既然是手段，当然就是把那些常见的入侵手法写出来，具体操作什么的，给出实例，现在大多数都是基于web的渗透，sql注入，xss跨站脚本，include包含，upload上传，服务器配置不严等等，拿到权限后利用本地溢出提权，抓hash，扫弱。
但是这并不意味着一个人用DZ做论坛就是觉得安全的那么既然无法从DZ本身入手，我们可以通过哪些途径入手呢这里我给推荐几种方法从服务器入手，首先可以扫描C段，然后看下C段中有哪些可以被入侵的服务器获得服务器权限。
正常的访问被中止而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击如果服务器网站被入侵了，一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链。
你所说的论坛纯页面其实是论坛的无图版地址而已下面简单解释一下如何进入这个页面 基本原理目前中国网络论坛一般选用较多的论坛系统是discuz和phpwind，一般论坛首页下方都有版权标注说明，大家可以查看除了正常会员登陆的。
管理中心界面导航设置把门户对应的是forumphp后面的2个选框首页可用都选上，更新下缓存就可以了。
平时有定时备份网站，就能恢复的 如果没有备份的，那就麻烦一点 要问服务商那边 服务器的备份，找到你网站的备份进行恢复。
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了 网站挂马是每个网站最头痛的问题，解决办法1在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。
直接调用 1先关闭论坛，然后在系统管理里找到数据备份，将数据备份到本地空间里 2在新空间里安装DZ论坛，版本与原空间版本保持一致。
给论坛起个好听的名字，选个好看的模板，选择一些功能，添加一些版块等多点点多看看，你就会慢慢熟悉它有了问题怎么办可以到DZ论坛去问去搜索，一般都会找到答案的也可以在这里询问更详细的。
最简单的方法把首页做成一个欢迎的图片，然后图片加一个链接，点击后跳转到真正的主页。
光删除木马是没用的，可能已经留了后门，清除不彻底程序升级成最新版的，建议备份数据库，重新安装程序，然后再恢复数据库另外一个可能性比较大的是服务器有漏洞，被黑进去了，你程序再安全也没用如有域名主机相关。
一集中删除DZ论坛垃圾广告的技巧 去年曾经介绍过“一劳永逸 杜绝DZ论坛垃圾广告”有些冤家说不方便，这次要是没有设置好，根据论坛的实际情况设置好后，很管用的 用DZ论坛系统的冤家，可能都知道，不管是设置验证码还是验证问答，都不。
估计是被挂吗了~~~3如何清除网页木马一旦中了网页木马，就看那些文件是最近修改过的，主要查看这些新文件，从FTP中可以查看文件最近修改时间然后进入源文件把相关的网页挂马种类的可疑代码删除如果你对你所使用的。
设置手工注入风险，用防注入语句，在代码上下手。
然后贴子要多发点，最好是原创，这样的机率就会再大再次把首页多调用点贴子，增加曝光率，因为抓取从首页开始的这是站内的注意事项，站外多做一下链接到贴子，这样也是一个办法可以看一下下面的这个DZ做的论坛 参考。
一DZ论坛去掉底部版权信息的方法是1打开\template\default\common\header_commonhtm文件 2找到对应的代码lt！if ！empty$navtitle$navtitle lt！iflt！if empty$nobbname。
屏蔽掉所有字母和数字的做法不太可取，你不能只让用户起中文名吧 最好是用邮件认证验证码验证问答等手段防止注册机。