1、服务器系统漏洞

  利用系统漏洞是网站遭受攻击的最常见攻击方式。网站是基于计算机网络的，而计算机运行又是少不了操作系统的。操作系统的漏洞会直接影响到网站的安全，一个小小的系统漏洞可能就是让系统瘫痪，比如常见的有缓冲区溢出漏洞、iis漏洞、以及第三方软件漏洞等。

2、网站缺乏有效的防御措施

  很多网站的防御措施过于落后，一些基于特征识别的入侵防御技术和内容过滤技术，并不能很好地抵御黑客攻击，也就达不到保护网站的目的。基于应用层的攻击如SQL注入、跨站脚本、构造入侵这种特征不唯一的网站攻击，就是通过80端口进行的，并且攻击者是通过正常GET、POST等正常方式提交，来达到攻击的效果，基于特征匹配技术防御攻击，不能精确阻断攻击，防火墙是无法拦截的。这也是目前为什么很多黑客都选择SQL注入作为入侵网站的首选攻击技术之一。只有在意识到网站安全的重要性后，才会投入足够的物力和人力资源去改善网站的防御措施，真正达到良好的网站防御水平。

3、网站程序设计缺陷

  网站设计，往往只考虑业务功能和正常情况下的稳定，考虑满足用户应用，如何实现业务需求。很少考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少;在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。网站源程序代码的安全也对整个网站的安全起到举足轻重的作用。若代码漏洞危害严重，攻击者通过相应的攻击很容易拿到系统的最高权限，那时整个网站也在其掌握之中，因此代码的安全性至关重要。

4、未能及时发现黑客入侵行为

  一些黑客通过网站服务器的漏洞或网页自身的漏洞来获取了网站控制权限，这些黑客们通常为了传播一些非法信息或单纯地想要炫耀自己的电脑技能，会选择篡改网站内容。这一类黑客入侵行为并不是最可怕的。一旦网页被篡改，黑客就会被暴漏，他们在获取网站控制权限后就无法隐蔽自己。网站被入侵、网页被篡改自然会给网站带来很多不良影响，但是黑客本身并没有获得直接利益。而这种黑客入侵行为也能被及时发现并处理，继而将黑客入侵对网站的负面影响最小化。