1. 网站的接管
企业级网站是什么概念？网站的日常维护如果不设计到代码级别，无非就是网站信息的修改发布，再多点就是研究分析一下访问数据。谈不上什么控制权
2. 怎么掌握网站
我觉得先在工信部查下该域名是否已备案，然后要了解备案主体也就是该域名备案使用了什么人的身份证信息，邮箱，该备案的密码，如果只是买了个已备案过的域名他回头操作密码修改，你这个域名就等于没备案，白费，你现在的接入商要求你的域名变更成你自己正是资料或者变更自己的真实接入商，没有密码是不可以的，还有一点就是如果该域名的备案信息里的接入商不是自己的空间商，很有可能会被撤销备案，不会长久的，这是我个人的经验之见。我推荐你有不明白的问题可以去问下五星网络他们是行家，空间域名他们都有，质量好价格合理，还免费备案。
3. 如何获得网页html的编辑修改权限
一、要修改网页HTML的编辑权限，先要通过PTF进入网站空间服务器，找到首页代码的文件，同时也是需要修改那个文件代码的权限。
二、一般来说，这个文件会以index.htm，index.html ，index.asp,index.php等命名。
三、网站首页html代码方法/步骤：
1、找到FTP账号密码，链接服务器空间；
2、查找首页代码文件；
3、修改网站代码文件，若不支持在线修改，可下载代码文件进行修改，修改后上传覆盖即可。
4. 外包网站做的太差想换一家。服务器数据一直都不给我们，想问一下怎么能重新取得网站的控制权备案是公司
首先对于你遇到的这种情况我以前也经常遇到， 接到活的时候经常看到客户的网站在网站建设的外包公司那里， 数据根本拿不回来。 那么如何处理这样的问题呢？
1、确认域名所有权。 通过万网或其它域名注册机构查询域名所有者是你个人或你的公司还是那个外包公司。 如果域名是那个外包公司的所有权， 那么域名就不归你所有。 这种情况如果发生， 那么后果基本上是无法挽回的， 除非你们拥有大量的证据证明网站和域名当时缴费的证据等等都有保留。 然后通过法律打官司讨回域名所有权。
2、网站在对方的服务器里， 一直不给你们数据， 这种情况首先要确认这个外包公司是个什么性质的外包公司， 是ISP公司还是那种只是给人家做网站的网站建设公司。 如果是网站建设公司的话， 那么数据基本上是要不回来， 因为服务器不属于你的， 你的网站放在人家服务器里，人家想怎么处置就怎么处置。 并且你使用人家服务器， 人家没有向你索要服务器空间占用费用就不错了。 如果你交了每年空间使用的费用， 有各种证据的话， 那最好的方法就是起诉。把他们各种推拖，各种不给数据的证据全部保留。 然后做出纸质的文档， 然后找个律师事务所制作一份律师函，直接发到对方公司。 律师函里索取高额赔偿金，吓唬一下对方。也许会得到意想不到的效果。
如果是想重新建站， 那么也好办， 自己弄个空间或云主机， 然后找人按着你的网站仿一个就是了。 而网站排名是靠搜索引擎自然搜索的， 需要一定时间才可以排上去。
域名能不能拿回来取决于这个域名是否在你或你的公司名下。
5. 如何获取网站后台权限
因为操作失误，或者全权管理员帐号丢失，导致无权限修改某些内容，这时就有以下几种解决方法：
1.）所有语言都没有权限
1.登录数据库管理平台，进入phpMyadmin管理数据库平台。
2.选定数据库=》点击***_admin_table表（表前缀根据安装时候设置，会有所不同）=》浏览当前数据就是管理员与会员信息列表。、admin_id列就是用户名，选定一个用户点编辑。（绿色框框处）
3.编辑admin_type。
4.0解决办法：如果只有中英两种语言，把en-metinfo,cn-metinfo复制到admin_type字段保存即可。（此处格式为 语言标识-metinfo,不同语言用逗号隔开）
3.0解决办法：把metinfo复制到admin_type字段保存即可。
6. 网站过户需要什么
网站过户需要准备：
一、域名过户：
域名注册原所有者的营业执照副本复印件（如是个人为本人身份证复印件）；
新所有人的单位营业执照副本复印件（如是个人为本人身份证复印件）；
域名过户申明书（单位）需加盖双方公章，（个人）需手写签字。
二、网站内容(即该网站服务器空间内所有内容)过户：
网站服务器空间所属权转让授权书(协议)两份，双方签字；
网站内容文件所属权授权书(协议)两份，双方签字；
相关网站信息的数据。
7. 通过Serv-U获得服务器控制权
如果你是在本地用的管理员权限的用户进入了这个系统，可以用
net user administrator 123
解释：将用户administrator密码改为123
格式说明：net user 用户名 新密码，
这样改密码我试过，可以成功的。但你当前的用户权限一定要是管理员权限。
如果是serv-U来改系统管理员密码，除非你能用这个软件能打开系统的C盘。将2003系统存放密码的文件给替换掉，但你这是一个服务器，这样做将会把你的服务器搞的有可能会瘫痪。
8. 关于网站控制权的问题
域名注册最多只需要几十块钱，而你说的是大型网站，对一个大型网站来讲，几十块钱是小巫见大巫，你只拥有域名的使用权，而不拥有网站的控制权，这完全是不同的两个概念。
只有双方签定合同里写明你是出资人，才有法律效力，最好去公证处做一次公证。
