网站打不开攻击怎么回事-网站打不开攻击

hacker|
155

网站打不开怎么办?

检查网络连接,若连接正常则鼠标右键点击【网络】图标,选择【打开网络和Internet设置】-【更改适配器选项】,右击连接的网络后选择【属性】,再双击【internet协议版本4】,更改DNS地址后点击【确定】即可。

如果网络防火墙设置不当,如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等,可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。

网站浏览注意事项

应该防止ACCESS数据库被非法下载,验证数据库是否可以被非法下载的方法是在IE中输入数据库的相对路径看是否能被下载,如果能被下载,请与你的网站制作者联系,请求处理。否则网站会很危险。

网页是否有防SQL注入代码,目前大于80%的黑客都是通过SQL注入来进行对网站的攻击的。(注意:SQL注入并不是指SQL数据库注入,而是指SQL语句注入,所以采用ACCESS数据库的网站也是经常被SQL注入的)。

网站打不开,iis全满,被cc攻击,怎么办

下面简单介绍一下,如何防御cc攻击呢。

⑴.取消域名绑定

一般cc攻击都是针对网站的域名进行攻击,比如网站域名是“xxx”,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。

对于这样的攻击我们的措施是在ⅡS上取消这个域名的绑定,让CC攻击失去目标。具体操作步骤是:打开“ⅡS管理器”定位到具体站点右键“属性”打开该站点的属性面板,点击IP地址右侧的“高级”按钮,选择该域名项进行编辑,将“主机头值”删除或者改为其它的值(域名)。

实例模拟测试,取消域名绑定后Web服务器的CPU马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不便,另外,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,他也会对新域名实施攻击。

⑵.域名欺骗解析

如果发现针对域名的CC攻击,我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的,如果把被攻击的域名解析到这个IP上,就可以实现攻击者自己攻击自己的目的,这样他再多的肉鸡或者代理也会宕机,让其自作自受。另外,当我们的Web服务器遭受CC攻击时把被攻击的域名解析到国家有权威的政府网站或者是网警的网站,让其网警来收拾他们。现在一般的Web站点都是利用类似“新网”这样的服务商提供的动态域名解析服务,大家可以登录进去之后进行设置。

⑶.更改Web端口

一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。运行ⅡS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,我们修改为其他的端口就可以了。

⑷.ⅡS屏蔽IP

我们通过命令或在查看日志发现了CC攻击的源IP,就可以在ⅡS中设置屏蔽该IP对Web站点的访问,从而达到防范ⅡS攻击的目的。在相应站点的“属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”,也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中,就屏蔽了该IP对于Web的访问。

⑸.IPSec封锁

IPSec是优秀的系统防火墙,在排除其他还有别的类型的DDOS攻击时,针对CC攻击可以用设置IP策略来对付攻击。以219.128.*.43这个IP为例子,笔者实际操作对该IP的访问封锁。

第一步:“开始→管理工具”,打开“本地安全设置”,右键点击“IP安全策略,在本地机器”选择“创建IP安全策略”,然后点击“下一步”,输入策略“名称”和“描述”。然后默认一路“下一步”创建了一个名为“封CC攻击”的IPSec策略。 

第二步:右键点击“IP安全策略,在本地机器”选择“管理IP筛选器表和筛选器操作”,在打开的窗口中点“添加”,在“IP 筛选器列表”窗口添人同第一步的名称和描述信息。取消“使用添加向导”的勾选,然后点击“添加”。在“IP 筛选器属性”窗口的“地址”选项下设置“源地址”为“192.168.1.6”,目标地址为“我的IP地址”,取消对“镜像”的勾选;点击“协议”选项卡,设置“协议类型”为“TCP”,设置“协议端口”为“从任意端口”到“此端口80”最后确定退出。

第三步:在“新规则属性”窗口中点选刚才创建的“封CC攻击”规则,点击“筛选器操作”选项卡下的“添加”,点选“安全措施”下的“阻止”,在“常规”选项卡下为该筛选器命名为“阻止CC攻击”然后确定退出。

