。如果你熟悉SQL语句，了解数据库的基础知识，那你就可以对数据库发起攻击。
虽然我是男生，但是我还是教教你，毕竟不是每个男的都像我这么正直，第一种情况背对男，直接后跟抬起，往裆部位置踢去，这个是我一位女同学试过的。第二种情况，正对男，直接声东击西，假装用手攻击其头部，尽量往上打一点，让他的视线抬高，然后脚突然用力往裆部一踢，如果够近的话，可以用膝盖顶，更疼。第三种情况跑
首先我们来了解下什么是SQL注入，SQL注入简单来讲就是将一些非法参数插入到网站数据库中去，执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。
sql注入攻击用英语来讲Structured Query Language，在网站的编程语言当中是一种比较另类的网站开发语言，我们网站安全行业通常来讲sql是用来数据库查询的一种网站开发语言，同时也是一种脚本文件的一个文件名，通俗来讲sql就是用来对网站的数据库进行查询，以及增加，写入，更新数据库的一个sql数据库操作。
这些都是利用IE的漏洞实现的，解决方法就是装最新版的IE6，再去WINDOWS UPDATE更新，给IE打好补丁，特别是IE的SP，点IE的 帮助－关于Internet Explorer ,在“更新版本” 一项里可以看到IE已经装的补丁，这样基本上远程改你IE首页、标题栏什么的就不可能了
攻击网站属于违法行为
中华人民共和国刑法
1、DoS和DDoS攻击
DoS是Denial of
Service的简称，即拒绝服务。单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量无用数据，造成通往被攻击主机的网络拥塞，耗尽其服务资源，致使被攻击主机无法正常和外界通信。
DDos全称Distributed Denial of Service，分布式拒绝服务攻击。攻击者可以伪造IP 地址，间接地增加攻击流量。通过伪造源 IP
首先你要有大量的肉鸡，用DDOS攻击。就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务。
下载
全名是IGMP Nuke OSR，最新的IP攻击工具，可以任意设置包裹大小和时间.
蜗牛炸弹III
下载
使用网络上大量服务器，由它们向你指定的IP发送大量的测试包，使目的机器网络速度变慢，以至无法正常工作.就自己下线后，也不影响攻击，由于测试包不由本机器发出，所以目的机器也无法寻找到你的IP.
当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步
1、开启IP禁PING，可以防止被扫描。
2、关闭不需要的端口。
3、打开网站的防火墙。
这些是只能防简单的攻击，如果你觉得太麻烦那可以搜索(红盾 免费对抗攻击)，在被攻击时，找技术员帮你对抗攻击。
1、寻找管理员后台，有时候我们得到了管理员的账号和密码，但是却苦于找不到后台。这时候我们可以对着网站上的图片点右键，查看其属性。有时的确能找到后台的。
2、扫web绝对路径，众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径。
3、入侵时获得管理员名称，有时候在入侵类似于新闻发布网的网站时，注入得到了管理员密码，可以随便打开一个新闻，然后仔细找找诸如“提交者”“发布者”之类的字眼，一般“提交者”就是管理员的名称了。
