可以入侵网站吗。或者以其他 *** 窃取后台数据？
可以的，之前我在网彩输了3万，后来我入侵了他们的网站改了数据，两天就赢了回来就不敢在去玩了，太他妈坑了
入侵 *** 类网站，提取数据，怎么量刑 求具体点的
盗窃国家机密罪，处十年以上有期徒刑，重者无期徒刑，死刑。
中国互联网安全情况
总的来说， *** 安全状况不容乐观......
主要是因为人们的安全意思不到位.........
不过银行金融方面安全性还是很高的，关键是他们用了一些专门的系统.....
我因为看到 *** 网站内存在高危漏洞入侵了 *** 网站违法吗？急急急
首先的确是违法行为，打个比方吧。好比你看见邻居家门锁有问题，你打开门进去修好，什么东西都没有拿然后走了。这也是违法的。建议以后遇到此类情况联系网站运营方，将问题告知让其自己修复
爬取 *** 官网公开的数据放到自己网站上商用，违法吗
很多人都搞不清爬虫的概念，我怀疑看了python爬虫几个文章就似懂非懂的以为是这样。爬虫不违法，违法的是不遵从网站的爬虫协议，对网站造成负担，对正常用户造成影响。其次，搜索引擎也是爬虫，爬虫协议就是告诉爬虫怎么爬取可以。最后，没有官方接口或者已经下架的接口，爬取这些信息肯定是违法的，轻重而已；ZF的数据比较敏感，不建设你爬取。
*** 网站如何进行容灾备份
随着进几年信息化技术飞速发展， *** 行业数据也在与日俱增，相对于黑客、木马等攻击和入侵手段也层出不穷，被黑客攻击、盗取数据等事情屡见不鲜，给 *** 信息化的安全管理带来极大的威胁。同时 *** 网站也面临这非常严峻的考验，随时可能会出现业务被攻击、数据被修改、加密、内网被侵入等风险。所以要做好 *** 网站的信息化容灾备份。
l *** 网站容灾备份建设原则：
之一：数据可实时
为保证在灾难发生时，数据完整可用零丢失就需要RPO=0
RPO，Recover Point Object，恢复点指标，是指灾难发生后，容灾系统能把数据恢复到灾难发生前的任何一个时间点的数据，它是衡量企业在灾难发生后会丢失多少生产数据的指标。理想状态下，我们希望RPO=0，RTO=0即灾难发生对企业生产毫无影响，既不会导致生产停顿，也不会导致生产数据丢失。
第二：业务可连续
为保证在灾难发生时，业务可以在最短的时间内换到备份中心，就需要RTO尽可能小。
RTO，Recovery Time Objective，是指灾难发生后，从系统当机导致业务停顿之刻开始，到系统恢复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段称为RTO。一般而言，RTO 时间越短，即意味要在更短的时间内就可以将系统恢复至可使用状态。
第三：灾难可抗拒
为了防止一些不可抗拒的自然灾害或者大型事故所带来数据毁灭性的损坏。在有条件的情况下要满足数据源中心和备份中心相距三百公里以上，不在同一个地震带，不在同一个电网，不在同一个江河流域！
第四：兼容可扩展
备份虽然重要，但是它永远是备而不是主，不能因为备份而影响主系统的运行。所以在制定容灾备份系统方案的过程中要考虑容灾备份系统建设对原有业务系统以及构架带来的影响。并且还考虑是否与本单位下一步的信息化建设兼容。
第五：易用可维护
容灾备份系统的日常维护工作要尽可能轻，容灾备份系统的维护和管理是容灾切换成功的重要保证，在系统建设中，就必须要考虑系统的维护管理流程。
往往在灾难发生时，主要技术人员不能及时到达现场，为了顺利实现系统间的切换，应该让系统切换操作尽可能地简单； 并建立固定化的、标准化的切换流程，要求维护人员在切换演习时严格按照流程的指导步骤进行操作。
第六：安全可信任
很多企事业单位的数据本身就是敏感的，所以在采用备份软件时应该尽量使用本土的可控软件。防止引狼入室，避免因备份软件自身的后门和漏洞造成数据的泄密！推荐国产的容灾备份系统备特佳，和力记易公司自主研发的软件，在市场已经应用超过十余年时间。
第七：成本可控制
根据《信息安全技术 信息系统灾难恢复规范》确定所需要建设的灾难恢复能力等级以后，要做到整个的TCO (Total cost of ownership)合理可控。防止因为配套投入、重复投入、后期维护超预算而影响整个项目的运行！
l 建设 *** 网站容灾备份系统目标：
1、使用CDP持续数据保护技术实现数据零丢失 RPO=0
2、通过数据任意时间点回退用来修复任何的逻辑错误
3、通过业务接管来保障网站业务的连续性
4、采用两地三中心模式实现异地抗灾难性
被黑客入侵，网站数据被篡改了，怎么办
网站数据被篡改了首先检查下程序目录有无可疑脚本木马,再看下图片目录有无脚本文件如php asp后缀的，在看下有无被sql注入 一般都是通过sql注入进行的篡改数据,很多网站都是因为安全没做到位导致被入侵 导致数据被篡改 可疑找Sinesafe做安全处理进行漏洞修补以及代码审计。
*** 网站遭到黑客入侵应如何处理
(1)暂时关闭网站
网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。
(2)使用备份恢复
如果网站文件被黑客破坏或删除，假如事先进行过网站数据的备份的话，则可以直接将使用备份文件恢复，万一没有对备份进行备份而数据非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。
因为有些虚拟主机服务商会定时备份服务器中的数据，如果是使用虚拟主机空间的用户，还可以联系空间商获取数据备份。
(3)打补丁查漏洞
当程序漏洞被公布时，程序官方都会发布程序的补丁文件，只需要到程序的官方网站下载相应的文件，按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁，则可以暂时禁用或删除某些功能文件。
接着我们可以查看网站的访问日志，找出访问木马程序的IP地址记录，根据查询到的IP地址，再次查看黑客还访问了哪些页面，检查这些页面是否有其它漏洞。
(4)木马程序检测
站长们可以根据网页文件的修改时间来判断是否被植入木马， *** 是察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期 非常接近。然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。程序将自动检测站点中的文件，检测完成后将会显示安全报 告。
也可以使用专门的网页木马检测工具进行检查，需要注意的有些木马检测软件比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。
(5)批量修复网页
一般黑客侵入网站后都是在网页中加入代码进行木马的种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马病毒会自动在所有的网页文件 后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时我们可以使用网页批量修改的软件进行恶意代码的批量删除。
首先找出网站中存在的木马文件代码，接着下载并解压缩软件，打开软件主程序后在“查找内容”栏目中输入检测出的恶意代码，而后选择网站文件所在 的文件夹，然后单击“开始替换”按钮，软件将自动完成网页的修复操作。当确认没有恶意代码后，最后将所有文件上传到网站空间即可。
其实，只要平时注意防范，同时，万一网站被黑，采取正确的处理方式，是可以更大限度地减少自己网站损失的。 当现有的网站遇到数据容量瓶颈，需要更换网站程序，如更换为更易用的开源CMS;旧版ASP数据库不能支持大容量的数据，需要转换为SQL。更换带来的数 据丢失和用户体验等麻烦就接连不断，特别是对于搜索引擎来说，网站结构的改变将有可能对排名造成较 *** 动。