于田SEO培训
关键词不能为空

位置:SEO培训 > 经验分享 > 网站被攻击怎么办,如何防止网站被攻击

网站被攻击怎么办,如何防止网站被攻击

作者:于田SEO
日期:2019-09-16 09:53:36
阅读:

随着互联网发展,很多的人们开始认识到网络宣传的优势。大大小小的网站层出不穷。然而随着网站总数的增加,出现的问题也大大的增加。同行业相互竞争、随之体现在了网络之间。一些犯罪分子也慢慢转移阵地到网络上来牟取利益。同行业之间往往聘请网络黑客打压对手攻击对方网站,甚至有的人蓄意攻击别人网站索取保护费。不出钱就攻击你,让你网站偏瘫。针对这类事情,网站主往往是求助无门干着急,迫不得已让步。

网站被攻击怎么办

诸位站长在做站的工程中应当都会碰到类似的问题,尽管我们勤勤恳恳的做好自己的站,但是突然有一天会发现我们的网站忽然就别人黑了,此刻要是我们打开自己网站的时候呈现在我们眼前的画面往往会让我们崩溃不已,这时诸位站长的内心毫无疑问是恨的牙痒痒,但是没有办法我们不惹别人,别人未必也不惹我们,尽管心里很难受,但是问题也是需要处理的。

网站被攻击该怎么办?

3种攻击类型的解决方法。网站攻击通常分成3类,分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。

一、先说ARP欺骗攻击 

假如要进行ARP欺骗攻击,首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权,选用入侵别的服务器的方法。取得控制权后运用程序掩藏被控制的机器为网关欺骗目标服务器。这类攻击通常在网页中潜入代码或是拦截一些用户名和密码。应对这类攻击比较容易,直接通知机房解决相应的被控制的机器就可以了。

二、CC攻击 

相对而言,这类攻击的危害大一些。服务器空间都有一个参数IIS连接数,当被浏览网站超过IIS连接数时,网站就会出现ServiceUnavailable。攻击者就是运用被控制的机器不断向被攻击网站推送浏览请求,迫使IIS连接数超过限定,当CPU资源或是带宽资源耗光,那么网站也就被攻击垮了。针对超过百兆的攻击,防火墙就相当吃力,有时候甚至导致防火墙的CPU资源耗光导致防火墙卡死。超过百兆以上,营运商通常都会在上层路由封这一被攻击的IP。

三、流量攻击 

就是DDOS攻击,这类攻击的危害是最大的。基本原理就是向目标服务器发送很多数据包,占有其带宽。针对流量攻击,单纯地加防火墙没用,务必要有足够的带宽和防火墙配合起来才能防御。假如想防御10G的流量攻击,那就务必用大概20G的硬件防火墙加上近20G的带宽资源。假如单单使用硬防机器的成本相当高,10G硬防也要上万元一个月。当你发现服务器被攻击的时候不要过度手足无措,先查看一下网站服务器是否被黑了,找到网站存在的黑链,随后做好网站的安全防御,打开IP禁PING,可以避免被扫描,关掉不用的端口。这些是只有防简单的攻击,针对大流量DDOS攻击,务必要有足够的带宽和防火墙配合起来才能防御,你的防御能力超过攻击者的攻击流量那就防住了。

如何防止网站被攻击

网站被攻击是许多客户头疼的问题,毕竟如今一个网站针对一家公司而言还是十分重要的,如果被攻击给公司带来的损失不可谓不小,因此如何防御就变成客户要考虑的问题,那么有什么方式 可以避免网站被攻击?

1、关掉多余的端口和服务

2、安装杀毒软件或是是防火墙来抵挡攻击。

3、定期修改帐号密码,尽可能设置的繁杂些,不要使用弱口令。

4、平时维护的时候要留意,不建议在服务器上安装过多的软件。

5、及时修复漏洞,在有官方安全补丁发布时,要及时更新补丁。

6、设置帐户管理权限,不同的文件夹允许什么账号浏览、修改等,同时,重要的文件夹建议增加密码。

7、建议要定期备份数据,当有发现问题时,可以及时替换成正常的文件。

于田SEO提供SEO培训、织梦二次开发、织梦SEO插件(评论、TAG、百度小程序等)

技术交流QQ群:369741991

于田SEO微信/QQ:8767951

    说点什么吧
    • 全部评论(0
      还没有评论,快来抢沙发吧!
    SEO头条
    关注排行