9. 网络高手请进
络安全如何使用Sniffer抓包/使用方法
随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。而在Internet安全隐患中扮演重要角色的是Sniffer和Scanner,本文将介绍Sniffer以及如何阻止sniffer。
大多数的黑客仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的黑客，为了控制整个网络才会安装特洛伊木马和后门程序，并清除记录。他们经常使用的手法是安装sniffer。
在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用 "sniffer" 程序。这种方法要求运行Sniffer 程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行sniffer 是没有效果的。再者，必须以root的身份使用sniffer 程序，才能够监听到以太网段上的数据流。
黑客会使用各种方法，获得系统的控制权并留下再次侵入的后门，以保证sniffer能够执行。在Solaris 2.x平台上，sniffer 程序通常被安装在/usr/bin或/dev目录下。黑客还会巧妙的修改时间，使得sniffer程序看上去是和其它系统程序同时安装的。
大多数 "ethernet sniffer"程序在后台运行，将结果输出到某个记录文件中。黑客常常会修改ps程序，使得系统管理员很难发现运行的sniffer程序。
"ethernet sniffer"程序将系统的网络接口设定为混合模式。这样，它就可以监听到所有流经同一以太网网段的数据包，不管它的接受者或发送者是不是运行sniffer的主机。 程序将用户名、密码和其它黑客感兴趣的数据存入log文件。黑客会等待一段时间 ----- 比如一周后，再回到这里下载记录文件。
一、什么是sniffer
与电话电路不同，计算机网络是共享通讯通道的。共享意味着计算机能够接收到发送给其它计算机的信息。捕获在网络中传输的数据信息就称为sniffing（窃听）。
以太网是现在应用最广泛的计算机连网方式。以太网协议是在同一回路向所有主机发送数据包信息。数据包头包含有目标主机的正确地址。一般情况下只有具有该地址的主机会接受这个数 据包。如果一台主机能够接收所有数据包，而不理会数据包头内容，这种方式通常称为"混杂" 模式。
由于在一个普通的网络环境中，帐号和口令信息以明文方式在以太网中传输，一旦入侵者获 得其中一台主机的root权限，并将其置于混杂模式以窃听网络数据，从而有可能入侵网络中的所有计算机。
二、sniffer工作原理
通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。（代表所有的接口地址），在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧：
1、帧的目标区域具有和本地网络接口相匹配的硬件地址。
2、帧的目标区域具有"广播地址"。
在接受到上面两种情况的数据包时，nc通过cpu产生一个硬件中断，该中断能引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理。
而sniffer就是一种能将本地nc状态设成（promiscuous）状态的软件，当nc处于这种"混杂"方式时，该nc具备"广播地址"，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的nc具备置成promiscuous方式的能力）
可见，sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。值得注意的是：sniffer是极其安静的，它是一种消极的安全攻击。
通常sniffer所要关心的内容可以分成这样几类：
1、口令：
我想这是绝大多数非法使用sniffer的理由，sniffer可以记录到明文传送的userid和passwd.就算你在网络传送过程中使用了加密的数据，sniffer记录的数据一样有可能使入侵者在家里边吃肉串边想办法算出你的算法。
2、金融帐号：
许多用户很放心在网上使用自己的信用卡或现金帐号，然而sniffer可以很轻松截获在网上传送的用户姓名、口令、信用卡号码、截止日期、帐号和pin。
3、偷窥机密或敏感的信息数据：
通过拦截数据包，入侵者可以很方便记录别人之间敏感的信息传送，或者干脆拦截整个的email会话过程。
4、窥探低级的协议信息：
这是很可怕的事，我认为，通过对底层的信息协议记录，比如记录两台主机之间的网络接口地址、远程网络接口ip地址、ip路由信息和tcp连接的字节顺序号码等。这些信息由非法入侵的人掌握后将对网络安全构成极大的危害，通常有人用sniffer收集这些信息只有一个原因：他正在进行一次欺诈，（通常的ip地址欺诈就要求你准确插入tcp连接的字节顺序号,这将在以后整理的文章中指出）如果某人很关心这个问题，那么sniffer对他来说只是前奏，今后的问题要大条得多。（对于高级的hacker而言，我想这是使用sniffer的唯一理由吧）。
