借助系统配置及管理漏洞。没对服务器操作系统、应用程序、数据库及网站后台进行有效的安全配置,譬如设置了弱密码、在服务器上运行了含有病毒、木马的文件、链接了恶意网页、开启了非必要的共享等,致使不法者获得网站或者服务器权限,进而篡改网站数据信息。 经常见到的就是网站后台密码过于简单而直接被不法者暴力破解,获得网站管理员口令,然后以网站管理员身份进行网页篡改。