網站服務器常見的攻擊包括：
DDoS 攻擊：分布式拒絕服務攻擊是指攻擊者通過大量合作的僵尸計算機同時向目標服務器發送流量，導致服務器無法正常響應合法用戶的請求，從而使網站無法訪問。
SQL 注入攻擊：攻擊者通過向網站提交惡意的 SQL 查詢，利用網站未經過濾的用戶輸入數據，獲取敏感數據或者執行惡意操作。
XSS 攻擊：跨站腳本攻擊是指攻擊者利用網站沒有對用戶輸入數據進行過濾或轉義，注入惡意的腳本代碼，從而在用戶的瀏覽器中執行惡意操作。
CSRF 攻擊：跨站請求偽造攻擊是指攻擊者利用用戶已經認證過的身份來偽造用戶的請求，向網站發送惡意請求，執行未經授權的操作。
文件上傳漏洞：攻擊者通過上傳惡意文件到網站服務器，執行惡意代碼或者獲取服務器的權限，造成網站數據泄露或者服務中斷。
漏洞利用攻擊：攻擊者利用網站服務器或者應用程序的已知漏洞，獲取服務器權限或者執行惡意操作。
為了保護網站服務器不受攻擊，網站管理員需要定期更新服務器和應用程序的補丁，加強訪問控制和權限管理，使用防火墻和入侵檢測系統等安全措施。
