黑客攻击里面什么是撞库攻击?
撞库是一种常见的黑客攻击手段，也被称为社交工程攻击。攻击者通常会通过各种方式获取用户的账号密码等私密信息，然后试图使用这些信息进入受害者的账户。
库是数据库，例如你在百度注册了一个用户名跟密码，而你为了方便记忆，所有注册的网站都是用同样的用户名跟密码，包括京东 *** 等。
很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
简单点说，撞库就是一种黑客破解密码的行为。
网站入侵的基本思路?
1、目前常用的网站入侵方式有五种：上传漏洞、暴露库、注入、旁注、COOKIE欺诈。上传漏洞：利用上传漏洞可以直接获取Webshell，危害极大。现在，上传漏洞也是入侵中常见的漏洞。暴露库：暴露库是提交字符获取数据库文件。
2、多学习，多看源码，多看公布出来的0day，脚本是入侵的前提，而不是工具，会用工具会装B你还没入门。最后奉劝诸位有事没事改人家首页的装B者，出来混，迟早是要还的，别等进了局子再后悔。
3、目前常用的网站入侵 *** 有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
4、建立了IPC$连接后，呵呵，就可以上传文件了：copync.exe\19160.7admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。 netstart 使用它来启动远程主机上的服务。
5、还有就是SQL注入，主要是利用数据库进行攻击。可以获取网站的后台密码。或者直接发送脚本木马到服务器。DDOS是一个网站。如果他有太多的访客，他就不能参观它。类似这样的。
6、管理后台被入侵基本都是通过 *** 监听 、利用专门软件进行口令破解、利用系统的漏洞和利用系统管理员的失误 。为了防止被入侵，要注意以下几个方面：同主机网站太多，存在旁注风险。
我自己的网站连接本地的数据库,其他人(黑客)可以通过非管理员身份修改我...
在Windows系统中，可以通过右键点击程序并选择“以管理员身份运行”来运行具有管理员权限的程序。在Linux系统中，可以使用sudo命令来执行需要管理员权限的命令。
一般情况下对方都是通过工具批量扫描有漏洞的网站，利用漏洞进入数据库植入代码的，有牛逼的直接拿到网站管理权进入后台直接修改或者拿到FTP账号上传文件。或者有目的性的入侵指定网站拿到管理权。
搜索网址中包含admin字符的网站：inurl：admin 搜索网址中包含login字符的网站：inurl：login 搜索网址中包含site：http：//eu。cn inurl：admin字符的网站：site：http：//edu。
直接用一般的光盘比如是雨林木风的安装盘，里面都有一个专门破解Windows密码的，光盘启动按提示修改密码就好。
ASP+ACCESS做的网站总让黑客攻击,有什么办法?
解决办法 临时性的：把.mdb下载下来用access打开-工具-数据库实用工具-压缩和修复数据库 把数据库回存到服务器（这只是治标的办法，如果攻击持续过一段时间同样会出错）治本的办法，找出被攻击的地方，改变下源码。
如果是ACCESS数据库，文件名称要改为以“#”开头的样式，比如将“data.mdb”改为“#18436658742112#.asp”。同时，不要把密码等信息写在程序文件中，对于数据库中存储密码等敏感信息的字段，要通过MD5等加密算法进行加密。
修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
建议找专业的安保公司解决。国内安全公司如Sinesafe、绿盟等更专业。我们需要做的是让网站本身更加安全，防止黑客进入我们的网站。
漏洞扫描器是用来快速检查已知弱点的工具，这就方便黑客利用它们绕开访问计算机的指定端口，即使有防火墙，也能让黑客轻易篡改系统程序或服务，让恶意攻击有机可乘。
常见的黑客攻击过程是怎样的?
黑客一般攻击流程是：后门程序、信息炸弹。后门程序 由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。
黑客攻击的步骤如下：（1）信息收集 信息收集的目的是为了进入所要攻击的 *** 。黑客一般会利用下列公开协议或工具，收集驻留在 *** 系统中的各个主机系统的相关信息。
黑客通常实施攻击的步骤是预攻击探测、发现漏洞再采取攻击行为、获得攻击目标的控制权系统、安装系统后门、继续渗透 *** 直至获取机密数据、消除痕迹。