软多信息技术-中国互联网软件开发商!

微信扫一扫
全国服务热线: 13673670267

输入手机号可快速获得 行业动态 ,只需一步即可让你抓住机会快人一步!

86+
首页 新闻中心 新闻详情

网站安全及攻击防范

发布时间:2017-07-28 16:29:06 浏览次数:6051

 各位站长在做站的工程中应该都会遇到类似的问题,虽然我们勤勤恳恳的做自己的站,但是突然有一天会发现我们的网站突然就被人黑了,这时候只要我们打开自己网站的时候展现在我们面前的画面往往会让我们崩溃不已,此时各位站长的内心肯定是恨的牙痒痒,但是没有办法我们不惹别人,别人不一定就不惹我们,虽然心里很不舒服,但是问题也是需要解决的。


网站攻击一般分为3类,分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。


一、ARP欺骗攻击


  如果要发起ARP欺骗攻击,首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权,采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较容易,直接通知机房处理相应的被控制的机器就可以了。


二、CC攻击


  相对来说,这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数,当被访问网站超出IIS 连接数时,网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使IIS 连接数超出限制,当CPU 资源或者带宽资源耗尽,那么网站也就被攻击垮了。对于达到百兆的攻击,防火墙就相当吃力,有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上,运营商一般都会在上层路由封这个被攻击的IP。


  针对CC攻击,一般的租用有防CC攻击软件的空间、VPS或服务器就可以了,或者租用章鱼主机,这种机器对CC攻击防御效果更好。


三、流量攻击


  就是DDOS攻击,这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包,占用其带宽。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击,那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。如果单用硬防机器的成本相当高,10G硬防也要上万元一个月。但是,如果用集群防护(章鱼主机)的话,那成本就要低的多了。


  网站被被攻击了,我们应该怎么解决呢?


  首先查看网站的服务器


  当我们发现网站被攻击的时候不要过度惊慌失措,先查看一下网站服务器是不是被黑了,找出网站存在的黑链,然后做好网站的安全防御,具体操作分为三步


  1、开启IP禁PING,可以防止被扫描。


  2、关闭不需要的端口。


  3、打开网站的防火墙。


  这些是只能防简单的攻击,如果你觉得太麻烦那可以搜索(红盾 免费对抗攻击),在被攻击时,找上面的技术员,那里有免费帮你对抗攻击的服务。


  网站为什么会被黑


  网站挂马是每个站长最头痛的问题,个人认为网站被黑的原因一般分为两种


  1,服务器空间商的安全导致被牵连。 2,是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。有条件的话可以找专业做安全的服务商做安防,或者是购买高防的服务器。


  解决办法:


  1.在程序中很容易找到挂马的代码,直接删除,或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的办法还是找专业的程序员解决是最直接的。


  清马+修补漏洞=彻底解决所谓的挂马,就是heike通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day, 等各种方法获得网站管理员账号,然后登陆网站后台,通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时,你就会自动的访问被转向的地址或者下载木马病毒。



使用CDN提升网站速度防护

目前大的互联网服务公司都有提供CDC防攻击防CC以及提速功能,比如百度云加速、万网CDN,360网站卫士等互联网产品都是不错的选择。非常适合中小型企业网站使用,各位站长可以动手尝试和研究,找到适合自己的网站安全防护和加速产品。


上一篇: 24小时自助共享茶室:低成本、高私密性,个人创业的最佳选择 下一篇: 没有了!

相关案例

相关推荐

郑州市管城区紫荆山路
兴达国贸1001室

联系我们

赵经理:13673670267

胡经理: 18137129857

周一到周六 8:30 ~ 18:00

河南软多信息技术有限公司

为中小企业提供信息化、电商化、互联网化的整体解决
方案,真正做到让天下门店没有难做的营销!

  • 微信小程序

  • 微信公众号

  • 抖音账号

排队免单 门店管理系统 排队免单系统 圣保罗地板加盟 网站托管 社区团购系统 互联网产品加盟 新行业加盟 橡胶接头 会员短信平台 群发短信平台

Copyright © 2017 软多信息技术 All rights reserved. 增值电信业务经营许可证:豫B2-20200556 备案号:豫ICP备18038454号-4

展开>>