本文目录一览：
- 1、黑客是什么啊?
- 2、如何发现并避免网站被劫持
- 3、网站被劫持，哪个大神给指点下应该怎么处理
- 4、什么是快客
- 5、黑客攻击判刑
- 6、网站劫持怎么办
黑客是什么啊?
★ 黑客：
HACKER(黑客)一词来自于英语HACK(砍),它的普遍含义是电脑系统的非法入侵者。
黑客起源于70年代美国麻省理工学院的实验室。当时麻省理工学院的实验室里聚集了大批的高素质人才，他们精通计算机科学及相关的科学，具备了良好的科学素质。这些人在实验室中经常研究或是开发出许多新的具有开创意义的产品或是技术。而且一大群天才们都这么做，营造了良好的文化氛围。
他们以进入他人防范严密的计算机系统为生活的一大乐趣，并以此来评定自身的价值，而且，逐渐就形成了一种独特的文化，这种文化就是黑客文化。可以这样说，真正的黑客文化是创造与进攻，是自由主义与个人英雄主义的结合。不停地创造，不停地证明自己，但绝不轻易破坏——这就是真正的黑客永恒的准则。
★ 可恶的“坏”黑客：
可是现在很多黑客却成了真正的电脑入侵者与破坏者，对个人和社会造成了很大的危害。
1993年底，中科院高能所就发现有“黑客”侵入现象，某用户的权限被升级为超级权限。当系统管理员跟踪时，被其报复。
1994年，美国一位14岁的小孩通过互联网闯入中科院网络中心和清华的主机，并向我方系统管理员提出警告。
1996年，高能所再次遭到“黑客”入侵，私自在高能所主机上建立了几十个帐户，经追踪发现是国内某拨号上网的用户。
同期，国内某ISP发现“黑客”侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。
1997年，中科院网络中心的主页面被“黑客”用魔鬼图替换。
进入1998年，黑客入侵活动日益猖獗，国内各大网络几乎都不同程度地遭到黑客的攻击：
2月，广州视聆通被黑客多次入侵，造成4小时的系统失控；
4月，贵州信息港被黑客入侵，主页被一幅淫秽图片替换；
5月，大连ChinaNET节点被入侵，用户口令被盗；
6月，上海热线被侵入，多台服务器的管理员口令被盗，数百个用户和工作人员的账号和密码被窃取；
7月，江西169网被黑客攻击，造成该网3天内中断网络运行2次达30个小时，工程验收推迟20天；
同期，上海某证券系统被黑客入侵；
8月，印尼事件激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪，但与此同时，中国的部分站点遭到印尼黑客的报复； 同期，西安某银行系统被黑客入侵后，提走80.6万元现金。
9月，扬州某银行被黑客攻击，利用虚存帐号提走26万元现金。
……
他们或者修改网页进行恶作剧或流言恐吓；或者破坏系统程序或施放病毒使系统陷入瘫痪；或者盗用服务器磁盘空间建立自己的个人主页或兴趣站点，传播黄色、反动信息；或者窃取政治、军事、商业秘密；或者进行电子邮件 骚扰；或者转移资金帐户，窃取金钱。从而构成了一个复杂的黑客群体，对国内的计算机系统和信息网络构成极大的威胁。
如何发现并避免网站被劫持
1、SITE：通过SITE可以查看被百度收录的页面，进行查看,有异常信息紧急处理。
2、通过百度站长工具的抓取诊断来查看是否有劫持搜索引擎的木马程序
网站被劫持处理:
1、网站域名被泛解析
关闭域名的泛解析，进入了域名管理后台之后点击我们的域名找到带*号的域名解析，删除掉就可以了。
2、黑客劫持
对于备份文件，找到被修改的文件，清理木马程序即可（注意，请养成备份习惯，最少每个星期备份一次）
3、浏览器被劫持
这个通常情况下是浏览器自带的广告推广，特别是手机端非常的多，我一般都直接卸载，重新安装一个百度浏览器（不是广告）
4、运营商劫持
这个劫持是最难以处理的，通常大家遇到的也是这种情况，如何处理这种情况就需要讲到HTTPS加密了
1）、https协议需要到ca申请证书，一般免费证书很少，需要交费。
