如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
你好，木马盗号原理并不是完全采用盗取您的cookie的这种方法。更多的木马，是监控、监听、记录您的操作记录。
所以就算是cookie不自动登录，那也无法避免盗号。
目前防止木马的方式无外乎就是自己要有一个好的上网习惯，不要浏览不正规网站以及下载不安全的文件。当然，这个需要借助于各种安全软件。
个人建议您还是要选择一款查杀能力强，误删率低，便于电脑优化的安全软件。例如在国际权威的安全软件评测机构AV-Comparatives发布的最新一期《恶意软件检测率测试》评测结果中名列全国第一的腾讯电脑管家最新版8.2,或者新生代杀软代表作百度杀毒软件。
希望可以解决你的问题，望采纳哦。
网上购物，可以节省时间、精力，坐在家里也能搜罗到全国各地的好货、便宜货，但最遗憾的是世上没有完美的事物，网上购物的安全性成为广大买家最担心也是最关心的问题。我们在媒体上已经看到或听到了太多的由于网上购物而被骗的事情了，网上购物真的那么可怕吗？
由于网络世界是个虚拟的世界，所有行为都可以虚拟身份掩盖，所以容易滋生欺诈等现象。但这几年来国外的网上支付业务迅速发展，国内也从政府到电子商务企业都开始重视这一问题，并陆续推出了一系列举措。例如广东省推出了数字证书，如有诈骗行为发生，也能找到具体的犯罪嫌疑人；电子商务公司方面如易趣的实名注册，阿里巴巴的“诚信通”，以及一些网站实施的先行赔偿制度等，都在电子商务信用方面取得了一定成效；在银行方面有招商银行推出的“VISA验证”服务等，都在力求加强网上交易与支付的安全性，最低限度地降低网上犯罪发生的可能性。
从技术层面上讲，电子商务企业安装功能强大的防火墙来实现，比如NORTON，CISCO，NETSCREEN等等。由于网络问题的突发性因素，黑客技术的进步，还有企业安全要从整个面上来防御点的攻击，所以企业在这方面投入的比例势必会越来越大。通过对各种安全漏洞的补丁，入侵的检测，隐私控制，禁止非法访问，还有对重要信息的备份等手段，可以极大降低企业信息的安全性。
对于网络安全的保障，从大的方面来说有规范网络行为的法律和各种规章制度；具体来讲包括网络安全、身份认证、安全存储等方面。总之，电子商务的网络安全是个非常复杂的问题。
不可不防 网上购物安全十大必知
随着电子商务的发展，越来越多的人开始接触网上购物，但网上购物的安全一直是很多人担心的焦点。在这里，我们特别列出了10项网上购物需要注意的安全事项，希望能对您有所帮助。
1.连接要安全
在提交任何关于你自己的敏感信息或私人信息——尤其是你的信用卡号——之前，一定要确认数据已经加密，并且是通过安全连接传输的。你的浏览器和Web站点的服务器都要支持有关的工业标准，如SET(Secure Electronic Transaction)和SSL(Secure Sockets Layer)等。
2.保护你的密码
不要使用任何容易破解的信息作为你的密码，比如你的生日、电话号码等。你的密码最好是一串比较独特的组合，至少包含5个数字、字母或其他符号。
3.保护自己的隐私
花几分钟阅读一下电子商务公司的隐私保护条款，这些条款中应该会对他们收集你的哪些信息和这些信息将被如何使用做详细说明。
尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。
永远不要透露父母的姓名这样的信息，有人可能会使用它来非法窃取你的帐号。
各种免费或收费的Web服务可以使你匿名浏览和购物。比如，你可以使用Anonymizer和Privada等站点来匿名访问其它商务站点，而不必暴露你的姓名和e-mail地址。
4.使用安全的支付方法
使用信用卡和借记卡在线购物不但方便，而且很安全，因为通过它们进行的交易都受有关法律的保护，你可以对提款提出质疑，并在质疑得到解决之前拒绝付帐。另外，如果你的信用卡或借记卡被盗用，你只需承担很小的一部分金额。网上拍卖站点越来越多，现金支付也越来越频繁，如果交易额比较大，你就需要使用i-Escrow和Tradesafe等站点提供的第三者保存契据的服务。当然，这些服务是收费的。
5.检查证书和标志
在美国，有一个叫做Better Business Bureau Online Reliability Seal的认证标志，拥有这个标志的公司至少需要一年以上的在线经营历史，并已受到了当地有关部门的认可。同时，你可以参考BizRate，这个站点可以为你提供很好的有关在线购物的信息。它经常组织用户调查，并公布对商务站点有关项目的评分，如商品质量，客户服务质量和送货是否准时等。
有些拍卖站点，比如eBay，有一个用户反馈区，已经购买过商品的用户可以在这里对各个独立销售商的可靠性发表评论。
6.检查销售条款
著名的在线零售商都会出示有关的销售条款，包括商品质量保证，责任限度，以及有关退货和退款的规定等。有些站点要求客户在购物前必须点选“同意这些协议”，有些站点则把这些条款放在一个链接后面。
7.税款和运费
仔细阅读运送和处理等费用的有关说明，不同的送货方式费用差别可能会很大。找一些提供低成本配送方式的公司，或在定购量大时可以免费送货的站点。另外，很多国家和地区对网上购物是收税的。
