『壹』 網頁被篡改怎麼排查網站入侵方式
可以通過三種方式排查：
1、行為分析。通過動態檢測系統上進行執行的行為來進行判斷。
2、流量行為。通過進行收集網站後台伺服器的網路流量進行大數據分析，排查黑客攻擊者發送的payload攻擊特徵，特別是Webshell特徵進行檢測和告警，用於預警信息手機及應急方案的處理。
3、日誌文件。通過分析日誌文件進行判斷網站是否有惡意後門，與我們平常的病毒掃描一樣，通過排查日誌文件也可以發現網站被攻擊入侵一些過程，這樣有利於回溯整個攻擊過程。
『貳』 怎麼判斷網站被cc攻擊了被攻擊怎麼解決
如何判斷網站是否處於被CC攻擊的狀態下呢？這里提一下三種常見的方法
1、如果網站是動態網站，比如asp/asp.net/php等，在被CC攻擊的情況下，IIS站點會出錯提示SERVERISTOOBUSY，如果不是使用IIS來提供網站服務，會發現提供網站服務的程序無緣無故自動崩潰，出錯。如果網站程序沒有問題，基本上可以斷定是網站被CC攻擊了。
2、如果網站是靜態站點，比如html頁面，在被CC攻擊的情況下，打開任務管理器，看網路流量，會發現網路應用里數據的發送出現嚴重偏高的現象，在大量的CC攻擊下，甚至會達到99%的網路佔用，當然，在被CC攻擊的情況下網站是沒辦法正常訪問的，但是通過3389連接伺服器還是可以正常連接。
3、如果是被小量CC攻擊，則站點還是可以間歇性訪問得到，但是一些比較大的文件，比如圖片會出現顯示不出來的現象。如果是動態網站被小量CC攻擊，還會發現伺服器的CPU佔用率出現飆升的現象。這是最基本的CC攻擊症狀。
網站被攻擊是一件十分讓人惱火的事情，不僅僅是讓網站速度變慢、訪問異常，往往還會導致網站關鍵詞排名下降甚至被降權，極大幹擾了網站的正常穩定運行。
防禦CC攻擊可以通過多種方法，禁止網站代理訪問，盡量將網站做成靜態頁面，限制連接數量，修改最大超時時間等，也可以通過給伺服器裝防火牆軟體，如安全狗、雲鎖等，也或者購買WAF雲防火牆、高防IP、高防CDN。相關鏈接
『叄』 如何檢測網站是否存在安全漏洞
檢測網站的安全漏洞方式分為兩種：①使用安全軟體進行網站安全漏洞檢測、②使用滲透測試服務進行安全漏洞檢測。
1、使用安全軟體進行網站安全漏洞檢測
使用檢測網站安全漏洞我們可以選擇安全軟體進行，安全軟體可以對我們的網站和伺服器進行體驗，找出我們伺服器以及網站的漏洞並且可以根據安全漏洞進行修復。
2、使用滲透測試服務進行安全漏洞檢測
滲透測試是利用模擬黑客攻擊的方式，評估計算機網路系統安全性能的一種方法。這個過程是站在攻擊者角度對系統的任何弱點、技術缺陷或漏洞進行主動分析，並且有條件地主動利用安全漏洞。
滲透測試並沒有嚴格的分類方法，即使在軟體開發生命周期中，也包含了滲透測試的環節，但是根據實際應用，普遍認為滲透測試分為黑盒測試、白盒測試、灰盒測試三類。
①黑箱測試又被稱為所謂的Zero-Knowledge
Testing，滲透者完全處於對系統一無所知的狀態，通常這類型測試，最初的信息獲取來自於DNS、Web、Email及各種公開對外的伺服器。
②白盒測試與黑箱測試恰恰相反，測試者可以通過正常渠道向被測單位取得各種資料，包括網路拓撲、員工資料甚至網站或其它程序的代碼片段，也能夠與單位的其它員工進行面對面的溝通。
③灰盒測試，白+黑就是灰色，灰盒測試是介於上述兩種測試之間的一種方法，對目標系統有所一定的了解，還掌握了一定的信息，可是並不全面。滲透測試人員得持續性地搜集信息，並結合已知信息從中將漏洞找出。
但是不管採用哪種測試方法，滲透測試都具有以下特點：
(1)滲透測試是一個漸進的並且逐步深入的過程;
(2)滲透測試是選擇不影響業務系統正常運行的攻擊方法進行的測試。