非法侵入政府网站犯了什么罪
情节严重，可能触犯非法侵入计算机信息系统罪。
刑法第二百八十五条第一款【非法侵入计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
我因为看到政府网站内存在高危漏洞入侵了政府网站违法吗？急急急
首先的确是违法行为，打个比方吧。好比你看见邻居家门锁有问题，你打开门进去修好，什么东西都没有拿然后走了。这也是违法的。建议以后遇到此类情况联系网站运营方，将问题告知让其自己修复
无意入侵政府网站 影响不大 会被判刑吗？平时还入侵了其他的网站 ，被警察拘留了，警察会查他以前入侵的吗
会查,但结果不一定.你有才的话可能就被招收了,或者只是轻罚,看你运气,影响不大的事可大可小,不一定
WAF是什么意思？
你碰到网络安全和防火墙的专业高手了，帮你回答下，希望能帮到你：
在互联网应用高速发展的同时，承载Web信息系统的Web服务器也面临着巨大安全挑战。因此，针对Web应用层的防御产品WAF（WebApplicationFirewall，Web应用防火墙）产品已经成为构建客户网站安全解决方案的首要选择。
根据国家计算机网络应急技术处理协调中心（简称CNCERT/CC）的统计报告，2011年境内被篡改网站数量多达36612个，其中有不少是.com和.com.cn的域名类网站，甚至有一些.gov.cn域名类网站，网站的安全形势十分严峻。
WAF这一防御系统能够保护各网站Web服务器免受应用级入侵，它弥补了防火墙、IPS这类安全设备对Web应用攻击防护能力不足的问题。但是，市场上的WAF产品很多，WAF产品到底具备哪些功能才能满足国内客户对Web服务器防护的需求？客户会陷入功能、性能、易用性的选择性困惑中。事实上，无论是国内还是国外的WAF产品，除了HTTP协议吞吐能力一般必须达到200M至8G之间的最基本的性能要求之外，功能的诉求点概括起来不外乎五个方面，如图所示：
首先，WAF产品应该具有Web非授权访问的防护功能。这类攻击会在客户端毫不知情的情况下，窃取客户端或者网站上含有敏感信息的文件，譬如Cookie文件，通过盗用这些文件，对一些网站进行未授权情况下的行为操作，譬如转账等行为，因此，针对这类的防护，需要特别留意。另外，WAF产品必须要具备针对跨站请求伪造（Cross-siterequestforgery，CSRF）攻击的防护功能。
其次，WAF产品应该具备对Web攻击的防护功能。这类攻击主要包含了SQL注入攻击和XSS跨站攻击。一般来说SQL注入攻击利用Web应用程序不对输入数据进行检查过滤的缺陷，将恶意的SQL语句注入到后台数据库，达到窃取（篡改）数据，控制服务器的目的。XSS攻击指恶意攻击者往Web页面里插入恶意代码，当受害者浏览该Web页面时，嵌入其中的代码会被受害者的Web客户端执行，达到恶意攻击的目的。另外，WAF产品还应该具备对应用层DoS攻击的防护能力，譬如目前最常见就是HTTPFlood攻击（如：CC攻击），这是WAF产品较高的技术准入门槛。
第三，WAF产品应该具备Web恶意代码的防护功能。譬如，WebShell就是一个ASP或PHP木马后门，攻击者在入侵网站后，常常将这些木马后门文件放置在Web服务器的站点目录中，与正常的页面文件混在一起，这就要求WAF产品能准确识别和防护。另外，还有对网页挂马的防护，一般这类攻击的主要目的是让用户将木马下载到本地，并进一步执行，从而使用户电脑遭到攻击和控制，最终目的是盗取用户的敏感信息，如各类账号、密码，因此这类功能也是WAF产品需要具备的基础功能。
第四，WAF产品应该具备基本的应用交付能力。应用交付是指应用交付网络（ApplicationDeliveryNetworking，ADN），它借助WAF产品对网络进行优化，确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。通常情况下，多服务器负载均衡是WAF产品常见的应用交付形态。
