本文目录一览：
- 1、黑客攻击的三个阶段是什么？黑客在这三个阶段分别完成什么工作？
- 2、黑客分为哪几个等级
- 3、【黑客问题】 ASP脚本与PHP脚本等各有什么用？？一般编网马是用什~~
- 4、网站代码被别人修改了。黑客是通过什么方式修改的我的php文件？
- 5、网站被黑客攻击怎么办呀？我是一个php网站，我的upload文件夹下被黑客上传了无数个相同的gif
- 6、为什么80%的网站都用PHP写，PHP实用性有多强
黑客攻击的三个阶段是什么？黑客在这三个阶段分别完成什么工作？
1. 锁定目标
攻击的第一步就是要确定目标的位置，在互联网上，就是要知道这台主机的域名或者IP地址, 知道了要攻击目标的位置还不够，还需要了解系统类型、操作系统、所提供的服务等全面的资料，如何获取相关信息，下面我们将详细介绍。
2. 信息收集
如何才能了解到目标的系统类型、操作系统、提供的服务等全面的资料呢?黑客一般会利用下列的公开协议或工具来收集目标的相关信息。
(1)SNMP 协议：用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的拓扑结构及其内部细节;
(2)TraceRoute程序：用该程序获得到达目标主机所要经过的网络数和路由器数;
(3)Whois协议：该协议的服务信息能提供所有有关的DNS域和相关的管理参数;
(4)DNS服务器：该服务器提供了系统中可以访问的主机的IP地址表和它们所对应的主机名;
(5)Finger协议：用来获取一个指定主机上的所有用户的详细信息(如注册名、电话号码、最后注册时间以及他们有没有读邮件等等);
(6)ping：可以用来确定一个指定的主机的位置;
(7)自动Wardialing软件：可以向目标站点一次连续拨出大批电话号码，直到遇到某一正确的号码使其MODEM响应为止。
3. 系统分析
当一个黑客锁定目标之后，黑客就开始扫描分析系统的安全弱点了。黑客一般可能使用下列方式来自动扫描驻留在网络上的主机。
(1)自编入侵程序
对于某些产品或者系统，已经发现了一些安全漏洞，该产品或系统的厂商或组织会提供一些“补丁”程序来进行弥补。但是有些系统常常没有及时打补丁，当黑客发现这些“补丁”程序的接口后就会自己编写能够从接口入侵的程序，通过这个接口进入目标系统，这时系统对于黑客来讲就变得一览无余了。
(2)利用公开的工具
像 Internet 的电子安全扫描程序 ISS(Intemet Security Scanner)、审计网络用的安全分析工具 SATAN ( Securi Ana1ysis Tool for Auditing Network)等。这些工具可以对整个网络或子网进行扫描，寻找安全漏洞。这些工具都有两面性，就看是什么人在使用它们了。系统管理员可以使用它们来帮助发现其管理的网络系统内部隐藏的安全漏洞，从而确定系统中哪些主机需要用“补丁”程序去堵塞漏洞，从而提高网络的安全性能。而如果被黑客所利用，则可能通过它们来收集目标系统的信息，发现漏洞后进行入侵并可能获取目标系统的非法访问权。
4. 发动攻击
完成了对目标的扫描和分析，找到系统的安全弱点或漏洞后，那就是万事具备，只欠攻击了，接下来是黑客们要做的关键步骤——发动攻击。
黑客一旦获得了对你的系统的访问权后，可能有下述多种选择：
(1)试图毁掉攻击入侵的痕迹，并在受到损害的系统上建立另外的新的安全漏洞或后门，以便在先前的攻击点被发现之后，继续访问这个系统;
(2)在你的系统中安装探测软件，包括木马等，用以掌握你的一切活动，以收集他比较感兴趣的东西(不要以为人人都想偷窥你的信件，人家更感兴趣的是你的电子银行帐号和密码之类);
(3)如果你是在一个局域网中，黑客就可能会利用你的电脑作为对整个网络展开攻击的大本营，这时你不仅是受害者，而且还会成为帮凶和替罪羊。
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
黑客分为哪几个等级
黑客的等级可以用下面7个层次来说明：
Level 1——愣头青【百万人】：会使用安全工具，只能简单扫描、破译密码
Level 2——系统管理员【上万人】：善用安全工具，特别熟悉系统及网络
Level 3——大公司的开发人员或核心安全公司大牛【几千人】：对操作系统特别熟悉，开始开发代码，写自己的扫描器
Level 4——能找到并利用漏洞【几百人】：自己能找漏洞、自己找0day并且写exp利用漏洞的；对系统做挖掘漏洞的协议测试
Level 5——高水平【少于百人】：防御和构建系统的人
Level 6——精英级【几十人到十几人】：对操作系统的理解很深入
Level 7——大牛牛【寥寥无几】：马克·扎克伯格、艾伯特·爱因斯坦等改变世界的人
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。
2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。
实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。
Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。
在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
【黑客问题】 ASP脚本与PHP脚本等各有什么用？？一般编网马是用什~~
在速度上(写法相同的话)php会比asp快.而且还和jsp也测试过.jsp第一次运行会比php asp都慢,但第二,三..就会比它们快.
