文章大纲：

• 1、网站做了防爆破为什么还是可以用burp爆破
• 2、被 burp collaborator 攻击怎么办
• 3、burp suite抓包工具遇到这个问题怎么解决

网站做了防爆破为什么还是可以用burp爆破

就是暴力破解。利用用户名与密码的组合去无数次的尝试，没有什么原理的。就是把你不停的输入密码去尝试，变成自动去做。

被 burp collaborator 攻击怎么办

网站被被攻击了，我们应该怎么解决呢?

首先查看网站的服务器

当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步

1、开启IP禁PING，可以防止被扫描。

2、关闭不需要的端口。

3、打开网站的防火墙。

这些是只能防简单的攻击，如果你觉得太麻烦那可以搜索(红盾 免费对抗攻击)，在被攻击时，找上面的技术员，那里有免费帮你对抗攻击的服务。

网站为什么会被黑

网站挂马是每个站长最头痛的问题，个人认为网站被黑的原因一般分为两种

一、服务器空间商的安全 导致被牵连 二、=种是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了。

解决办法：

1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是更好的解决办法。更好的办法还是找专业的程序员解决是最直接的。

清马+修补漏洞=彻底解决所谓的挂马，就是heike通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种 *** 获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒。

burp suite抓包工具遇到这个问题怎么解决

网页打不开的解决法：1.电脑遭到恶意入侵，不知名的下载站一些文件可能带病毒，下载运行了可能会出现网页打不开现象；2.DNS设置错误，需要修改DNS设置；3.浏览器设置 *** 服务器选项，所以出现打不开网页情况；4.系统垃圾和网页痕迹较多，没有做定期清理；5.使用百度安全卫士和百度杀毒系统清理功能和系统修复功能，即可解决该类问题。