三、哪里可以得到sniffer
Sniffer是黑客们最常用的入侵手段之一。你可以在经过允许的网络中运行sniffer，了解它是如何有效地危及本地机器安全。
Sniffer可以是硬件，也可以是软件。现在品种最多,应用最广的是软件Sniffer, 绝大多数黑客们用的也是软件Sniffer。
以下是一些也被广泛用于调试网络故障的sniffer工具：
商用sniffer：
1 Network General.
Network General开发了多种产品。最重要的是Expert Sniffer，它不仅仅可以sniff，还能够通过高性能的专门系统发送/接收数据包，帮助诊断故障。还有一个增强产品"Distrbuted SnifferSystem"可以将UNIX工作站作为sniffer控制台，而将snifferagents（代理）分布到远程主机上。
2 Microsoft's Net Monitor
对于某些商业站点，可能同时需要运行多种协议--NetBEUI、IPX/SPX、TCP/IP、802.3和SNA等。这时很难找到一种sniffer帮助解决网络问题，因为许多sniffer往往将某些正确的协议数据包当成了错误数据包。Microsoft的Net Monitor（以前叫Bloodhound）可以解决这个难题。它能够正确区分诸如Netware控制数据包、NTNetBios名字服务广播等独特的数据包。（etherfind只会将这些数据包标识为类型0000的广播数据包。）这个工具运行在MS Windows平台上。它甚至能够按MAC地址（或主机名）进行网络统计和会话信息监视。只需简单地单击某个会话即可获得tcpmp标准的输出。过滤器设置也是最为简单的，只要在一个对话框中单击需要监视的主机即可。
免费软件sniffer
1 Sniffit由Lawrence Berkeley 实验室开发，运行于Solaris、SGI和Linux等平台。可以选择源、目标地址或地址集合，还可以选择监听的端口、协议和网络接口等。这个SNIFFER默认状态下只接受最先的400个字节的信息包，这对于一次登陆会话进程刚刚好。
2 SNORT：这个SNIFFER有很多选项供你使用并可移植性强，可以记录一些连接信息，用来跟踪一些网络活动。
3 TCPDUMP：这个SNIFFER很有名，linux,FREEBSD还搭带在系统上，是一个被很多UNIX高手认为是一个专业的网 络管理工具，记得以前TsutomuShimomura（应该叫下村侵吧）就是使用他自己修改过的TCPDUMP版本来记录了KEVINMITNICK攻击他系统的记录，后来就配合FBI抓住了KEVINMITNICK，后来他写了一文：使用这些LOG记录描述了那次的攻击，How Mitnick hacked Tsutomu Shimomura with an IP sequence attack
(http://www.attrition.org/securit ... niffer/shimomur.txt)
4 ADMsniff:这是非常有名的ADM黑客集团写的一个SNIFFER程序。
5 linsniffer:这是一个专门设计杂一LINUX平台上的SNIFFER。
6 Esniffer:这个也是一个比较有名的SNIFFER程序。
7 Solsniffer:这是个Solarissniffer，主要是修改了SunSniff专门用来可以方便的在Solair平台上编译。
8 Ethereal是一基于GTK＋的一个图形化Sniffer。
9 Gobbler(for MS－DOS＆Win95)、Netman、NitWit、Ethload...等等。
--------------------------------------------------------------------------------
10. 怎么侵入一个没有漏洞的网站
1，没有不存在漏洞的网站，只有不努力的黑客。
2，如果没有掌握网站的漏洞可以利用网站管理员主机漏洞获取主机管理权限从而获得网站控制权。
3，“社会工程学”攻击。
4，还没想好。