写法上,php 会比asp难一点.但多用一点时间.入门之后它们应差不多了.都很简单.jsp比php更难入门一点.不过现在php也可以和java一起用.不过没jsp那么方便。
我的感觉是php在后台方面会比asp强,速度也比asp快(也是个人观点但经过测试).现在也有很多网站很php,像中华网随然整体上看是jsp,但也面也用了很多php做.
网站代码被别人修改了。黑客是通过什么方式修改的我的php文件？
其中这种情况，有两个方面的原因，
第一就是运营商的原因，是他们的安全防范不够好。
对于这种情况，我们作为用户来说，很难界定，不过我可以推荐一个好的方法给你。
我原来就是这么干的。
用你自己的域名在DOS命令行下，ping
可以得到自己的主机帮琮的IP
然后用这IP反查有那个域名帮定在这个主机上，然后跟他们的网站管理联系。
看看他们是否也出现过类似情况，如果多个说有，就是他们的责任了。
呵呵，绝吧！！！
第二、就是自己代码的原因吧。
对自己的原因，就是要看看你自己的代码是否避免了常用的漏洞攻击方式，
还有就是服务器的目录设置也很重要，
还有就是管理员的用户名和密码不要设置太简单了，让别人都猜出来就不太好了吧。
呵呵，希望提供这信息能够帮到你！！！
网站被黑客攻击怎么办呀？我是一个php网站，我的upload文件夹下被黑客上传了无数个相同的gif
1：一个用户上传图片次数有限
2：限制上传图片的间隔时间
3：上传图片的时候多传递个hash值，每次都不一样，判断是否是系统分配的hash值
为什么80%的网站都用PHP写，PHP实用性有多强
简单的说php的流行和实用性有关系，但不是绝对关系，导致大部分网站使用php的主要原因大概有以下几个点。
1.php所需要的环境容易搭建，相对于java web，python等，php的环境搭建比较简单，甚至因为互联网上出现许多集成环境包，环境搭建已经是傻瓜式了。而其它的语言，一般都比较复杂，个人建站者，技术能力不足的时候，根本就不会搭建环境。
2.php开发起来相对容易，开发过程不需要像jsp之类的，需要引入大量外部扩展，这样只需要基础环境就可以愉快的开发了，而且难度也并不高，所以学php的就比较多。
3.按上面的说法，asp也符合需要的要求，但是实际上asp的使用量却不如php，其实首先在于asp不够安全，具体我也没研究，但是总是听人在说。其次就是asp跨平台很麻烦，而php可以随意使用在大部分通用系统，这也算是原因的一种。
4.网上大量php的开源项目的出现，也是导致php流行的原因之一，比如各种cms，各种开发框架，大多数免费的。完全促进了php网站的诞生数量，因为有这些，就算你完全不懂编程也可以搭建自己的网站。而asp，jsp之类的，虽然也有开源项目，但是数量上远远不如php，而且主要败在第一条。
最后，php其实实用性没有想象的强，它只能作为web开发语言，而java，python却没有这方面的限制。另外，正因为php网站使用量巨大，也导致越来越多的的黑客学习针对php入侵，这也是个很尴尬的问题。所以简单的说，php能够众多人用的根本原因，是方便，好学，容易玩得转，这多亏了大部分辛苦钻研的开发者，而并不是实用。
因为php能做的，很多编程语言都可以，甚至比它更厉害。