现在网站攻击基本都是sql注入攻击，这个你可以选择屏蔽掉注入的特殊符号或者装一个iis防火墙其次就是ddos攻击，不过这个攻击直接可以导致你网站所在的服务器掉线不过一般机房都有硬件防护的，平时都是20G抵抗；首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务。
网站是架设在服务器上的也就是说，你只要找到那台电脑的漏洞，入侵他就可以了实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了开始运行cmdping 那个网站的地址得到IP后用工具扫描；1去购买或者自己制造土炸药 2把炸药绑在身上 3买双丝袜罩在头上 4找到网站所在公司 5冲进去，大喊我是恐怖分子 6然后引爆，攻击完成。
这个是需要花钱的，1台电脑是没用的，要非常多的电脑同时进行，说简单点就大量的电脑同时访问被攻击的网站，访问量超过该网站的承受能力，这个网站就挂了但很费钱啊；要看网站的代码程序用的那种一般有asp，php，htm，html，jsp，aspx 还有其他封装的比如DLL的 一般ASP PHP ASPX JSP 等动态服务器代码可以利用数据库漏洞进行攻击获得网站后台管理权限 具体用到的软件 “明小子” 的软件 Domain。
攻击asp网站的方法有很多，其主要攻击方法为获得shell权限获其权限的方法有1寻找漏洞，直接注入2找到旁注3或许你自已是站长，自已攻击自已更容易些建议及对攻击asp网站的看法严重鄙视那些蓄意以利益为趋势；命令PING T IP地址上面的命令就是我说的“死亡之ping”，其中涉及到两个参数， L and T l 定义数据包的大小t向一个固定IP不停地PING ，通俗点不停地发送一定大小。
计算机很多种协议，网站不能随意攻击的。
网站怎么防止攻击
而且此类型的攻击多是特定类型的几个报文，非常短暂的少量的报文，如果伪造源IP地址的话，使追查工作几乎是不可能那么如何造成这些攻击的？通常是软件开发过程中对某种特定类型的报文或请求没有处理，导致软件遇到这种类型的。
冲到那家网络公司里面去，在服务器边上放个C4，就可以啦，这样那网站就被你攻击掉啦。
要看你攻击的目的是什么了 比如说你想窃取一些文件或者是修改一些帐户资料什么的，一般都是用木马病毒或者后门病毒或者系统漏洞取得管理权限以后进入数据库然后就可以为所欲为了，这时候就是你想摧毁该网战的数据库都没有问题。
大马上传完后面就简单了当然，如果服务器上有安装了服务器安全狗云锁护卫神360主机卫士这样的防护软件的话，这种办法是行不通的另外说一句，未经网站服务器所有者同一，擅自攻击他人网站是违法的行为哦。
最高效的方法 物理零距离攻击 直接拔掉网站服务器的电源线或者网线等不行的话 就先扫描漏洞然后攻击，看看有哪些端口和协议开放，方法不一而足，软件铺天盖地。
网上教你攻击网站
如果知道ip地址，可以用ping命令进行攻击方法如下1，按下键盘的win+r键，打开运行窗口输入cmd，然后回车2，打开命令行之后，输入“ping l 6550 t ip地址”这行指令，将ip地址替换成你需要进行操作的ip地址3。
基本步骤入侵，拿WEBSHELL，提权，挂马，拿站不是想象中的简单的，会利用一些工具也差不多也能拿个小站，工具阿D注入，明小子基本的网站漏洞扫描工具，不会的可以去网上搜索有关资料，想学黑客知识搜索引擎是最好的老师不过。
先用Xscan，superscan等工具扫描IP和端口，查看状态，或用net view命令和ping主机的方式查看，下一步实施攻击如用Webdavx3可以进行缓冲溢出攻击，安装后门，最后删除被攻击方的系统日志比如用Elsave等。