本文目录一览：
- 1、伪静态php网站该如何注入渗透，求大神告知，解答下
- 2、后辍是html的都是伪静态网页吗？这样的网站很安全吗？
- 3、我的网站的现在用刚刚启用了伪静态。但以前留下链接都是带“？”的。这个会影响蜘蛛吗？
- 4、html后缀的网页格式怎么入侵
- 5、如何有效防御DDOS攻击？
- 6、网站到底是真静态好还是伪静态好
伪静态php网站该如何注入渗透，求大神告知，解答下
thinkphp漏洞还是蛮多的~ 首先你要知道thinkphp的运行方法而不是盲目的去注入
比如Home/Login/index.html
Home/Login/index/ID/1
后辍是html的都是伪静态网页吗？这样的网站很安全吗？
htm格式网页也通过修改后缀就可以转换成html格式的，所以不能客观的说html就是伪静态网页的代名词。
伪静态网页的作用是增大被百度等搜索引擎的选中概率，只是把动态网页自动把源代码复制下来放到一个html网页文件中，是不会爆出漏洞的。如果说安全的话，html可能还更安全。
但是如果服务器配置不好的话，生成伪静态网页能够减慢网页打开速率！所以要根据实际情况来说！
我的网站的现在用刚刚启用了伪静态。但以前留下链接都是带“？”的。这个会影响蜘蛛吗？
是影响的。一个是开启静态，一个是不开启静态。 如果百度收录你非静态网页比较多，那么还是不要再开启静态了。
再有，如果你起初开启的就是静态，那你以后也必须开启静态。静态对百度影响非常大。百度收录你许多静态网页，当你关闭静态后。你的网站所有页面会无法访问。再有，可能会被百度降权的。
html后缀的网页格式怎么入侵
有用户在使用Win10系统时，可能由于安装其他浏览器时错误操作，导致IE浏览器无法打开诸如HTML等一些格式的网页文件。HTML文件是由HTML命令组成的描述性文本，HTML文件是可以被多种网页浏览器读取，产生网页传递各类资讯的文件。从本质上来说，Internet( 互联网)是一个由一系列传输协议和各类文档所组成的集合，html文件只是其中的一种。这些HTML文件存储在分布于世界各地的服务器硬盘上，通过传输协议用户可以远程获取这些文件所传达的资讯和信息。要解决这个问题，我们需要设置IE浏览器关联的文件类型。下面是操作步骤。
操作步骤：
1.打开Win10系统下IE浏览器中的Internet选项。
2.点击“程序”，选择“设置关联”。
3.选择要关联的扩展名，保存即可。
对于喜欢从IE磁贴打开IE浏览器的用户，如果更喜欢用桌面版的话，可以设置点击IE磁贴打开桌面版IE浏览器
如何有效防御DDOS攻击？
11种方法教你有效防御DDOS攻击：
1、采用高性能的网络设备
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某种类的DDOS攻击是非常有效的。
2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用，因为采用此技术会较大降低网络通信能力，其实原因很简单，因为NAT需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多CPU的时间，但有些时候必须使用NAT，那就没有好办法了。
3、充足的网络带宽保证
网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击，当前至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了。但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。
4、升级主机服务器硬件
在有网络带宽保证的前提下，请尽量提升硬件配置，要有效对抗每秒10万个SYN攻击包，服务器的配置至少应该为：P42.4G/DDR512M/SCSI-HD，起关键作用的主要是CPU和内存，若有志强双CPU的话就用它，内存一定要选择DDR的高速内存，硬盘要尽量选择SCSI的，别贪图IDE价格不贵量还足的便宜，否则会付出高昂的性能代价，再就是网卡一定要选用3COM或Intel等名牌的，若是Realtek的还是用在自己的PC上吧。
