网站遭受攻击的情况并不少见，其中小型企业站点尤为常见。站点一旦被攻击导致无法正常访问，对企业而言是实际的损失。以下介绍几类在小站点上较为常见的攻击形式。

为什么小微型企业站点容易成为目标？主要因为这些站点在安全维护上的投入相对有限：内容更新不够及时，代码层面的检查与修复也不够频繁，使得攻击者有机可乘。攻击者通常会从未打补丁的页面入手；对于有价值的页面，还会对用户信息进行归类，区分出较难攻击与较易攻击的目标。值得注意的是，攻击者在突破之后往往会关闭入口、对已知的漏洞打上补丁，同时另行留下不易被发现的通道。

常见的攻击形式主要有以下几类：

一、资料窃取。这类攻击的目的是获取站点用户的资料与认证信息，主要针对电商、游戏、论坛等持有用户数据的平台。攻击者可以利用获取的信息实施欺诈或推送广告。这类攻击通常持续时间短、速度快，不易被发现，往往只能察觉到大量数据被下载的异常情况。防护上，建议对敏感数据进行加密存储：如果涉及银行卡、手机号等信息经过加密，攻击者需要获取源码才能破解，这无形中提高了门槛。此外也可以通过第三方认证机制加强数据保护。需要说明的是，目前尚难做到完全避免攻击，因此定期检查代码与源码是必要的防护措施。

二、留痕示警。有的攻击者在攻破站点后会留下信息，甚至对站点的技术防护措施加以嘲讽。这类行为通常危害性不大，一般不会造成较大资金损失，更多是一种警告——提示站点存在安全隐患，同时也带有显示自身能力的意味。

三、漏洞攻击。这类攻击主要借助漏洞扫描工具对站点数据发起攻击，常见形式是执行恶意代码，业内通常称之为"着陆页面"。其主要目的是截获用户的通信内容，通过数据转发的方式实现，同样不容易被察觉。