网站被恶意攻击了怎么办？
DDOS攻击
如果是ddos攻击的话，危害性最大。原理就是想目标网站发送大量的数据包，占用其带宽。
解决方式：一般的带宽加防火墙是没有用的，必须要防火墙与带宽的结合才能防御。流量攻击的不同，你制定的防火墙开款资源也不同。比如10G的流量要20G的硬件防火墙加上20G的带宽资源。
2、CC攻击
cc攻击的危害性相比上面的这种来说，要稍微大一些。一般cc攻击出现的现象是ServiceUnavailable。攻击者主要利用控制机器不断向被攻击网站发送访问请求，迫使IIS超出限制范围，让CPU带宽资源耗尽，到最后导致防火墙死机，运营商一般会封这个被攻击的IP。
针对cc攻击，一般拥有防cc攻击的软件空间，在很多VPS服务器上面租用，这种机器对于防cc的攻击会有很好的效果。
3、ARP攻击说明
如果对别的网站进行ARP攻击的话，首先要具备和别人网站是同一个机房，同一个IP，同一个VLAN服务器控制权。采用入侵方式的攻击，只要拿到控制权后，伪装被控制的机器为网关欺骗目标服务器。这种攻击一般是网页中潜入一些代码进行拦截，让用户名和密码。
一般小网站被攻击后管理员会采取什么措施来惩罚攻击者？
我来说说我的看法，曾经我也是一个'站长'，作为一名曾经的站长，我的看法可能与别人不一样。我做网站的时候，很注重网络安全，在我高中的时候，我做过的都是一些社交类型的网站，但是根本就没什么人，后来我做了一个类似‘hacker’类型的网站，提供了一些所谓'新新人类'喜欢的"技术"分享。可能是大多数人都对这方面很敏感，所以有些人了。后来我们被人多次攻击过，包括各种方法，被攻击后我的第一想法就是关闭网站，找人帮忙查看漏洞所在，对比文件差异，并配合一些朋友搞定问题，至于别人所说的报警，我认为去不现实的，并且对于一个小网站也不可能有这种精力去考虑，只要对方不是太过分，绝对不会有过激的行为，同时我的立场就是，尽可能的不要招惹他们，毕竟自己不是一个团队，也没有那么多时间处理这种突发事情，尽可能找到攻击者协商，大事化小小事化了。根据我们过去两年接触这类站长的心得总结如下，代表小网站的普遍情况。
先：骂两句。
然后：如果发现被黑得严重就重装服务器；
如果备份都没做好就会病急乱投医；或者找到靠谱的修复专家来付费解决；稍微有点品位的，在修复后，就使用类似加速乐这样的云防御了，反正小站，免费，不用白不用；然后该干嘛干嘛。你以为报警有用吗……你以为站长们给出警告有用吗？我看到过好多次网站被黑植入暗链，黑客的威胁大概如下：老子就是混口饭吃，如果你再删，老子格你服务器！很多时候还会出现「黑吃黑」的情况。即一个网站被多个黑客关顾了，这时，黑客间的威胁如下：!--每天检查，删我链接，谁都别想挂--
服务器被攻击后有哪些应对措施？
1.断开所有网络连接。
服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。
根据日志查找攻击者。
根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。
3.根据日志分析系统漏洞。
根据系统日志进行分析，以了解攻击者如何入侵服务器，并通过分析找出系统的漏洞。
第四，备份系统数据。
备份系统数据时，必须注意备份数据是否与攻击源混在一起。如果存在，则必须及时删除。
第五，重新安装系统。
请确保在受到攻击后重新安装系统，因为我们无法完全确定攻击者使用哪种攻击方法进行攻击，因此，只有重新安装系统后才能完全删除攻击源。
6.导入安全数据。
重新安装系统后，将安全数据信息导入系统中，检查系统中是否存在其他漏洞或隐患，并及时进行修理。
第七，恢复网络连接。
一切正常后，将系统连接到网络并恢复服务。
被ddos攻击一般会持续多久？
随着互联网带宽的增加和各种DDoS黑客工具的不断发布，DDoS拒绝服务攻击越来越容易实施，DDoS攻击呈上升趋势。由于商业竞争、报复、网络勒索等诸多因素，IDC托管室、商业网站、游戏服务器、聊天网络等众多网络服务提供商长期遭受DDoS攻击，随之而来的是客户投诉、虚拟主机用户参与、网络安全等一系列问题，法律纠纷和业务损失，解决DDoS攻击问题已成为网络服务提供商的当务之急。
DDoS是一种“分布式拒绝服务”。任何可能导致合法用户无法访问正常网络服务的行为都是拒绝服务攻击。也就是说，拒绝服务攻击的目的非常明确，即阻止合法用户访问正常的网络资源，从而达到攻击者的不可告人的目的。虽然DDoS也是一种拒绝服务攻击，但DDoS和DOS是不同的。DDoS攻击策略的重点是通过许多“僵尸主机”（已被攻击者入侵或可间接使用的主机）向受害主机发送大量看似合法的网络数据包，导致网络阻塞或服务器资源耗尽，从而导致拒绝服务。一旦实施分布式拒绝服务攻击，攻击的网络数据包将像洪水一样淹没受害主机，从而淹没合法用户的网络数据包，导致合法用户无法正常访问服务器的网络资源。因此，拒绝服务攻击也称为“洪水攻击”。
