网站常见的攻击方式：网页中出现大量的黑链、负债、所有者权益
黑链：网站看着很正常，但是网页中有一些隐藏的链接，例如赌博、色情
在html页面当中，通过A标签植入一些恶意脚本，当我们去访问的时候，通过xss或者其它的方式，扫描你的漏洞，去攻击你的系统
在前端代码层面去看，黑链的字体大小是0，极限偏移
攻击的目的：非法植入链接，通过用户点击链接获取流量，黑链一般是广告，比如澳门新葡京（赌博）、网贷（贷款）、色情（色情）、电影（一般让你充钱）、广告，这些都是背后有一个产业链
网盘/私服，当私服里面有链接的时候，会带来很多问题
下载私服的客户端，在电脑上运行私服的客户端，就会开启一些端口，黑客就会通过这些端口，获取你电脑的权限
网页挖矿，主要是通过你的CPU和GPU来挖矿，
加密数字货币，挖矿就是解密的一个过程，每一个币种他的加密方式不一样，就决定了他是用显卡机还是算力机来挖，我们服务器经常会中挖矿病毒，中毒之后CPU会100%彪满
服务器/PC/手机（中毒）
需要CPU不断的爆破哈希值，比特币（sha256）
典型的在服务器中毒的挖矿病毒，我们叫门罗币XMR/门罗经典
挖矿：挖矿病毒分配任务，进行爆破，爆破完之后，提交给服务器，服务器就会根据你的算力来给你奖励（比特币）
矿池（服务器）：一般在国内或者在国外，给我们一个域名、IP地址，我们这个时候要甄别出矿池，使用IPtables，firewall，或者通过安全组这些常见的防火墙，把这段IP地址封杀掉，这个时候挖矿的客户端连接不上挖矿的服务器就会掉线，掉线之后，就没有任务在计算了，算力就会掉下来，我们这个时候才可以去处理
网站的根目录中出现大量的植入网页，是因为网站维护不到位，开发完之后，往上一扔，没有运维
网站存在上传和下载的漏洞，我们可以上传zip压缩炸弹，用python语言来写，比如boom.zip，2KB大小，能解压出4PB，一下子就把我们的磁盘占满了，当我们通过监控发现我们的磁盘爆满了，那就被搞了，磁盘占满了，服务就停止了
发现网站的目录内容暴增，有些病毒在搞我们的时候可以递归操作
操作系统里面文件的存储是倒着的树型结构，所以他会遍历我们每一层的目录，每一层都会形成内容，这种情况通常发生在一些流量大的网站，访问人数比较大
收录的内容都不是网站本身内容，像一些广告之类的
网站网页挂马，像一些私服的网页，我们在网页上面点击下载链接，就会被别人监控
获取用户信息，玩一些游戏的时候，让我们注册，就会收集到我们的用户姓名、邮箱账号，用户密码，甚至包括敏感信息，生日
像通过获取这些敏感信息，我们可以通过生日、游戏密码去破解邮箱密码，当破解成功之后，可以通过邮件知道你的家庭住址、手机号码
网站挖矿通过js脚本来挖，可以通过使用钓鱼和键盘记录来盗号，使用xss漏洞，直接获取你系统权限
虚拟货币交易所、下载类的网站/电影、ISO镜像/番茄花园都有可能存在网页挂马的情况
挂马：黑客通过各种方式，在一段正常的代码里插入恶意代码，利用漏洞对用户电脑发动攻击。