本申请提供一种入侵者反制方法及装置，其中，入侵者反制方法应用于服务器，包括：获取用户通过客户端访问网站的请求信息；根据请求信息判断用户是否为入侵者；若用户为入侵者，向客户端的浏览器返回目标页面显示数据和反制脚本；其中，客户端通过反制脚本对入侵者使用的入侵系统进行反制攻击。因此，服务器在判断访问网站的用户是入侵者时，可以向入侵者客户端的浏览器返回目标页面显示数据以及反制脚本，从而使得入侵者在浏览目标页面时，目标页面中植入的反制脚本开始执行并获取入侵者的真实信息，以对入侵者的入侵系统进行反制攻击。