网站漏洞检测的工具目前有两种模式：软件扫描和平台扫描。
-v 冗余模式。强烈推荐使用这个选项，它会给出扫描过程中的详细信息。-S IP 在一些情况下，nmap可能无法确定你的源地址（nmap会告诉你）。在这种情况使用这个选项给出你的IP地址。-g port 设置扫描的源端口。
输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。输入“nmap+空格+IP/子网段”。输入“nmap+空格+IP网络号+通配符*”。
使用 nmap 的第一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的第一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。
nmap扫描端口命令是nmap-PSip地址，使用该命令可以扫描目标地址所开放的端口地址。Nmap，也就是NetworkMapper，最早是Linux下的网络扫描和嗅探工具包。nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。
1、常见的云服务器ECS运维工具包括以下几种。SSH工具：SSH工具是一种远程连接云服务器的工具，可以通过SSH协议在本地终端访问远程服务器，进行文件传输、命令行操作、软件安装等操作。
2、云助手。云助手是专为云服务器ECS打造的原生自动化运维工具，可以免密码、免登录、无需使用跳板机执行命令。云服务器ElasticComputeService（ECS）是阿里云提供的一种基础云计算服务。
3、云服务器还支持以下运维工具：控制台：控制台是云服务提供商提供的一种可视化管理工具，可以在浏览器中通过Web界面进行云服务器ECS的管理和维护。
综合上述的考虑，个人建议使用360主机卫士，毕竟是专门做服务器安全的，更专业些。目前市面上，还有一款叫安全狗的服务区安全软件，也可以尝试使用。
电脑杀毒软件较好的：360安全卫士、金山毒霸、腾讯电脑管家、卡巴斯基、火绒等。360安全卫士。发行，2018年11月金山软件旗下安全部门与可牛合并后由合并的新公司金山网络全权管理。腾讯电脑管家。
什么杀毒软件最好用？现在电脑杀毒软件比较好的有：腾讯管家、百度卫士、卡巴斯基、金山毒霸、小红伞。腾讯管家腾讯电脑管家是腾讯公司推出的免费安全软件。
SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
ManageEngine是一款很好的长期漏洞监控工具，与其他扫描器不同，它主要为计算机扫描和监控而设计，但也为Web服务器提供了一些扫描功能。这款扫描器要求您将端点代理软件添加到要扫描的系统，适用于Windows、macOS和Linux系统。
有的，像AWVS、Nessus、Xray都是不错的漏洞扫描软件，尤其是JFrog的Xray。JFrogXray是一款应用程序安全SCA工具，它将安全机制直接集成到DevOps工作流中。
OpenVAS漏洞扫描工具 OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，IT部门可以使用它来扫描服务器和网络设备。这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。
他本身还是一种高级的爬虫，只要是文件，它几乎都可以找到。
WebInspect：是一款强大的Web应用程序扫描程序，有助于确认Web应用中已知和未知的漏洞，还可以检查一个Web服务器是否正确配置。
一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。
切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
应该是有两种主要攻击方式：sql注入和拒绝服务攻击。
断开所有网络连接。服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。根据日志查找攻击者。根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。