你可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。DOS查看用户你要进行以下操作：运行--CMD--输入net user（查看有哪些用户）--net start （查看开启了哪些服务）--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在。如果不行的话选择安全模式下执行上面的操作 。如果是发现可以进程，你需要下载一个间谍专家分析那个EXE程序调用哪些DLL，在注册表下删除RUN里的开机运行，再用类似360安全卫士或者超级兔子KILL掉可疑程序的DLL调用文件，并关闭该程序开启的后台端口即可。
通过手机短信的，需要sp接口。
你的代码生成校验码，存入数据库--〉通过sp接口将校验码发送短信到用户手机
--〉用户收到短信，输入校验码
--〉和数据库中存入的进行对比。。。这样就验证了手机用户了。
网站被恶意注册，原因是没有验证，目前防恶意注册验证有以下几种，但是必须要做好验证：
下面是成人的人体。一般来说成人是8头身（如果不是写实的话那就随便了），男人和女人的身体比例也是很不一样。
顺便在此向大家推荐一下：美术集网校（在线授课，电脑、手机APP全部都可以登录学习），主打素描、色彩、手绘、手绘基础、传统美术等，是一个在国内非常火的绘画学习软件或平台。
好多人觉得学人体比较难，确实人体算是绘画里面最难的一块了。但是，大部分人画不好人体还是因为他们根本不知道怎么确定物体的比例。之前让大家学习了素描的画法，为什么素描几何里很强调物体的形？因为你如果连形都画不准确，那么你整个大调子就是错误的。速写第一节课也强调了先要把物体的轮廓画上然后再添加内容。这就是为了训练大家的掌握比例的能力。
把数据库改成.asp为扩展名的东西是不明智的做法，如果是这样，你可以试着把他的数据库中插入一段asp代码，后面的事就容易办了。
安全的做法应该是把数据库放在网站目录这外。
找asp中数据库地址，最容易的是爆库，具体的方法网上一搜索就是一大堆，在这里就不多说了。
如果爆库做不到，看看他出错提示是否还开启，做一下非常规操作，会得到些意想不到的东西。
另外，有时不一定要找到数据库才行，比如试试找SQL注入点，SQL注入也是破解管理账户和密码的有效办法。
1、国外信息安全法的分析研究。
信息安全（Information Security）这一概念产生的历史不长，各国也没有取得较为一致的看法。2001年11月，第56届联大会议在通过的决议中，呼吁所有会员国就“有关信息安全的各种基本概念的定义”等向秘书长及时通报，其目的就是要消除概念上的混乱，更好地促使信息安全的国际合作。根据2002年美国联邦信息安全管理法案的规定，信息安全包括信息的保密性、完整性、可控性、可用生和抗否认性。
不同的攻击类型有不同的防御方法。整体来说，防御DDoS攻击是一个系统化的工程，仅仅依靠某种操就实现全垒打很傻很天真。下面我从三个方面（网络设施、防御方案、预防手段）来分享十个防御DDoS攻击的方法，将它们结合起来使用效果更好哟～
一．网络设备设施
网络架构、设施设备是整个系统得以顺畅运作的硬件基础，用足够的机器、容量去承受攻击，充分利用网络设备保护网络资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但网络设施是一切防御的基础，需要根据自身情况做出平衡的选择。
代刷网站崩了
警方抓获网民刘某涉嫌寻衅滋事案背后的网络推手。
被端！ 广州警方： 网络并非 法外之地 昨日，广州市公安局召开发布会通报开展“净网2020”专项行动战果，重点严厉打击黑客攻击破坏、侵犯公民个人信息等源头性犯罪和“网络水军”、网络黄赌、网络助考等黑灰产业链犯罪。2020年，共侦破网络主侦案件494起，依法刑事拘留犯
“黑客”一词，源于英语的“HACK”，在20世纪早期美国麻省理工学院的校园语中是“恶作剧”的意思，尤其指手段巧妙、技术高明的恶作剧，也可理解为“干了一件非常漂亮的工作”。
话不虚假，计算机黑客个个都是编程高手，在20世纪六七十年代，做一名黑客甚至是一件很荣耀的事情。但是随着时间的推移，一些黑客任意侵入别人的计算机系统，并给系统的使用者带来了巨大的损失，现在，黑客的名誉几乎已经扫地，向着非法入侵的破坏者甚至网络犯罪者发展了。
被DDOS攻击只能从硬件上防御
那就是买高防服务器，价格一般比较贵
也可以用CDN，收费的才可以，比如国内的阿里云、百度云都有CDN产品，只是面对DDOS攻击的时候费用比用高防服务器还贵
也可以用cloudflare的CND功能，是免费的，但是因为节点都在国外，到国内的速度很一般
具体怎么选择还是要看自己的钱包了
攻击的基本步骤：搜集信息 实施入侵 上传程序、下载数据 利用一些方法来保持访问，如后门、特洛伊木马 隐藏踪迹 【 信息搜集 】在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。踩点和扫描的目的都是进行信息的搜集。
攻击者搜集目标信息一般采用7个基本步骤，每一步均有可利用的工具，攻击者使用它们得到攻击目标所需要的信息。找到初始信息 找到网络的地址范围 找到活动的机器 找到开放端口和入口点 弄清操作系统 弄清每个端口运行的是哪种服务 画出网络图
