服务器被入侵,网站根目录被注入.ASP、.TXT文件,如何找到漏洞?
1、程序代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂马以后才知道要针对哪方面入手修复。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司，比较专业。
2、asp程序一般是注入漏洞，存在于主页或者内容页的尾部。用框架形式或js调用格式。例如iframe XXXXX/iframe还有的是伪装成图片格式，这个要你一个个检查，如果发现图片打不开，这个图片很可能就是木马。
3、有时，我们还应当检测系统服务中是否存在非法注册的后门服务，这可以通过打开控制面板-管理工具中的服务来检查，将找到的非法服务全部禁用。
4、查找Web服务器漏洞 在Web服务器等非定制产品中查找漏洞时，使用一款自动化扫描工具是一个不错的起点。
5、修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
6、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。
网站被黑客入侵求助 ***
1、如果您的网站被黑客攻击了，以下是几个需要紧急采取的步骤：立即停止服务器：如果您发现有可疑活动或已经被黑客入侵，请立即停止服务器。这可以防止黑客进一步访问和损害您的系统。
2、上传修复的系统文件替换掉被黑的文件 既然只有这10几个文件被黑，那只需要把这10几个替换掉即可，直接连接FTP，找到这些文件所在的网站根目录，然后全选上传，选择覆盖即可。
3、尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。动网论坛建议升级最新版本，老期版本存在漏洞。后台管理入口添加验证码，避免黑客通过程序方式暴力破解。
如何入侵别人的网站
至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的 *** 服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
之一：网站后台，应该现在很多网站都是套用开源系统开放，所以网站后台地址很容易ping出来。大多都是admin、manage。所以，网站后台密码不要过于简单，很多管理员方便记住密码，大都是admin123。
去下载黑客软件。比如冰河什么的。软件会自动帮你查找已中木马的机子，然后软件也会自己提供功能在别人的机子上恶作剧。当然这只是初级，当懂得了入侵的一般步骤后，就可以自己试着写木马，查找别人的系统漏洞等入侵他人的电脑。
常见的免费的黑客网站有什么?
很多了，知名的比如黑基、黑客防线、红客联盟、中华隐士、甲壳虫论坛、华夏黑客联盟…一些网站注册需要注册码。部分论坛不要注册码，祝你好运。
http：// 带右上角的个性化首页进去就可以设置，设为主页就行。这个网站也行，直接就可以设置，但是还是推荐GOOGLE，毕竟是国际品牌。
不要因为好玩才做 想做黑客你得想清楚了 真正的黑客是种境界 下面的引用上面兄弟的话 http：// 这里是全国更大的黑客基地。
中国10大黑客(有他的所在组织名及个人网站）网名：goodwell 所属组织；绿色兵团 网站： 介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。
需要强调的是，不要相信 *** 黑客会把钱还给你。挡黑的认为黑客可以追回被骗的钱，这往往是另一场骗局的开始；#8203 这是中国电信的公共WIFI。它不是黑客。
而手机端的黑客和电脑端的黑客也有些不一样的地方，虽然智能手机也可以实现检测一些网站的安全，但这些还是建立在电脑端知识的基础之上。
如何轻松恢复被黑客入侵的网站
1、更改密码如果网站被黑客攻击，需要立即更改所有的密码。备份还原将已经做过备份的数据重新将其上传到您的主机账户。删除黑客要从文件删除危害，使用像应用程序快速恶意软件。
2、立即停止服务器：如果您发现有可疑活动或已经被黑客入侵，请立即停止服务器。这可以防止黑客进一步访问和损害您的系统。收集证据：在采取任何行动之前，请先收集尽可能多的证据，以确定何时和如何发生攻击，并找到安全漏洞所在。
3、立即通过备份恢复被修改的网页。建立被入侵系统当前完整系统快照，或只保存被修改部分的快照，以便事后分析和留作证据。通过分析系统日志文件，或者通过弱点检测工具来了解黑客入侵系统所利用的漏洞。
4、是否被放置了外站的异常链接；4)检查网站是否有不正常增加的文件或目录；检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。
入侵网站!
法律分析：入侵 *** 不一定构成犯罪，是否构成犯罪，要根据具体的情况分析。只有对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，才构成犯罪。情节较轻一般是3年以下有期徒刑或拘役。
目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
入侵用ASP PHP *** P等代码编写的站点可以选择注入漏洞。
黑客本身并不违法，但是要是入侵别人网站盗取信息可能构成盗窃罪。
建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe \\19160.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。 start 使用它来启动远程主机上的服务。