网站服务器被恶意攻击怎么办 如何应对恶意攻击
网站服务器被恶意攻击怎么办?如何应对恶意攻击?
网站被攻击后常见状况有:网页乱码、网站无法打开、甚至是服务器空间崩溃。会对我们的网站造成毁灭性的的影响,排名消失、访客流失、快照回档,让你的网站直接回到解放前。下面壹基比小喻就给你们讲解下如何应对恶意攻击。
网站一般受到的攻击也就DDOS攻击、、CC攻击、ARP攻击三种。
DDOS攻击是最常见,同时也是危害性很大的一个攻击。
其攻击原理是向目标网站发送大量的数据包,强行占用资源。
一般的用户可能会选择加防火墙来解决,但是,这只是治标不治本的方法。
最有效的方法就是加防火墙的同时,升级带宽。这样就可以抵御绝大多数的DDOS攻击了。
CC攻击的危害性相比DDOS攻击还要大。
入侵者利用肉鸡不断向目标网站发送请求,迫使IIS超出限制范围,让处理器把带宽资源耗尽,最后导致防火墙宕机,而运营商将会把被攻击的IP封掉。
针对CC攻击一般的VPS服务器都要专门的防CC攻击软件,这些软件的效果也都非常不错。
ARP攻击的发起条件就比较苛刻了。
要和目标网站在同一机房内,同一IP,同一个VLAN服务器控制权,利用入侵方式进行攻击,当拿到控制权后,伪装被控制的机器为网关欺骗目标服务器。
这种攻击一般是网页中一些代码进行拦截,来获取用户名和密码。
网站被恶意攻击了怎么办?
DDOS攻击
如果是ddos攻击的话,危害性最大。原理就是想目标网站发送大量的数据包,占用其带宽。
解决方式:一般的带宽加防火墙是没有用的,必须要防火墙与带宽的结合才能防御。流量攻击的不同,你制定的防火墙开款资源也不同。比如10G的流量要20G的硬件防火墙加上20G的带宽资源。
2、CC攻击
cc攻击的危害性相比上面的这种来说,要稍微大一些。一般cc攻击出现的现象是Service Unavailable 。攻击者主要利用控制机器不断向被攻击网站发送访问请求,迫使IIS超出限制范围,让CPU带宽资源耗尽,到最后导致防火墙死机,运营商一般会封这个被攻击的IP。
针对cc攻击,一般拥有防cc攻击的软件空间,在很多VPS服务器上面租用,这种机器对于防cc的攻击会有很好的效果。
3、ARP攻击说明
如果对别的网站进行ARP攻击的话,首先要具备和别人网站是同一个机房,同一个IP,同一个VLAN服务器控制权。采用入侵方式的攻击,只要拿到控制权后,伪装被控制的机器为网关欺骗目标服务器。这种攻击一般是网页中潜入一些代码进行拦截,让用户名和密码。
网站被人恶意攻击有什么好方法
查看下系统日志,看下遭到的都是什么样的攻击;
扫描下网站,看下网站是否有被挂马、旋盖、有植入后门的痕迹,及时清除。
如果处理方法不是很清楚,建议可以找一家专业的安全公司(比如安全狗)帮忙处理。
如何防止被攻击:
1、定期更换账户密码,并且密码设置的复杂些。因为很多人攻击事件是通过弱密码进行的。
2、定期备份文件数据。提前做好备份工作有备无患。网站在受到黑客攻击之后,通过备份的数据可以对网站的相关数据进行恢复。要注意的是,要确保备份的文件是正常且没有病毒。
3、保护域名,慎重选择域名注册商,域名不保护好,很可能被泛解析或者流量攻击等。
4、关闭不需要的端口和服务
5、在服务器上安装防火墙,比如服务器安全狗和网站安全狗,用于保护服务器和网站,防御攻击。
如果是预防大流量的攻击,紧靠软件防火墙是不够的,建议可以看下软硬防相结合的方式,或者是ddos流量清洗服务,很多厂商现在都拥有这项服务。
6、确保你的杀毒软件是最新的,这个很重要。
7、经常扫描服务器和网站,看下是否有什么漏洞,及时更新安全补丁。
8、对各相关文件进行权限设置,哪些账号可访问,哪些可修改文件内容,加强文件安全性
0条大神的评论