一般FTP权限，开的有web，相当于控制了这个网站，那么数据库扫描的，也能控制，可以进一步的提权 ，围观楼下的疯狗，除了暴力破解，请问你还懂什么，垃圾。
1 确立目标 2 扫描3 探测漏洞并且进行分析 4 找对应的exploit程序5 编译程序，并且运行 测试是否获得root权限 6 视情况修改站点主页或者通知webmaster，或者来个rm –rf 进行彻底破坏7 打扫战场，决定是否留。
概览由于SMTP并不对邮件的发送者的身份进行鉴定，因此黑客可以对你的内部客户伪造电子邮件，声称是来自某个客户认识并相信的人，并附带上可安装的特洛伊木马程序，或者是一个引向恶意网站的连接 防御使用PGP等安全工具并安装电子邮件证书。
首先你要有大量的肉鸡，用DDOS攻击就是让你的肉鸡全部去连接要攻击的网站，那样就会造成网站拒绝服务。
四对不同的网站和程序，要使用不同口令，以防止被黑客破译五使用最新版本的万维网浏览器软件电子邮件软件以及其他程序六只向有安全保证的网站发送信用卡号码，留意寻找浏览器底部显示的挂锁图示或钥匙形图标七。
信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息2探测目标网络系统的安全漏洞 在收集到一些准备要攻击目标的信息后。