最后，WAF产品应该具备Web应用合规功能。应用合规是指客户端或者Web服务器所做的各类行为符合用户设置的规定要求，譬如基于URL的应用层访问控制和HTTP请求的合规性检查，都属于Web应用合规所强调的功能。在国际上PCI-DSS标准、国内相关部门的合规规章制度要求下，尤其是，企业或政府机构中遵从的公安部等级保护的要求下，WAF产品的应用合规已经成为客户十分重视的基础功能。
如果是了解WAF知识和最新技术及解决方案，那就直接去应用交付全球领导者F5公司官网，不懂还可以免费咨询：www.f5.com.cn
不小心攻击了政府网站，没造成影响，算犯罪吗？ 知道的进 急急急！
那你是在你家弄的 还是在网吧弄的 若在你家 建议你去自首 若在外面网吧 那你登记没 有网卡 看你的网卡是不是你的身份证办的 没登记也没用自己的身份证办 那就没事 你的网卡是你朋友的 也会找你
刑法第285条规定：“违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统，处三年以下有期徒刑或者拘役。”该条的规定意在保护重要领域计算机信息系统的安全。其保护的领域过于狭窄，即仅保护国家事务、国防建设、尖端科学技术领域的计算机系统，不利于对国家、社会和个人合法权益的保护。当然，由于我国法律持区分违法和犯罪的二元犯罪观，前述非法侵入计算机信息系统的行为，如果侵入对象仅为一般用户的计算机系统，可纳入《治安管理处罚法》的调控范围。
政府网站遭到黑客入侵应如何处理
(1)暂时关闭网站
网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，如建立一个网站的帖吧等，或者放置一个通知页面。
(2)使用备份恢复
如果网站文件被黑客破坏或删除，假如事先进行过网站数据的备份的话，则可以直接将使用备份文件恢复，万一没有对备份进行备份而数据非常重要的话，建议先不要进行任何操作，立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。
因为有些虚拟主机服务商会定时备份服务器中的数据，如果是使用虚拟主机空间的用户，还可以联系空间商获取数据备份。
(3)打补丁查漏洞
当程序漏洞被公布时，程序官方都会发布程序的补丁文件，只需要到程序的官方网站下载相应的文件，按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁，则可以暂时禁用或删除某些功能文件。
接着我们可以查看网站的访问日志，找出访问木马程序的IP地址记录，根据查询到的IP地址，再次查看黑客还访问了哪些页面，检查这些页面是否有其它漏洞。
(4)木马程序检测
站长们可以根据网页文件的修改时间来判断是否被植入木马，方法是察看所有被更改的文件的更改日期，由于是木马修改了这些页面，因此它们修改日期 非常接近。然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。程序将自动检测站点中的文件，检测完成后将会显示安全报 告。
也可以使用专门的网页木马检测工具进行检查，需要注意的有些木马检测软件比较苛刻，一些组件文件和后台管理程序也会被列入危险文件，在使用时需要仔细鉴别。
(5)批量修复网页
一般黑客侵入网站后都是在网页中加入代码进行木马的种植，从而使用户在浏览网站时自动打开并下载木马程序，一些木马病毒会自动在所有的网页文件 后面添加一行代码：，如果网站文件很多，手工一个个清除简直是不可能的事。这时我们可以使用网页批量修改的软件进行恶意代码的批量删除。
首先找出网站中存在的木马文件代码，接着下载并解压缩软件，打开软件主程序后在“查找内容”栏目中输入检测出的恶意代码，而后选择网站文件所在 的文件夹，然后单击“开始替换”按钮，软件将自动完成网页的修复操作。当确认没有恶意代码后，最后将所有文件上传到网站空间即可。
其实，只要平时注意防范，同时，万一网站被黑，采取正确的处理方式，是可以最大限度地减少自己网站损失的。 当现有的网站遇到数据容量瓶颈，需要更换网站程序，如更换为更易用的开源CMS;旧版ASP数据库不能支持大容量的数据，需要转换为SQL。更换带来的数 据丢失和用户体验等麻烦就接连不断，特别是对于搜索引擎来说，网站结构的改变将有可能对排名造成较大波动。