隨著互聯網的飛速發展,黑客也層出不窮。如果有戰爭,就會有抵抗。如果網站受到攻擊,就會有解決方案。
種:網頁篡改攻擊描述:針對網站程序漏洞,植入木馬(webshell,跨站點腳本攻擊),篡改網頁,添加黑鏈或嵌入非網站信息,甚至創建大量目錄網頁。其中博客攻擊較為常見的CMS建站系統:網站信息被篡改,網站訪問者不信任,搜索引擎(以百度為例)和安全平臺(安全)為例,如果你發現你的網站被暫停,你會在搜索結果中提示有安全風險,搜索引擎和瀏覽器會阻止訪問。
處理方法:1、程序設置:更改程序、更新補丁、修復漏洞、設置權限、頻繁準備。2、漏洞檢測:360網站檢測,360主機防護。
第二種:流量攻擊描述:CC攻擊:模擬多個用戶在代理服務器的幫助下不斷訪問網站,DDoS攻擊:控制多臺計算機向網站發送訪問請求,CC攻擊較常見,淹沒一個或多個路由器,服務器和防火墻具有大量數據包危害描述:CC攻擊會使服務器CPU達到的峰值,網站癱瘓無法正常打開,IIS停止服務,503狀態無法自動恢復;百度蜘蛛無法抓取網站,清除索引和排名,流量下降(我這次被百度清除是因為春節期間4天沒有處理,幸好投訴恢復了,百度現在因為360的競爭相當勤奮)。
處理方式:1、選擇大型安全防火墻主機服務商:阿里云、西部數碼。2、網站監控:360網站監控(不推薦百度云觀察,5分鐘后消息不清楚。3、CDN防護:加速音樂、云盾(不推薦百度云加速,1000CC攻擊將崩潰,360網站衛士因嚴格審核未通過測評。4、服務器:服務器安全狗(沒有專業細致的安裝,網站會慢下來)、網站安全狗。5、數據庫攻擊描述:SQL注入:通過在web表單中插入SQL命令提交或輸入域名或頁面請求的查詢字符串,終欺騙服務器執行惡意SQL命令危害描述:數據庫入侵、用戶信息泄露、數據表篡改、嵌入后門,數據庫篡改比web文件篡改危害大得多,因為web頁面是通過數據庫生成的
處理方法1、選中所有信息提交框。2、數據庫防火。
第三種:惡意掃描攻擊描述:黑客通過工具自動掃描漏洞攻擊網站。描述:找到漏洞,然后攻擊。
處理方法:1、關閉空閑端口并修改默認端口。2、見第二種處理方法
第四種:域名攻擊域名盜竊:域名所有權轉移,域名注冊人轉移,域名劫持:偽造DNS服務器,引導用戶指向錯誤的域名地址域名擴展解析:域名是擴展解析很多二級域名網站指向黑客網站,中國政府域名和大流量個人站在博客危害描述中非常流行:域名控制權喪失域名將綁定并解析到黑客網站,域名權重分散,造成搜索引擎和安全平臺的不信任,以減少功率標記。
處理方法1:選擇大型有名域名注冊商,填寫真實信息,鎖定域名,禁止轉讓:西部數碼。確保域名注冊電子郵件安全。選擇大規模穩定域名解析程序:DNSPod,鎖定解決方案。2、訴求平臺:百度站長平臺。