① 網站被攻擊了怎麼辦
1、確認被攻擊的范圍網站被篡改，可能攻擊都只有網站的許可權就是常說的Webshell,也有可能攻擊者通過Webshell提權，已經獲取到伺服器的許可權，甚至已經滲透到內網。所以你通過日誌等跡象來判斷和確認攻擊的范圍。
2、備份日誌備份日誌(如IIS、apache、FTP、Windows/Linux/Unix等日誌)。也許部份日誌已經被黑客清除，可以通過日誌恢復等方法，盡量找到更多的日誌。如果有大的損失，完全可以報警，這時候日誌就發揮重要作用了，辦案人員可以通過日誌尋找入侵者的行蹤。日誌還有一個重要作用就是或許可以找到黑客攻擊該網站時使用的方法，並從中尋找漏洞所在。
3、清除後門程序一般黑客會為了長期鞏固「成果」，會安裝各種後門程序如asp、aspx、php、jsp、cgi、py等腳本木馬。如果黑客已經獲取到伺服器許可權，那麼你就檢查基於系統的後門如Rootkit、反彈遠程式控制制木馬，檢查黑客是否替換程序、克隆管理員賬號等。
4、修復漏洞僅僅清除後門是不夠的，必須找到漏洞所在，這才是從根本上解決安全問題，這個過程難度是最高的，一般會涉及到開發，需要具有豐富經驗的安全人員才能解決。
5、更改原來配置修復漏洞後，我們需要更改一些以前的配置文件，如網站後台密碼、資料庫連接密碼、如果是ACCESS、ASA等格式資料庫需要變更路徑或者文件名，這樣的目的就是防止黑客通過以前的記錄信息，再次入侵，同時更改Administrator、Root等管理員密碼。
② 如果網站被攻擊了，要怎麼處理
事先你要了解你的網站是如何被攻擊的。下面這四種是常規的攻擊方式：
1，流量攻擊，就是我們常說的DDOS和DOS等攻擊，這種攻擊屬於最常見的流量攻擊中的帶寬攻擊，一般是使用大量數據包淹沒一個或多個路由器、伺服器和防火牆，使你的網站處於癱瘓狀態無法正常打開。但是這種攻擊成本都會很高，所以遇到這樣的攻擊的時候大家不要驚慌，另外可以試試防禦系統，這樣的話攻擊不會主要針對你的網站。
2， CC攻擊，也是流量攻擊的一種，CC就是模擬多個用戶（多少線程就是多少用戶）不停地進行訪問那些需要大量數據操作（就是需要大量CPU時間）的頁面，造成伺服器資源的浪費，CPU長時間處於100%，永遠都有處理不完的連接直至就網路擁塞，正常的訪問被中止。而CC攻擊基本上都是針對埠的攻擊，以上這兩種攻擊基本上都屬於硬性流量的攻擊， 下面說一下針對資料庫的安全進行的一些攻擊。
3，破壞數據性的攻擊，其實這里說的也就不算是硬性的攻擊了，這種是拿到網站的管理許可權後可以對頁面的內容進行修改，這樣的入侵對於網站來說是致命性的，不僅搜索引擎會降權，還會丟失大量的用戶。降低這樣的入侵帶來的危害需要經常備份網站數據和網站關鍵程序，最好打包到本地電腦里;做好關鍵文件的許可權設置;網站最好採用全靜態頁面，因為靜態頁面是不容易被黑客攻擊的;ftp和後台相關密碼不要用弱口令
4，掛馬或者掛黑鏈，這種不會像第二種危害那麼大，但是也是不容忽視的，搜索引擎一旦把你的網站視為木馬網站就會被封殺甚至還會列入黑名單，所以問題也不可以忽視。
下面是一些簡單的解決方法：
1、修改網站後台的用戶名和密碼及後台的默認路徑。
2、更改資料庫名,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。
3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。
4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。
5、盡可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。
6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。
7、禁用FSO許可權也是一種比較絕的方法。
8、修改網站部分文件夾的讀寫許可權。
9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！
如果攻擊很嚴重，可以進行網路報警，網上有很詳細的資料。就不細說了。