DDoS攻击的持续时间不稳定。根据攻击者的情绪，通常直到网站被摧毁。如果使用阿里云服务器，阿里云将在接收到超过5g的DDoS攻击流量后强制服务器离线。阿里云服务器网站受到DDoS攻击后被迫离线4小时。如果是正常服务器，则可以在DDoS攻击停止后恢复正常使用。如果网站服务器被DDoS缓慢访问一周，负面影响将是巨大的。首先，它会影响用户体验，造成网站的业务损失。其次，它会影响搜索引擎蜘蛛的爬行速度，导致网站SEO排名下降。如果网站受到DDoS攻击，SEO排名受到影响，恢复周期会比较慢，一般在2-4周左右。
防御DDoS的有效方法是使用成本更低的CDN。CDN意味着网站的静态内容被分发到多个服务器，用户可以就近访问以提高速度。CDN也是一种带宽扩展的方法。它可用于防御DDoS攻击。如果使用CDN防御，则无法披露网站的真实服务器IP地址。如果暴露真实IP地址，攻击者可以直接攻击真实IP地址。一般来说，CDN可以保护真实IP不被泄露，但如果攻击者以前知道真实IP，则应该在CDN之后更改服务器的真实IP地址。
个人信息泄露的主要途径有哪些
信息泄露的途径有快递单、车票、购物小票、使用免费wifi、线下扫码送礼品活动、点击不明网址、盲目参与网上的调查活动、旧手机等。处于大数据时代，个人的信息很容易会被泄露出去，要时刻注意保护自己的信息。
信息泄露的途径有哪些
一定要谨慎使用没有密码的WIFI，这些免费WIFI的安全防护功能比较薄弱，个人信息很容易会被黑客盗取。
如果需要转让旧手机、旧iPad、旧电脑等，在出售前一定要做好彻底的数据清理或恢复出厂设置。
在社交网站上最好不要随意晒个人信息，比如护照、身份证、机票等，如果要发，记得给关键信息打码。
研究发现，人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是目前个人信息泄露的四大途径。
一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息。
案例 ：
据《北京晚报》报道，2015年3月份，6名在京的教育培训机构员工因非法买卖大量学生及家长个人信息，总计多达200余万条，涉嫌非法获取公民个人信息罪，当庭受审并认罪。
被告人之一杨某高中文化，今年25岁，从内蒙古鄂伦春来京打工。据他称，2011年他到一家教育培训机构上班，发现公司掌握大量家长信息，就偷偷拷贝了一些准备出售。杨某先后在至少3家此类机构干过，获取学生及家长个人信息总计200多万条。杨某在网上分批出售信息，共获利1万余元，平均每条信息5厘钱。
另一名被告徐某，今年37岁，硕士文化，因2011年创业开公司需招收学员，正好收到一条称有学生家长数据的短信，经联系后，便花了2000元从杨某手中获取了理工大附属小学等海淀7所小学学生家长的信息。之后他找短信代发公司，以每条5分钱大批量群发垃圾短信，每年能增加25%的招生量。同时，他加价到2万元的价格将部分信息卖给同行。
二是通过手机泄露的信息。主要有以下几条途径： 手机中了木马； 使用了黑客的钓鱼WiFi，或者是自家WiFi被蹭网； 手机云服务账号被盗（弱密码或撞库或服务商漏洞等各种方式）； 拥有隐私权限的APP厂商服务器被黑客拖库； 通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露； 使用了恶意充电宝等黑客攻击设备； GSM制式网络被黑客监听短信。 三是电脑感染了病毒木马等恶意软件，造成个人信息泄露。
网民在享受互联网来的便利、快捷功能的同时，不经意间感染了病毒木马等恶意软件，造成个人隐私、重要信息泄露。如轻信假淘宝、假机票等购物被骗。
四是攻击者利用网站漏洞，入侵了保存信息的数据库。
从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。攻击者入侵网站后，一般会篡改网站内容，植入黑词黑链；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。2011年至今，约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄露。
0条大神的评论