8.再检查一遍订单
在发送购物订单之前，再慎重地检查一遍。输入错误(比如把2写成了22)会导致很严重的后果。如果你收货的地址和发出订单的地址不同，你就需要做出特别说明，并仔细检查。另外，你必须确定你看到的价格正是该物品当前的价格，而不是你上次访问该站点时浏览器保存在你计算机中的临时网页文件上的过时价格。
9.估计送货日期
销售商应该会告诉你一个大概的送货日期。按照美国联邦贸易委员会的规定，如果销售商没有指定货物送达日期，他就必须在30天内将货物送达，否则必须通知客户不能按时送货，并提出撤销订单，退回货款。
10.提出控诉
如果你在网上购物过程中碰到了问题，你应该立即通知这个商务公司。在他们的站点上找到免费服务的电话号码、邮件地址或指向客户服务的链接。如果该公司自己不解决有关的问题，你就应该与有关主管部门联系了
电子商务系统可能受到的攻击有以下几方面：
1、使用软件默认的安全配置。不论采用什么软件，在缺省安装的条件下都会存在一些安全问题，只有专门针对安全性进行相关的和严格的配置，才能达到一定的安全强度。千万不要以为系统缺省安装后，再配上很强的密码系统就算安全了。例子中商务网站的ftp服务软件server_u，就有一个默认的具有系统管理权限的本地用户，密码也是默认的，入侵者就是通过远程端口转发，模拟本地系统用户非法入侵ftp服务器的。
2、没有安装最新的安全补丁。网络软件的漏洞和后门，是进行网络攻击的首选目标。对于微软的操作系统和数据库软件，如果不及时打上补丁，是非常危险的。例子中的sql server 2000数据库软件，就是没有打上最新补丁，存在sql注入漏洞，从而被入侵者通过专门的工具软件，找出数据库中的用户表和相应的密码，如果是购物性电子商务网站的话，用户数据库被入侵，就有可能出现冒用他人账号进行网上购物。
3、使用未进行安全审查的软件代码。对于网上下载的一些共享代码和程序，大多存在严重的安全漏洞，对于电子商务网站来说，使用这样的软件代码是很危险的。比如，一般的asp共享代码，都不对sql符号和语句进行过滤，这样就有可能危及sql数据库的安全，大多的收费电影网站都存在这样的漏洞。还有共享的asp代码，数据库联接基本上都是用明码放在一个文本文件上，这样，只要能看asp源代码，就有可能知道你联接数据库的用户名和密码。例子中的广告用户数据库和汽车栏目信息库，就是因为使用了明码的数据库联接文件，使入侵者非常轻松的得道了进入数据库的用户名和密码。
4、拒绝服务（DoS，Denial of Service）攻击。随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DdoS攻击对网站的威胁也越来越大。以网络瘫痪为目标的袭击效果比任何传统的黑客攻击都来得更强烈，破坏性更大，造成危害的速度更快，范围也更广，而袭击者本身的风险却非常小，甚至可以在袭击开始前就已经消失得无影无踪，使被攻击方没有实施打击的可能。前几年美国“雅虎”、“亚马逊”受攻击事件就证明了这一点。
5、安全产品使用不当。虽然不少网站采用了一些网络安全设备，但由于安全产品使用者的设置问题，这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高，大大超出普通网管人员的技术水平，就算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题和漏洞。比如有些网络防火墙，反垃圾电子邮件产品如果配置不当，根本就形同虚设。
你的想法其实也是很多人的想法，但是就跟银行一样，这些企业也是有很多权限上的制约的，并不是说随便的一个人就拥有查看密码的权限，特别是大的企业，保密机制更为复杂。为了企业的健康发展，他们会自律，同时，相关部门也会对其进行监管。
当然，如果是小型网站或者不良网站，你说的事是完全可能发生的，后台数据库储存的信息这死的，总归会有相关权限的人可以看到，可以修改，但是总会有制度去约束这些权限。
就好象一个美国电影里，讲的故事就是入侵全美银行、保险等金融行业，然后，把所有的数据清零，想想这是很可怕的一件事。当然这些重要的数据他的防范也是很严密的，并不是说随随便便就能入侵。
简言之，象淘宝、京东这样的大网站，企业很大，责任也很大，他们对数据的保全也是很严谨的。而如果是一些小的购物网站就不那么靠谱了，
1. 入侵??? 你想当骇客吗??? 是违法的!!!
2. 若是注册...登入网站依规定填写注册
000年1月——信用卡信息失窃 昵称Maxim的黑客侵入CDUniverse.com购物网站并窃取了30万份信用卡资料。他叫嚣道：快给爷准备10万美金，要不然我搞个“信用卡大礼包”的网站把这30万份信息全都发出去。警方最后只查到了Maxim来自东欧，线索中断成为了疑案。 四、2000年12月——军用源代码泄露 如果控制导弹和卫星的源代码泄露了该有多好玩腻？话说就有这么个强淫，入侵了开发军方软件的隶属于美国海军的Exigent系统，拿到了导弹和卫星导航软件2/3的源代码。嗯嗯你又猜对了：没逮着。美军只查到该黑
我来说两句