web常见的攻击方式有哪些,如何避免。
1、DoS和DDoS攻击（DoS(Denial of Service)，即拒绝服务，造成远程服务器拒绝服务的行为被称为DoS攻击。其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击）防范：(1) 反欺骗：对数据包的地址及端口的正确性进行验证，同时进行反向探测。
2、XSS：跨站脚本攻击，不需要登录，向网站注入脚本（盗用cookie，改变页面的dom结构，重定向链接）。博客网站，攻击者在上面发了一篇文章，内容是window.open(“？param=”+document.cookie)浏览器运行非法的html 标签/Javascript，用户下次访问就会把cookie发送到攻击者的服务器上。
3、跨站脚本攻击（XSS）跨站脚本攻击是一种在网页应用程序中插入恶意脚本的攻击方式。攻击者通过在目标网站注入恶意代码，当用户访问该网站时，浏览器会执行这些恶意脚本，从而窃取用户信息或者执行其他恶意操作。跨站脚本攻击能够窃取用户的Cookie信息，进而盗取用户的账号和密码等敏感信息。
4、SQL注入攻击：攻击者利用SQL语句的漏洞，在应用程序中插入恶意代码，从而获取数据库中的敏感信息或者篡改数据。 跨站脚本攻击（XSS）：攻击者利用XSS漏洞，在应用程序中插入恶意脚本，从而获取用户的敏感信息或者控制用户的浏览器。
web服务器80端口被攻击,如何解决
1、将WEB网站内网应用端口改为8000端口，或其他端口。nat123端口映射启动nat123端口映射，添加映射。内网地址：网站应用主机IP或计算机 内网端口：8000或其他实际端口 外网地址：自己的网站域名 外网端口：80 添加映射后，查看映射图标状态，如状态正常表示映射成功。访问网站80端口正常OK。
2、要想知道某个端口被哪个程序占用了，可以使用如下方法查看：Netstat命令运行中输入cmd，在命令中输入netstat -ano|findstr 80查看所有连接的PID启动任务管理器在[查看]菜单下点击选择列，在弹出的对话框中，PID前面的方框里打钩。
3、解决80端口被持的实现过程：在内网部署一个WEB网站。在内网上可用内网地址或本地地址可以正常打开访问。内网网站应用端口可以非80端口。这时，外网地址是访问不了网站80端口的。在电脑使用nat123端口映射添加WEB网站应用端口映射，并启动映射。
4、上楼说的对，是下载工具占用了80端口发生冲突导致的，你将IIS的80端口，更换一个就可以了，如：8080端口，不影响测试程序的。
5、.0.1这个地址上。这个IP是回送地址，一般是用来测试用的，如果解析到这个地址上，那么攻击很可能会直接回到攻击者自己的服务器上 4 更改Web端口一般情况下，Web服务器是通过80端口进行对外服务的，如果攻击者默认了该端口进行攻击，那么我们进行修改的话也可以有效避免被攻击。
常见的web攻击有什么?
1、跨站脚本攻击（XSS）跨站脚本攻击是一种在网页应用程序中插入恶意脚本的攻击方式。攻击者通过在目标网站注入恶意代码，当用户访问该网站时，浏览器会执行这些恶意脚本，从而窃取用户信息或者执行其他恶意操作。跨站脚本攻击能够窃取用户的Cookie信息，进而盗取用户的账号和密码等敏感信息。
2、有以下七种常见攻击：目录遍历攻击 - 此类攻击利用Web服务器中的漏洞来未经授权地访问不在公共域中的文件和文件夹。一旦攻击者获得访问权限，他们就可以下载敏感信息，在服务器上执行命令或安装恶意软件。拒绝服务攻击 - 借助此攻击类型，Web服务器将会无法被合法用户访问，一般表现为超时，崩溃。
3、CSRF(Cross Site Request Forgery)，即跨站请求伪造，是一种常见的Web攻击，但很多开发者对它很陌生。CSRF也是Web安全中最容易被忽略的一种攻击。防范：(1) 验证码。应用程序和用户进行交互过程中，特别是账户交易这种核心步骤，强制用户输入验证码，才能完成最终请求。
4、常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。
