网站服务器常见的攻击包括：
-
DDoS 攻击：分布式拒绝服务攻击是指攻击者通过大量合作的僵尸计算机同时向目标服务器发送流量，导致服务器无法正常响应合法用户的请求，从而使网站无法访问。
-
SQL 注入攻击：攻击者通过向网站提交恶意的 SQL 查询，利用网站未经过滤的用户输入数据，获取敏感数据或者执行恶意操作。
-
XSS 攻击：跨站脚本攻击是指攻击者利用网站没有对用户输入数据进行过滤或转义，注入恶意的脚本代码，从而在用户的浏览器中执行恶意操作。
-
CSRF 攻击：跨站请求伪造攻击是指攻击者利用用户已经认证过的身份来伪造用户的请求，向网站发送恶意请求，执行未经授权的操作。
-
文件上传漏洞：攻击者通过上传恶意文件到网站服务器，执行恶意代码或者获取服务器的权限，造成网站数据泄露或者服务中断。
-
漏洞利用攻击：攻击者利用网站服务器或者应用程序的已知漏洞，获取服务器权限或者执行恶意操作。
为了保护网站服务器不受攻击，网站管理员需要定期更新服务器和应用程序的补丁，加强访问控制和权限管理，使用防火墙和入侵检测系统等安全措施。