第四步:点选刚才创建的“阻止CC攻击”筛选器,一路“确定”退出IP策略编辑器,可以看到在组策略窗口的中创建成功一个名为“封CC攻击”的策略,然后右键点击该策略选择“指派”。这样就实现了对该IP的封锁。

⑹.防火墙

通过第三方的防火墙进行防范,打开防护墙防火墙可以了,笔者以天鹰ddos防火墙为例进行演示。安装好天鹰ddos防火墙即可开启防护,傻瓜式配置界面,默认参数即可防护网站。

(7).高防cdn

除了上述方法,还可以通过使用高防cdn来进行防御,高防cdn是一种立体式,集群式防御。通过在互联网协层中再一个保护层,用多台服务器来防御一个防站。不论是常见的cc攻击,还是变种cc攻击,都可以很好的过滤掉,从而杜绝了因为防御单一,只防御一时,却不能长久防御的缺点,彻底的保护网站。同时高防cdn,还具备防御黑客端口入侵,ddos等多种攻击。

可以私信我

我的网站打不开了,负责做网站的人说是被黑客攻击了,到底是怎么回事

没看到网站,具体情况需要具体分析。请检查网站相关情况。

1、可以查看一下网站日志,查看是否被攻击。如被攻击,请屏蔽攻击者IP。

2、如果是虚拟主机,每月有流量限制,流量耗完,网站不能正常打开。建议扩容或换成服务器。

3、如果已经是服务器,不受流量限制,但攻击可能导致网站服务器繁忙而无法打开网站。请安装安全软件,设置安全策略,屏蔽攻击者IP。

同时注意:如果别人能打开,而自己的电脑打不开,则有可能是服务器误拦截自己的IP,进入服务器解封就好。

4、服务器自身不稳定,请更换服务器。

5、非攻击、因为网站漏洞而打不开的,则需要修改调整网站程序。

6、网站云加速处理可以屏蔽掉大部分cc攻击、ddos攻击。

7、一般负责做网站的往往会收取一定网站维护费用,对方有义务帮您解决相关问题。

网站被攻击打不开怎么办?

找个程序高手让他帮你搞定一下就行了。对咱们来说可能很不好的,可是让高手的话,估计一会儿就可以搞定。

网站被攻击了打不开网页怎么办

1,流量攻击,就是我们常说的DDOS和DOS等攻击,这种攻击属于最常见的流量攻击中的带宽攻击,一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙,使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高.

2, CC攻击,也是流量攻击的一种,CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面,造成服务器资源的浪费,CPU长时间处于100%,永远都有处理不完的连接直至就网络拥塞,正常的访问被中止。而CC攻击基本上都是针对端口的攻击,以上这两种攻击基本上都属于硬性流量的攻击.

如果服务器(网站)被入侵了,一般都是服务器或者网站存在漏洞,被黑客利用并提权入侵的,导致服务器中木马,网站被挂黑链,被篡改,被挂马。解决办法:如果程序不是很大,可以自己比对以前程序的备份文件,然后就是修复,或者换个服务器,最好是独立服务器。也可以通过安全公司来解决,国内也就Sinesafe和绿盟等安全公司 比较专业.

我们网站被ddos攻击了怎么办呀,我们是做区块链的呀网站打不开,现在要怎么解决呢?

这个需要接入专业的高防公司做防护,1、要看是ddos流量攻击还是CC攻击,防流量攻击比较粗暴简单,比拼带宽资源,大多数公司是这类本地防护。但是遇到CC攻击,很少有能防住并且防护效果好的。2、锐速云专业网络安全公司,储备了4T+的高防带宽资源,CC防护基于独特的特征码分析技术,根据被攻击特征定制化防护,而且是云防护,不限源服务器地域,十分钟内可以快速接入我们锐盾防护系统,可以做四层七层等各种应用系统的防护,帮助很多棋牌、虚拟货币交易所、支付、电商等知名客户成功抵御黑客攻击。3、免费接入防护磨合,防护效果满意再进行后面的正式合作。

0条大神的评论

发表评论