5、将网站做成静态页面或者伪静态
事实证明，将网站做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现。现在很多门户网站主要都是静态页面，若你非要动态脚本调用，那就把它弄到另外一个单独主机，免的遭受攻击时连累主服务器。当然，适当放一些不做数据库调用脚本还是可以的，此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意行为。
6、增强操作系统的TCP/IP栈
win2000和win2003作为服务器操作系统，本身就具备一定的抵抗DDOS攻击的能力，只是默认状态下没有开启而已，若开启的话可抵抗约10000个SYN攻击包，若没有开启则仅能抵抗数百个。
7、安装专业抗DDOS防火墙
8、HTTP请求拦截
如果恶意请求有特征，对付起来很简单，直接拦截就可以。HTTP请求的特征一般有两种：IP地址和User Agent字段。
9、备份网站
你要有一个备份网站，或者最低限度有一个临时主页。生产服务器万一下线了，可以立刻切换到备份网站，不至于毫无办法。
备份网站不一定是全功能的，如果能做到全静态浏览，就能满足需求，最低限度应该可以显示公告，告诉用户，网站出了问题，正在抢修。这种临时主页建议放到Github
Pages或者Netlify，它们的带宽大，可以应对攻击，而且都支持绑定域名，还能从源码自动构建。
10、部署CDN
CDN指的是网站的静态内容分布到多个服务器，用户就近访问，提高速度。因此，CDN也是带宽扩容的一种方法，可以用来防御DDOS攻击。
网站内容存放在源服务器，CDN上面是内容的缓存。用户只允许访问CDN，如果内容不在CDN上，CDN再向源服务器发出请求。这样的话，只要CDN够大，就可以抵御很大的攻击。不过，这种方法有一个前提，网站的大部分内容必须可以静态缓存。对于动态内容为主的网站，就要想别的办法，尽量减少用户对动态数据的请求;本质就是自己搭建一个微型CDN。各大云服务商提供的高防IP，背后也是这样做的：网站域名指向高防IP，它提供了一个缓冲层，清洗流量，并对源服务器的内容进行缓存。
这里有一个关键点，一旦上了CDN，千万不要泄露源服务器的IP地址，否则攻击者可以绕过CDN直接攻击源服务器，前面的努力都白费了。
11、其他防御手段
以上的几条建议，适合绝大多数拥有自己主机的用户，但假如采取以上措施后仍然不能解决DDOS问题，就比较麻烦了，可能需要更多投资，增加服务器数量并采用DNS轮巡或负载均衡技术，甚至需要购买七层交换机设备，从而使得抗DDOS攻击能力成倍提高，只要投资足够深入。
网站到底是真静态好还是伪静态好
html纯静态页的好处有4点：
1、加载的时候不需要调用数据库，打开速度快。
2、减少了服务器对数据响应的负荷。
3、从安全角度讲，纯静态网页不易遭受黑客攻击。
4、从网站稳定性来讲，即使网站代码或数据库出了问题，静态网站也不会受到影响。
真静态最大的缺点就是程序生成了大量文件，占用过多的网站空间，增加网站制作成本。
伪静态既url重写，就是截取传入的Web请求并自动将请求重定向到其他url的过程，其目的主要是通过重写URL的方法实现去掉动态网页的参数，从而更加有利于搜索引擎的收录。
伪静态的优点有5点：
1、维护方便，网页每天都自动变化，不用维护或者说极大地减少了维护量。
2、可以方便的实现对搜索引擎的优化，易于被搜索引擎收录。
3、缩短了url的长度，隐藏文件实际路径提高了安全性，易于用户记忆和输入。
4、占空间比较小，不像纯静态那样多占用近过多的空间。
5、安全性能通过url地址隐藏或加密，让黑客无法找到真实的动态页面，同时动态文件不需要太高的权限，从而避免了木马的注入。
伪静态最大的缺点就是会占用一定量的CPU使用率，增加服务器的响应时间。
1、既然真伪静态和伪静态对搜索引擎的效果一样，我们就可以选择伪静态了，毕竟它的优点是纯静态不可取代的。
2、大量使用伪静态会照成CPU超负荷，所以我们只要不大量使用就可以了，设计在线使用了相应的编译缓存技术，己经很好的优化并解决这个问题了。