本文目录一览：
入侵网站有多少种方法？
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。
网站SQL数据库总是被人入侵,有什么方法解决
1楼的兄弟，现在的数据库入侵一般都是通过注入进行的，通过WEB的80端口，硬件防火强是不能拦截的。
防止网站被入侵，首先要对带入数据库查询的字符进行严格的过滤。防止黑客通过注入的到管理帐户的密码。现在网上有很多的防注入程序。去下载一个放到你的网站目录。在每个asp文件前面包含进去就行了。这样可以阻挡大多数的小菜。还有，把网站的管理目录的名字改为一些生僻的目录名或者足够的深。让黑客猜到了密码也没处去登陆。（呵呵）最后，鉴于大多数的黑客会上传webshell控制网站。把上传目录都该为不课执行asp文件的目录。这样就可以抵挡大多数的黑客攻击。如果你用的别人的整站系统，请您随时关注它的漏洞信息，及时的打好补丁。
数据库被病毒入侵
cn数据库名_db_data.mdf
这个是无关的文件，可能对方备份到你网站空间的，数据库不可能存在于web空间的。
检查一下你们的程序，有无注入点。
唉，下面要做的很麻烦，我都不想写了。
1.后台地址-改。
2.后台用户密码-改。
3.检查全部页面代码。
4.检查上传组件。
5.检查各文件夹下是否有莫名的文件。
6.检查上传的图片文件夹，是否有空文件，空意为预览的时候啥都不显示，但是文件的体积却不为零。
7.下个空间探针，检查磁盘权限。
8.把不需要写入文件的文件夹的写入权限去掉。
9.ftp密码增强。
10.要IDC检查服务器的安全。
11.更改sql密码，并且要IDC检查sql安全。
累死了