網(wǎng)站被攻擊了應(yīng)該怎樣處理呢

2016-08-20    分類: 網(wǎng)站建設(shè)

網(wǎng)站被攻擊了應(yīng)該該怎么辦?首先你要了解你的網(wǎng)站是如何被攻擊的,下面這四種是常規(guī)的攻擊方式:

一.流量攻擊:就是我們常說的DDOS和DOS等攻擊,這種攻擊屬于最常見的流量攻擊中的帶寬攻擊,一般是使用大量數(shù)據(jù)包淹沒一個(gè)或多個(gè)路由器、服務(wù)器和防火墻,使你的網(wǎng)站處于癱瘓狀態(tài)無法正常打開。但是這種攻擊成本都會(huì)很高,所以遇到這樣的攻擊的時(shí)候大家不要驚慌,另外可以試試防御系統(tǒng),這樣的話攻擊不會(huì)主要針對(duì)你的網(wǎng)站。

二.CC攻擊:也是流量攻擊的一種,CC就是模擬多個(gè)用戶(多少線程就是多少用戶)不停地進(jìn)行訪問那些需要大量數(shù)據(jù)操作(就是需要大量CPU時(shí)間)的頁面,造成服務(wù)器資源的浪費(fèi),CPU長時(shí)間處于100%,永遠(yuǎn)都有處理不完的連接直至就網(wǎng)絡(luò)擁塞,正常的訪問被中止。而CC攻擊基本上都是針對(duì)端口的攻擊,以上這兩種攻擊基本上都屬于硬性流量的攻擊, 下面說一下針對(duì)數(shù)據(jù)庫的安全進(jìn)行的一些攻擊。

三.破壞數(shù)據(jù)性的攻擊:其實(shí)這里說的也就不算是硬性的攻擊了,這種是拿到網(wǎng)站的管理權(quán)限后可以對(duì)頁面的內(nèi)容進(jìn)行修改,這樣的入侵對(duì)于網(wǎng)站來說是致命性的,不僅搜索引擎會(huì)降權(quán),還會(huì)丟失大量的用戶。降低這樣的入侵帶來的危害需要經(jīng)常備份網(wǎng)站數(shù)據(jù)和網(wǎng)站關(guān)鍵程序,最好打包到本地電腦里;做好關(guān)鍵文件的權(quán)限設(shè)置;網(wǎng)站最好采用全靜態(tài)頁面,因?yàn)殪o態(tài)頁面是不容易被黑客攻擊的;ftp和后臺(tái)相關(guān)密碼不要用弱口令

四.掛馬或者掛黑鏈,這種不會(huì)像第二種危害那么大,但是也是不容忽視的,搜索引擎一旦把你的網(wǎng)站視為木馬網(wǎng)站就會(huì)被封殺甚至還會(huì)列入黑名單,所以問題也不可以忽視。

下面是一些簡單的解決方法:

1.修改網(wǎng)站后臺(tái)的用戶名和密碼及后臺(tái)的默認(rèn)路徑。

2.更改數(shù)據(jù)庫名,如果是ACCESS數(shù)據(jù)庫,那文件的擴(kuò)展名最好不要用mdb,改成ASP的,文件名也可以多幾個(gè)特殊符號(hào)。

3.接著檢查一下網(wǎng)站有沒有注入漏洞或跨站漏洞,如果有的話就相當(dāng)打上防注入或防跨站補(bǔ)丁。

4.檢查一下網(wǎng)站的上傳文件,常見了有欺騙上傳漏洞,就對(duì)相應(yīng)的代碼進(jìn)行過濾。

5.盡可能不要暴露網(wǎng)站的后臺(tái)地址,以免被社會(huì)工程學(xué)猜解出管理用戶和密碼。

6.寫入一些防掛馬代碼,讓框架代碼等掛馬無效。

7.禁用FSO權(quán)限也是一種比較絕的方法。

8.修改網(wǎng)站部分文件夾的讀寫權(quán)限。

9.如果你是自己的服務(wù)器,那就不僅要對(duì)你的網(wǎng)站程序做一下安全了,而且要對(duì)你的服務(wù)器做一下安全也是很有必要了!

分享題目:網(wǎng)站被攻擊了應(yīng)該怎樣處理呢
URL地址:http://www.bm7419.com/news17/45767.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供定制網(wǎng)站、虛擬主機(jī)、網(wǎng)站設(shè)計(jì)、云服務(wù)器網(wǎng)站設(shè)計(jì)公司、App開發(fā)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

小程序開發(fā)