2）、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3）、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4）、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
网站被劫持，哪个大神给指点下应该怎么处理
1、域名劫持
目前提供搜索引擎服务的产品很多，常用的如百度、谷歌、搜狗、有道等，他们应用的技术差别较大，核心技术一般都作为公司的技术机密，我们是不得而知，但都存在一个数据快照，存储在搜索引擎服务器上，当用户输人关键字时，搜索引擎通过搜索功能在快照服务器上检索，并将结果按收录的时间或其他索引进行排序列出，为用户提供信息。
但在使用过程中，网站如果被植入木马程序，表现为通过搜索引擎搜索到某一网站，搜索结果中的网站名 称、域名均与实际相符，打开这个网站时，前12秒时间，是打开网站域名时的解析，没有异常，但再过1秒钟左右，打开出现的网站却是其他网站或者非法网站，而域名解析的ip地址没有任何异常是完全正确的。
出现类似的问题，我们常称为“域名劫持”，出现这种情况原因是多种的，，随着互联网应用日益深人社会生活，网络环境也愈加复杂多变。这种现象警示着网站管理员必须高度重视网络安全，并不断提高应对新的安全威胁的能力。
2、注入代码
注入代码与植人木马文件，是黑客通常采用的手法，注入代码时，当被注入的文件被任何浏览者访问时， 这段注入的代码就开始工作，利用系统的FSO功能，形成一个木马文件，黑客再用这个木马文件来控制服务 器，并不只是控制Web所在的文件夹，当然，还有些黑客不需要控制服务器，只是在Web文件里注入一些黑链接，打开网站时不会出现任何多余的内容，只是打开速度比正常的要慢很多倍，因为要等这些黑链接都生效之后整个网站才完全打开，如果是黑链接只需要清除了就可以了，但是文件被植人了木马或字符，便很难查找得到。
3、主要特征
经过反复查找原因，发现了域名劫持的主要特征。 经过对黑客植入字符分析，其使用了 “window.location. href’js语句，还会造成网站管理无法正登录，管理人员在管理登录窗口输入用户名、密码后，一般通过认证时便会将用户的一些信息通过session传递给其他文件使用， 但“window, location.href ’语句使认证环节都无法实现，用户的表单无法正常提交给验证文件，如果系统使用了验证码，“window.location.href’语句可以使验证码过期，输入的验证码也是无效的，造成网站无法正常登录。
这些特征主要有以下几个特点：
(1) 隐蔽性强
生成的木马文件名称，和Web系统的文件名极为像似，如果从文件名来识别，根本无法判断，而且这些文件，通常会放到web文件夹下很多级子文件夹里，使管理员无从查找，文件植人的字符也非常隐蔽，只有几个字符，一般无法发现。
(2) 技术性强
充分利用了 MS Windows的特点，将文件存储在某文件夹下，并对这个文件作特殊字符处理，正常办法无法删除，无法复制，有的甚至无法看到，只是检测到此文件夹里有木马文件，但无法查看到，(系统完全显示隐藏文件)，更无法删除、复制。
(3) 破坏性强
一个站点如果被植人木马或字符，整个服务器相当于被黑客完全控制，可想其破坏性之大，但这些黑客的目的不在于破坏系统，而是利用Web服务器，劫持到他们所要显示的网站，因此一些网站如果被劫持，就会转到一些非法网站，造成不良后果。
4、应对方法
通过对产生的原因分析，其主要是对网站服务器Web网站文件及文件夹获取了读与写的权限，针对问题产生的主要原因、途径，利用服务器的安全设置和提高网站程序的安全性，是可以防范的，是可以杜绝域名劫持问题的。
(1)加强网站的防SQL注入功能
SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要使用权限较大的sa默认用户，需要建立只访问本系统数据库的专一用户，并配置其为系统所需的最小权限。
(2)配置Web站点文件夹及文件操作权限
Windows网络操作系统中，使用超级管理员权限， 对Web站点文件及文件夹配置权限，多数设置为读权限，谨慎使用写权限，如果无法获取超级管理员权限，这样木马程序便无法生根，网站域名被劫持的可能便可以降低很多。
(3)査看事件管理器，清理Web网点中存在的可疑文件
Windows网络操作系统中有事件管理器，不管黑客是通过何种方式获取操作权限的，事件管理器中均可以看出异常，通过异常的事件和日期，在Web站中查找该日期内文件的变化情况，对可以执行代码的文件需要特别查看其是否被注人代码或改动，对于新增的可执行代码文件进行清理。
什么是快客
上海联华快客便利有限公司（原名上海联华便利商业有限公司）成立于1997年11月28日，由联华超市股份有限公司全额投资管理。目前，联华快客网点规模1000多家、其规模、销售和利润在同行中均处于领先地位，到2005年，网点规模将达到3200家，成为中国连锁便利业态最具实力的公司之一。 “联华便利”成立于1997年11月，系联华超市股份有限公司全额投资的子公司。2002年7月正式更名为“联华快客”，进行全方位的转型和提升。“联华快客”一直以直营、合资、特许加盟等形式，全面拓展全国市场。2002年，相继成立联华大连、宁波、杭州公司，并在北京、广州组建区域性公司，使联华快客便利店不仅在市内实现快速发展，并逐步走向全国市场，年内新开门店近600个，门店规模突破1000家，年末总数达到1045个，全年实现销售额12亿元。 在黑客领域，快客一般指的是软件破解人员。但有时也指黑客。
黑客攻击判刑
黑客攻击涉嫌破坏计算机信息系统罪，犯本罪的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
法律规定：《刑法》第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
网站劫持怎么办
其实出现网站别劫持的问题并不罕见，但是出现了问题我们要学会去解决，放平心态是第一步。
解决问题前面先检查一下问题，
在运营时用IIS7网站监控是完全可以提早发现网站有没有被劫持的，一旦第一时间发现了，去补救就方便多了。
解决劫持办法：
1、关闭域名的泛解析
我们必须要有域名的管理帐号和密码，否则只能通过域名服务商的客服来解决了，当然后面一种办法比较浪费时间。进入了域名管理后台之后就可以点击我们的域名找到带*号的域名解析，删除掉就可以了。
2、举报大量垃圾页面
因为我们站长心里也清楚，那些垃圾页面都会成为我们网站的死链。所以我们要把这些死链都解决掉，我们在页面举报内容处写上网站被恶意泛解析就可以了，好的情况就是百度会迅速关注你的站点从而帮你大量的删除，不好的情况恐怕只能我们把那些垃圾页面一个个的举报掉了。
3、?看事件管理器，清理Web网点中存在的可疑文件
Windows网络操作系统中有事件管理器，不管黑客是通过何种方式获取操作权限的，事件管理器中均可以看出异常，通过异常的事件和日期，在Web站中查找该日期内文件的变化情况，对可以执行代码的文件需要特别查看其是否被注人代码或改动，对于新增的可执行代码文件进行清理。
4、配置Web站点文件夹及文件操作权限
Windows网络操作系统中，使用超级管理员权限， 对Web站点文件及文件夹配置权限，多数设置为读权限，谨慎使用写权限，如果无法获取超级管理员权限，这样木马程序便无法生根，网站域名被劫持的可能便可以降低很多。
5、加强网站的防SQL注入功能
SQL注人是利用SQL语句的特点，向数据库写内容，从而获取到权限的方法。对于访问MS SQL Server 数据库时，不要使用权限较大的sa默认用户，需要建立只访问本系统数据库的专一用户，并配置其为系统所需的最小权限。