中国很多政府网站根本没有任何防护或拦截攻击的措施，小机关的领导对这个根本就不在意，要攻击是很容易的事，我觉得不属于激增不激增，而是现在才被媒体关注这个问题而已
攻击政法网站属于违法行为，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役果特别严重的，处五年以上有期徒刑。
目前，针对应用及其后台数据库的应用级入侵已经变得越来越猖獗，如SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据来源发起攻击。
跨站脚本，英文全称为Cross-Site Scripting，也被称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响。恶意用户利用XSS代码攻击成功后，可能得到很高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。
XSS攻击可以分为三种：反射型、存储型和DOM型。
美国黑客对中国网站展开攻击，引起广东黑客参与“五一大反击”，对于此次攻击，有黑客表示，目的不仅仅是反击，更多地想暴露中国网站存在的严重安全问题，引起各方高度关注。在这俩天的攻击中，受损的主要是商业网站即以“.com”作后缀的网站。政府“.gov”和机构“.org”相对较少，教育部门“.edu”并未触及。
中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”！中美黑客大战结局，中国黑客真正实力令美国颤抖。
没有备案的网站是不可以正常使用的，
1，备案与服务器的选择
众所周知，不备案是不能使用国内服务器作为网站空间的，只能使用香港或者国外的主机，而主机的速度和主机的位置关系很紧密！一般国内的服务器在速度上远超国外服务器（无论那些国外服务器如何宣传，事实就是如此）！想想一下吧，你的网页绕了大半个地球才展现到用户面前和跨越几个省就能到达，哪个速度快！如果想更快的打开你的网站，你就应该去备案并换一个国内的服务器！
换高防服务器，可试用杭州超级盾，大流量清洗，隐藏ip，cnd加速
1、DDOS攻击如果是ddos攻击的话，危害性最大。原理就是想目标网站发送大量的数据包，占用其带宽。解决方式：一般的带宽加防火墙是没有用的，必须要防火墙与带宽的结合才能防御。流量攻击的不同，你制定的防火墙开款资源也不同。比如10G的流量要20G的硬件防火墙加上20G的带宽资源。2、CC攻击cc攻击的危害性相比上面的这种来说，要稍微大一些。一般cc攻击出现的现象是Service Unavailable 。攻击者主要利用控制机器不断向被攻击网站发送访问请求，迫使IIS超出限制范围，让CPU带宽资源耗尽，到最后导致防火墙死机，运营商一般会封这个被攻击的IP。针对cc攻击，一般拥有防cc攻击的软件空间，在很多VPS服务器上面租用，这种机器对于防cc的攻击会有很好的效果。3、ARP攻击说明如果对别的网站进行ARP攻击的话，首先要具备和别人网站是同一个机房，同一个IP，同一个VLAN服务器控制权。采用入侵方式的攻击，只要拿到控制权后，伪装被控制的机器为网关欺骗目标服务器。这种攻击一般是网页中潜入一些代码进行拦截，让用户名和密码。
禁用使用注册表编辑器Regedit
注册表对于很多用户来说是很危险的，尤其是初学者，为了安全，最好还是禁止注册表编辑器regedit.exe运行，在公共机房更加重要，不然你的机器一不小心就被改得一塌糊涂了。
打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，如果你发现Policies下面没有System主键，则请在它下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改它的值为1，这样修改以后，使用这个计算机的人都无法再运行regedit.exe来修改注册表了，当然也包括你自己了，如果要恢复的话，请把下面的这段代码存为一个REG.REG文件，然后重新启动：
命令;[PING -L 65500 -T IP地址]
上面的命令就是我说的“死亡之ping”，其中涉及到两个参数， -L and -T
-l :定义数据包的大小；-t：向一个固定IP不停地PING ，通俗点：不停地发送一定大小的ICMP数据报。停止该命令的方法CTRL+C。
如果你只有一台电脑也许没有什么效果，但如果有许多电脑（比如1千）那么就可以使对方完全瘫痪。（缺陷：现在大部分电脑都是通过路由来上网的，这种上网方式比使用猫上网安全，安全的原因是前者的IP是动态的） 。
一般注册商提供的解析服务是不提供防御的,有攻击就会停止解析,
你现在可以换到其他DNS商,比如DNSCEO.申请好服务,把平台分配的DNS,替换到域名注册面板里面的DNS,就可以直接在DNSCEO解析了.解析稳定,生效快.
如果有攻击的话,得使用高防产品哦,一般没防御的DNS,看见攻击就会停止解析的,会影响其他域名,这个是没办法的.
