黑客常用攻击手段及其预防措施有那些?

1、比较常见的攻击方式：sql注入，xss，弱口令，敏感信息泄露，安全配置错误等，建议参考owasp top 10。

2、空间或者vps、服务器密码被破解 解决办法：在程序中很容易找到挂马或攻击代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。

3、口令攻击的防护手段 要有效防范口令攻击，我们要选择一个好口令，并且要注意保护口令的安全。好口令是防范口令攻击的最基本、最有效的方法。

4、协议欺骗攻击及其防范措施 源IP地址欺骗攻击 许多应用程序认为若数据包可以使其自身沿着路由到达目的地，并且应答包也可回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的一个重要前提。