此时，黑客需要做的首要工作就是清除所有入侵痕迹，避免自己被检测出来，以便能够随时返回被入侵系统继续入侵或作为入侵其他系统的中继跳板。掩盖踪迹黑客并非踏雪无痕，一旦黑客入侵系统，必然留下痕迹。通俗地讲，扫描就是整合、对比踩点来的各种信息，制定一个最优入侵方案。
不法分子是如何侵入网站的？
一般侵入网站分为以下几个步骤:1、先确定网站所在的服务器ip地址及服务器环境，比如服务器的操作系统，版本。2、确定web服务器端开发语言，是asp还是php，.net，还是jsp等。3、然后再确定是不是使用流行框架开发的，如果是，就找下流行框架已发现的漏洞，通过已知漏洞，非常简单就可以侵入。如果不是，通过漏洞扫描软件，进行探测，寻找网站的漏洞。
4、如果在网站层面不好找漏洞，就需要找下服务器存在的漏洞。5、如果服务器找不到可以突破的漏洞，就找网站站长的相关信息，比如邮箱，电话，qq等，通过这些信息寻找站长在其它网站注册的账户。如果在其它网站注册的账户所在的网站比较薄弱，可侵入，然后拿去数据，然后看下，有没有撞库的可能。如果有，就可以进入之前的网站。
现在大部分网站容易被入侵吗？
大部分容易！我给几组数据。比如中国CMS中，最最流行的是DedeCMS，看这几年DedeCMS都出现过多少严重的漏洞：，截个图如下：想知道影响面？ZoomEye一下即可知道：，截图如下：中国（很多VPS在美国）。你们能知道DedeCMS漏洞百出吗？你们能知道官方不负责吗？？你们能知道有多少网站早已沦陷了吗？？99%的人根本不关心这个，攻击者爽了，养活了一个庞大的底下产业链，基于这些被黑的网站作为跳板去黑网民！！比如QQ里传播的欺诈网址，如下是被拦截的情况：但是，这么多被黑的DedeCMS网站，QQ不可能都拦截，否则有可能误杀好网站，这导致了黑产利用这个缺陷传播那些不会被QQ拦截的欺诈网址，黑产哪来那么多网址？？不都是这样黑下来的吗？我们经常联合QQ打击这些，根本打不完！还有按照我们团队（知道创宇安全研究团队）的历史应急响应情况来看，平均每天应急一个影响面还算小的高危漏洞（比如几千、几万个网站可能会被黑），平均每季度会出现一个影响全球的高危漏洞（数十万、百万网站可能都会遭殃的）。
为何没有听过有黑客攻击赌博网站？
首先，有不少黑客都会攻击赌博网站，倒不如说赌博网站是最好的练手平台，因为就算他们发现了你的攻击，也不会报警。但是相对的，黑客也不会主动宣扬，因为网络攻击同样也是违法的，就好比你拿一把枪，上街吧抢劫犯打死了，你看警察叔叔会不会找你喝茶？还有一种情况，就是与公安机关合作，协助警方破货网络赌博诈骗案，这种也是有的，但是很少，关键在于大部分赌博网站都在境外，中国警方根本心有余而力不足。
通俗来讲，黑客是怎样攻击我们的系统的？
作为网络的入侵者，黑客的工作主要是通过对技术和实际实现中的逻辑漏洞进行挖掘，通过系统允许的操作对没有权限操作的信息资源进行访问和处理。虽然黑客攻击系统的技能有高低之分，入侵系统的手法千变万化，但是他们的攻击流程却是万变不离其宗的。具体可以归纳为九个步骤：踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹、创建后门、拒绝服务攻击。
踩点“踩点”原意是用于形容一项盗窃活动的准备阶段。例如，当盗贼决定抢劫一家银行时，他们不会大摇大摆的走进去直接要钱，而是先下一番功夫来搜集这家银行的相关信息，包括武装押运车的路线及运送时间、摄像头位置、逃跑出口等信息。在黑客攻击领域，“踩点”便是传统观念的电子化形式。“踩点”主要目的是获取目标的如下信息：因特网，包括网络域名、网络地址分配、域名服务器、邮件交换主机、网关等关键系统的位置及软硬件信息。
内联网，主要关注内部网络的独立地址空间及名称空间。远程访问，模拟/数值电话号码和VPN访问点。外联网，与合作伙伴及子公司的网络的连接地址、类型及访问控制机制。开放资源，未在前4类中列出的信息，例如Usenet、雇员配置文件等。扫描与盗窃前的“踩点”相比，扫描就像是辨别银行的位置并观察它们有哪些门窗。目的是使攻击者对攻击目标系统所提供的各种服务进行评估，以便集中精力在最有希望的途径上发动攻击。
通俗地讲，扫描就是整合、对比踩点来的各种信息，制定一个最优入侵方案。查点通过扫描，入侵者掌握了目标系统所使用的操作系统，下一步工作即为查点。查点就是搜索特定系统上用户和用户组名、路由表、SNMP信息、共享资源等信息，即获取并掌握入侵目标系统用户基本信息和用户活动信息。获取访问权搜集到目标系统足够信息后，下一步工作则是得到目标系统的访问权进而完成对目标系统的入侵，主要通过相关技术实现对用户密码的猜测或者密码窃听，以获取用户权限。
权限提升一旦攻击者通过前面4步获得了系统上任意普通用户的访问权限后，攻击者就会试图将普通用户权限提升至超级用户权限，以便完成对系统的完全控制，主要通过得到的密码文件利用相关工具破解系统其它用户名及口令。窃取一旦攻击者得到系统的完全控制权，接下来将完成的工作是窃取，即进行一些敏感数据的篡改、添加、删除及复制，通过对敏感数据的分析，为进一步攻击应用系统做准备。
掩盖踪迹黑客并非踏雪无痕，一旦黑客入侵系统，必然留下痕迹。此时，黑客需要做的首要工作就是清除所有入侵痕迹，避免自己被检测出来，以便能够随时返回被入侵系统继续入侵或作为入侵其他系统的中继跳板。创建后门黑客的最后一招便是在受害系统上创建一些后门及陷阱，以便入侵者后续能够卷土重来，并能以特权用户的身份控制整个系统。
